- A Bybit realizava transferências de rotina de sua carteira fria Ethereum quando assinou um contrato malicioso, drenando todos os ativos.
- O atacante levou cerca de $1,46 bilhão em stETH e mETH, além de ETH, trocou parte deles em DEXs e dividiu o restante em várias carteiras menores.
- A Bybit permanece solvente, embora tenha perdido 8,64% de seus ativos no maior hack de 2025.
A Bybit, uma das exchanges centralizadas mais ativas, sofreu um incidente de segurança após a exploração de sua interface de carteira. Mais de $1,46B fluíram para quatro endereços Ethereum, e parte dos fundos está sendo trocada em DEXs.
O investigador on-chain ZachXBT e outros serviços registraram saídas suspeitas das carteiras da Bybit. Anteriormente, a exchange também foi atacada por envenenamento de endereço, com transações de tokens falsos entrando na carteira fria entre os fluxos legítimos. Minutos após o ataque, a Bybit confirmou o incidente, afirmando que foi uma exploração durante o movimento rotineiro de fundos das carteiras frias para as quentes.
A Bybit detectou atividade não autorizada envolvendo uma de suas carteiras frias ETH. O incidente ocorreu quando nossa carteira fria ETH multisig executou uma transferência para nossa carteira quente. Infelizmente, esta transação foi manipulada por meio de um ataque sofisticado que mascarou a assinatura…
— Bybit (@Bybit_Official) fevereiro 21, 2025
O ataque à Bybit é o maior hack até agora em 2025 e o primeiro a atingir um operador de mercado importante. No momento do ataque, a Bybit perdeu até 8,64% de seus ativos de suas reservas totais de $16,2B. A Bybit também acabou de receber ativos adicionais para reembolsar o primeiro grupo de credores da FTX por reivindicações abaixo de $50.000.
A Bybit observou que sua única carteira afetada foi a carteira fria ETH, que caiu sob o controle total do hacker. A Bybit foi afetada pelo que também era conhecido como ataque de transação de atualização, no qual o endereço de um contrato inteligente parece legítimo para a carteira, mas envia uma instrução maliciosa ao remetente, redirecionando os fundos para uma carteira diferente.
A exchange usou a camada Safe no Ethereum para verificar a carteira de destino. É possível que o Safe tenha exibido os dados da transação corretamente, mas um elemento de erro humano levou à assinatura de um contrato malicioso. A análise do incidente sugere que a Bybit pode ter omitido a execução de uma verificação automatizada ou manual do endereço de destino real e do conteúdo da transação.
Nenhuma outra carteira fria ou quente da Bybit foi afetada, e os depósitos e saques ainda estão abertos. A exchange, que recebe a maior parte de seus o da Federação Russa, continua suas operações após uma série de novas listagens.
O incidente da Bybit foi concluído da mesma forma que os hacks da WazirX e da Radiant Capital, alguns dos maiores exploits de 2024. O ataque contra a Bybit ocorreu em um momento em que os ataques gerais diminuíram ou mudaram para outros tipos de exploits.
Incidente de hacking resulta em perdas de $1.46B
A exchange viu saídas de $1,46B para mETH e stETH, que estão sendo trocadas de volta para ETH através de DEXs. O ETH pode então ser misturado e permanecer não rastreável, causando um dos primeiros grandes incidentes de segurança contra uma exchange em 2025.
ZachXBT rastreou o fluxo de fundos para cinco endereços na cadeia Ethereum. Logo após o ataque, parte dos fundos foi dividida em lotes de 10K ETH para 39 endereços. O explorador está se esforçando para esconder os tokens enquanto a maioria dos endereços está na lista negra.
ALERTA: HACKER DA BYBIT ENVIANDO FUNDOS PARA MÚLTIPLOS NOVOS ENDEREÇOS pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) Fevereiro 21, 2025
Na primeira hora após o ataque, os ativos continuaram a se dividir em participações menores, embora a maioria estivesse vinculada às carteiras sinalizadas e na lista negra. O atacante está tentando trocar parte dos fundos através de DEXs, o que pode ser extremamente ineficiente para um saque avaliado em quase $1,5B.
Bybit classifica-se terceiro em termos de reputação e volumes de negociação, ficando atrás da Binance e da Coinbase. A exchange recentemente aumentou sua transparência com novas ferramentas para relatório de liquidações. A exchange estava trabalhando em tecnologias de transparência em um julgamento para produzir prova de reservas semelhante à da Binance.
Ben Zhou, fundador e CEO da Bybit, declarou que a exchange é solvente e não cessará operações.
O hack da Bybit afetou o mercado mais amplo, quebrando o rally do ETH. Na última hora, o ETH caiu 2,9%, voltando para $2.752,42. O Bitcoin (BTC) caiu abaixo de $99.000, estagnando em seu rally mais recente.
As mentes mais inteligentes do setor de criptomoedas já leem nosso boletim informativo. Quer entrar? Junte-se a eles.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
