No dia 21 de fevereiro de 2025, a Bybit foi alvo de um ataque hacker massivo, resultando no roubo de aproximadamente $1,4 bilhão em ETH e stETH. Esse se tornou um dos maiores hacks da história das exchanges cripto.
E a investigação ainda está só começando!
O Que Aconteceu?
A Bybit detectou atividade não autorizada em uma de suas carteiras frias de ETH. O ataque foi executado de forma extremamente sofisticada:
- Os hackers mascararam a interface de assinatura, fazendo com que os signatários da carteira assinassem uma transação aparentemente legítima.
- Porém, a assinatura alterou a lógica do contrato inteligente da carteira fria, concedendo controle total aos invasores.
- Assim, os hackers desviaram todos os fundos para um endereço desconhecido.
A Bybit postou um pronunciamento oficial no X (antigo Twitter), confirmando o ataque cibernético que resultou no roubo de aproximadamente $1,4 bilhão em Ethereum. Veja o post completo:
Bybit detected unauthorized activity involving one of our ETH cold wallets. The incident occurred when our ETH multisig cold wallet executed a transfer to our warm wallet. Unfortunately, this transaction was manipulated through a sophisticated attack that masked the signing…
— Bybit (@Bybit_Official) February 21, 2025
Impacto Imediato
Os fundos roubados já começaram a ser movimentados. Até agora:
- $1,4 bilhão em ETH e stETH foram retirados da exchange.
- $200 milhões em stETH já foram vendidos.
Apesar do ataque, a Bybit garantiu que todos os fundos dos clientes estão seguros e que os saques e depósitos continuam normais.
A Investigação está em Curso!
A equipe de segurança da Bybit, junto com especialistas forenses e parceiros blockchain, está trabalhando para rastrear os fundos e entender o ataque.
A Arkham Intelligence, plataforma de análise on-chain, também está acompanhando o caso. Em uma publicação no X (antigo Twitter), a empresa revelou mais detalhes sobre os endereços envolvidos no hack. Veja o post completo:
ALERT: $1B+ OUTFLOWS FROM BYBIT
— Arkham (@arkham) February 21, 2025
$1.4B in ETH and stETH outflows from Bybit
The funds have begun to move to new addresses where they are being sold. So far $200M stETH has been sold.
Address: 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2 pic.twitter.com/TfGm2UCjM5
Reação do Mercado e Ações da Bybit
A notícia do hackeamento fez com que o preço do Ethereum caísse temporariamente, devido à incerteza gerada pelo ataque. No entanto, o impacto no mercado foi moderado, já que a maioria dos ativos digitais está em um período de volatilidade, o que pode ter diluído parcialmente os efeitos do incidente.
Além disso, a Bybit afirmou que está colaborando com autoridades internacionais e especialistas em segurança cibernética para investigar o ataque. A exchange também se comprometeu a fornecer atualizações regulares sobre o progresso da investigação e a tomar medidas legais contra os hackers, se possível.
Caso você tenha experiência com análise blockchain e recuperação de ativos, a Bybit está buscando colaborações para recuperar os fundos roubados.