Robo en la billetera fría de Bybit mediante un front end de Safe{Wallet} manipulado y una aprobación firmada a ciegas

El 21 de febrero de 2025 Bybit informó de actividad no autorizada en una de sus billeteras frías multifirma de Ethereum durante una transferencia rutinaria a una billetera caliente. Según Bybit, el atacante alteró la lógica del contrato inteligente y enmascaró la interfaz de firma, y más de 400 000 ETH y stETH se trasladaron a una dirección no identificada. La billetera fría era una multifirma de Safe{Wallet}; Verichains atribuyó el robo a una transacción a las 14:13:35 UTC que actualizó la implementación detrás del contrato proxy de la billetera, seguida de una transferencia de 401 346,76 ETH.

Según Verichains, como informó The Hacker News, el archivo JavaScript servido por app.safe.global se sustituyó por código malicioso el 19 de febrero de 2025 y estaba diseñado para activarse durante la siguiente transacción de Bybit. Sygnia, según informaron BleepingComputer y The Block, concluyó que probablemente se había filtrado o comprometido una cuenta de AWS S3 o CloudFront o una clave de API de Safe, constató que el código solo se activaba para direcciones de contrato concretas, entre ellas la de Bybit, y constató que se subió JavaScript limpio dos minutos después de ejecutarse la transacción maliciosa. El análisis del archivo manipulado de NCC Group muestra que sustituía el destino de la transacción por un contrato del atacante, cambiaba la operación a delegatecall y sustituía los datos por una llamada de transferencia de valor cero. Verichains y Check Point Research explican que, ejecutada como delegatecall, esta llamada sobrescribió la ranura de almacenamiento 0 de la billetera y sustituyó la implementación legítima de Safe por la del atacante; Verichains dice que el atacante vació después la billetera. NCC Group escribe que los firmantes habrían visto la transacción prevista en la interfaz web mientras sus billeteras recibían los datos manipulados, que no son legibles para una persona.

En una retransmisión en directo resumida por CriptoNoticias, el CEO de Bybit, Ben Zhou, dijo que realizó la firma final en una billetera de hardware Ledger, que su pantalla mostraba un bloque de código en lugar de una dirección de destino clara y que lo revisó, pero no completamente en detalle. BleepingComputer describe la integración nativa de Ledger como el método de firma utilizado en el robo, y NCC Group concluye que los firmantes de Bybit firmaron los mensajes a ciegas. Las fuentes no dicen qué dispositivos usaron los demás firmantes. Ninguno de los hallazgos forenses citados aquí describe una vulnerabilidad en las propias billeteras de hardware: sitúan el compromiso en la infraestructura de Safe{Wallet}, y Bybit afirma que Sygnia y Verichains no encontraron ningún compromiso de la infraestructura propia de Bybit.

En un comunicado fechado el 28 de febrero de 2025, la Safe Ecosystem Foundation dice que el ataque se llevó a cabo a través de una máquina comprometida de un desarrollador de Safe{Wallet}, lo que llevó a proponer una transacción maliciosa disfrazada, y que investigadores externos no encontraron vulnerabilidades en los contratos inteligentes de Safe ni en el código fuente del front end y los servicios. Safe dice que reconstruyó y reconfiguró toda la infraestructura, rotó todas las credenciales y restableció Safe{Wallet} en la red principal de Ethereum en un despliegue por fases; según BleepingComputer, el despliegue retiró temporalmente la integración nativa de Ledger y añadió alertas de monitorización y una validación adicional de los hashes, los datos y las firmas de las transacciones. En marzo, según informó The Hacker News, Safe{Wallet} dijo que su investigación con Mandiant había determinado que la máquina macOS del desarrollador se comprometió el 4 de febrero de 2025 a través de un proyecto de Docker y que los atacantes secuestraron tokens de sesión de AWS para eludir la autenticación multifactor. El 26 de febrero de 2025 el FBI atribuyó el robo a Corea del Norte y denominó la actividad TraderTraitor.

Qué recomienda Safe:

• Actúa con extrema precaución y mantente alerta al firmar transacciones.