Analistas culpam a desregulamentação pelo hack de US$ 1.5 bilhões na Bybit
- A Bybit foi hackeada por $1,5 bilhão, tornando-se o maior roubo de criptomoedas da história, apenas horas após o processo da SEC contra a Coinbase ser arquivado.
- O Grupo Lazarus da Coreia do Norte roubou os fundos e já está lavando-os através de misturadores, tornando a recuperação quase impossível.
- A Bybit garantiu um empréstimo de $106 milhões da Bitget para processar saques, mas ainda precisa recomprar Ethereum para quitá-lo.
Os traders de criptomoedas acordaram com grandes ganhos e perdas ainda maiores na sexta-feira. Assim como a Coinbase celebrava a retirada da ação da SEC, a Bybit teve US$ 1,5 bilhão drenados, o maior roubo de criptomoedas já registrado.
A exchange sediada em Dubai, que movimenta US$ 36 bilhões em negociações diárias, confirmou a violação quase imediatamente, quando o CEO Ben Zhou compartilhou em uma publicação no X que hackers assumiram o controle de uma carteira fria de Ethereum e a esvaziaram em um endereço desconhecido.
O hack, claro, abalou o Bitcoin, que despencou mais de 3%, de US$ 98.000 para cerca de US$ 96.000, segundo dados da CoinGecko.
O hack da Bybit agora alimenta preocupações sobre a segurança das criptomoedas sob a desregulamentação. Com a retirada da SEC, as exchanges estão enfrentando menos verificações de conformidade, tornando-as alvos mais fáceis para hackers.
Hilary Allen, professora da American University, alertou: “Mercados desregulados soam bem até você ter esse tipo de ataque. No curto prazo, estamos vendo muitos aplausos para a remoção de muitas regulamentações. Mas tenha cuidado com o que você deseja.”
Enquanto isso, o detetive on-chain ZachXBT rastreou o Ethereum roubado da Bybit até carteiras vinculadas ao Grupo Lazarus, da Coreia do Norte. A notória unidade de cibercrime patrocinada pelo Estado é responsável por alguns dos maiores roubos de criptomoedas da história, incluindo o ataque de US$ 235 milhões à WazirX e a violação de US$ 50 milhões na Radiant Capital.
O Lazarus segue um processo de lavagem de longo prazo, tornando a recuperação dos fundos quase impossível. Eles convertem os tokens roubados para Ethereum, trocam por Bitcoin e misturam as transações antes de sacar através de corretores OTC chineses. O processo pode levar anos, e em alguns casos, sabe-se que o Lazarus manteve os fundos roubados por mais de seis anos antes de movê-los.
Embora a Bybit tenha conseguido um empréstimo para cobrir os saques, ainda precisa devolvê-lo. Os fundos roubados se foram para sempre, o que significa que a Bybit será forçada a comprar Ethereum no mercado para quitar suas dívidas.
Isso cria uma dinâmica incomum: a pressão de compra da Bybit pode empurrar os preços do ETH para cima, enquanto o Lazarus despeja ETH por Bitcoin, mantendo a pressão de baixa no BTC ao longo do tempo.
Para os traders, isso significa que o Ethereum pode se manter estável, mas o Bitcoin pode enfrentar pressão de venda de longo prazo à medida que a Coreia do Norte saca lentamente seus lucros.
A Bybit enfrenta uma corrida bancária nos saques
Os traders de criptomoedas notaram saídas incomuns da Bybit antes mesmo da empresa fazer um anúncio. Logo após sua declaração, Zhou foi ao vivo no X para abordar adequadamente a comunidade.
“O hacker assumiu o controle da carteira fria de ETH específica que assinamos e transferiu todo o ETH da carteira fria para este endereço não identificado”, disse Zhou.
O CEO da Bitget, Gracy Chen, minimizou o impacto, dizendo em chinês: “A Bybit é uma concorrente e parceira respeitável. Embora a perda desta vez seja enorme, é apenas o lucro anual deles. Acredito que os fundos dos clientes estão 100% seguros. Não há necessidade de pânico ou corrida ao banco. Vamos lá, Ben!”
Naquela altura, o pânico já se instalara. A Bybit enfrentou uma corrida bancária maciça, recebendo 350.000 solicitações de saque em 10 horas. A enxurrada de saídas superou a velocidade de processamento da plataforma, deixando 2.100 solicitações presas na fila enquanto a equipe da Bybit trabalhava a noite toda.
Embora a Bybit tivesse US$ 16,2 bilhões em reservas, perder US$ 1,5 bilhão em Ethereum e derivativos significou que 9% de seus ativos totais foram eliminados. Zhou manteve a tranquilizar os usuários de que a exchange era solvente, mas os traders não estavam arriscando.
Com bilhões desaparecidos, a Bybit teve que agir rápido para evitar temores de insolvência. A exchange concorrente Bitget interveio com um empréstimo de 40.000 ETH (US$ 106 milhões) para ajudar a estabilizar os saques.
A Bitget (@bitgetglobal) transferiu 40.000 $ETH (US$ 106 milhões) para a Bybit (@Bybit_Official) como um empréstimo para cobrir saques de clientes.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) Fevereiro 22, 2025
Zhou, operando com zero horas de sono, disse aos usuários: “Desde o hack, experimentamos o maior número de saques que já vimos.” A equipe da Bybit processou 99,994% das solicitações, pedindo aos clientes que “deixem um comentário se o seu saque foi concluído.”
O Grupo Lazarus lava fundos para o programa de armas da Coreia do Norte
Especialistas em segurança da Chainalysis afirmam que o Lazarus canaliza criptomoedas roubadas para o programa nuclear e de mísseis balísticos da Coreia do Norte. O grupo tem sido um alvo principal das sanções dos EUA e da ONU, mas seus métodos continuam evoluindo.
Só em 2021, o Lazarus roubou US$ 400 milhões de exchanges centralizadas e firmas de investimento. Curiosamente, em termos de valor em dólares, o Bitcoin agora representa menos de um quarto das criptomoedas roubadas pelos hackers. Em 2021, apenas 20% dos fundos roubados eram Bitcoin, enquanto 22% eram tokens ERC-20 ou altcoins. E, pela primeira vez, o Ether representou a maioria dos fundos roubados, com 58%.
O processo de lavagem tornou-se mais complexo, com o Lazarus usando misturadores para ocultar transações. Dados da Chainalysis mostram que, em 2019, apenas 21% dos fundos roubados foram misturados, mas em 2021, esse número saltou para 65%.
A Chainalysis disse em seu relatório: “A Chainalysis identificou US$ 170 milhões em saldos atuais — representando os fundos roubados de 49 hacks separados que abrangem de 2017 a 2021 — que são controlados pela Coreia do Norte, mas ainda não foram lavados por meio de serviços.”
Enquanto isso, Zhou atualizou os usuários informando: “Passaram-se 12 horas desde o pior hack da história. TODOS os saques foram processados. Nosso sistema de saque voltou ao ritmo normal. Você pode sacar qualquer valor sem atrasos. Obrigado pela sua paciência e pedimos desculpas pelo ocorrido.”
Ele acrescentou que a Bybit publicará um relatório completo do incidente, bem como medidas de segurança, nos próximos dias.
Não apenas leia notícias sobre criptomoedas. Entenda-as. Inscreva-se em nossa newsletter. É grátis.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
