Hacker

O maior hack de criptomoedas? Violação da Bybit resulta no roubo de US$ 1,4 bilhão em tokens relacionados ao ETH

Written by
Translated by
Written on Feb 21, 2025
Reading time 4 minutes
  • O cofundador e CEO da Bybit, Ben Zhou, confirmou a violação de segurança.
  • Apesar da violação, a Bybit garantiu aos usuários que suas carteiras frias permaneceram seguras.
  • Zhou garantiu aos clientes que os saques continuam disponíveis, mas podem levar várias horas para serem processados.

A exchange de criptomoedas Bybit foi hackeada, resultando em um roubo de mais de US$ 1,4 bilhão em Ether (stETH) com staking líquido, Mantle Staked ETH (mETH) e outros tokens ERC-20.

A exploração foi identificada pouco depois de ocorrer, com o analista de segurança on-chain ZachXBT instando os usuários a bloquear os endereços de hacker associados.

O cofundador e CEO da Bybit, Ben Zhou, confirmou a violação de segurança, afirmando que o ataque teve como alvo uma carteira quente.

Zhou explicou que aproximadamente uma hora antes do ataque, uma transferência foi feita da carteira multissignatura da exchange, com a transação parecendo legítima, mas contendo código-fonte malicioso.

Apesar da violação, a Bybit garantiu aos usuários que suas carteiras frias permaneceram seguras e que os saques estavam funcionando normalmente.

O CEO disse:

A Bybit é solvente mesmo que essa perda por ataque cibernético não seja recuperada. Todos os ativos dos clientes são garantidos na proporção de 1 para 1 — podemos cobrir a perda.”

A bolsa também reiterou que os fundos dos clientes estavam seguros e que suas operações continuavam sem interrupções.

A Bybit afirma que os saques permanecem ativos.

Copy link to section

Apesar do incidente, o CEO da Bybit, Ben Zhou, garantiu aos clientes que os saques permanecem abertos, mas podem levar várias horas para serem processados devido à alta congestionamento.

Em uma transmissão ao vivo em 21 de fevereiro, Zhou afirmou que a exchange atualmente possui cerca de 4.000 transações de saque pendentes e pediu aos usuários que tivessem paciência.

Ele enfatizou que a Bybit não tem planos de suspender ou cancelar saques, observando que 70% das solicitações já foram aprovadas e processadas.

No entanto, a congestão da rede está atrasando algumas transações.

Zhou também confirmou que nenhuma outra carteira Bybit foi comprometida no ataque.

Além disso, a bolsa está em processo de obtenção de um empréstimo-ponte para garantir a continuidade das operações enquanto o problema é resolvido.

O fundador e ex-CEO da Binance, Changpeng Zhao (CZ), ofereceu apoio ao CEO da Bybit, Ben Zhou, em resposta a uma das atualizações de Zhou sobre o hack de US$ 1,4 bilhão.

CZ reconheceu os desafios de lidar com tal incidente e sugeriu que a Bybit suspendesse temporariamente todos os saques como precaução de segurança padrão.

Ele também afirmou: “Prestarei toda a assistência necessária”.

Ciberataques ao mercado de criptomoedas

Copy link to section

Após a confirmação do ataque hacker, o preço do Ether (ETH) caiu mais de 3%, com o incidente figurando entre os maiores da história recente das criptomoedas.

A capitalização de mercado global de criptomoedas está em US$ 3,18 trilhões, uma queda de 1,35% nas últimas 24 horas.

O incidente soma-se a uma série de violações de segurança que afetaram o setor no início de 2025, aumentando as preocupações sobre a vulnerabilidade das exchanges e dos protocolos DeFi.

O ataque hacker à Bybit segue uma série de incidentes de segurança recentes.

Em 14 de fevereiro, o ZkLend, um protocolo de mercado monetário na Starknet, foi explorado, resultando em um prejuízo de US$ 9,5 milhões.

Os fundos roubados foram posteriormente transferidos para Ethereum e o protocolo Railgun, embora o Railgun os tenha devolvido posteriormente.

No início de fevereiro, violações relacionadas às redes sociais também afetaram o setor.

Em 5 de fevereiro, tanto a exchange descentralizada Jupiter, baseada em Solana, quanto as contas do ex-primeiro-ministro da Malásia, Mahathir Mohamad, foram comprometidas para promover criptomoedas meme fraudulentas.

Além disso, o fundador da Eliza Labs, Shaw Walters, foi vítima de um ataque cibernético em suas redes sociais, apesar de ter a autenticação de dois fatores ativada.

O atacante assumiu o controle da conta X de Walters e a usou para publicar links fraudulentos.

O aumento das violações de segurança destaca os desafios contínuos na proteção de ativos digitais, com hackers atacando tanto exchanges quanto indivíduos de alto perfil no espaço cripto.

Este artigo foi traduzido do inglês com a ajuda de ferramentas de IA, tendo sido depois revisto e editado por um tradutor local.