Ben Zhou, CEO: A Bybit é solvente, cobrirá todas as reivindicações apesar de uma fila crescente de saques
- A Bybit permanece solvent, e seus serviços P2P e de cartão ainda estão funcionando.
- A exchange possui reservas suficientes de Ethereum (ETH) para cobrir as reivindicações, embora a Bybit busque recuperar parte dos fundos drenados.
- A Safe Wallet descontinuou alguns serviços para evitar uma violação em seu lado, enquanto a SlowMist descobriu os contratos maliciosos, preparados em 19 de fevereiro.
Em vista do hack de US$ 1,5 bilhão, que drenou a carteira fria de Ethereum (ETH) da exchange, a Bybit afirma que permanece solvente. No entanto, a exchange está lidando com uma corrida bancária, com uma longa fila de reivindicações de saque.
A Bybit está cobrindo os danos de seu recente hack de US$ 1,5 bilhão, trabalhando através de uma fila de milhares de reivindicações de saque. A Bybit está enfrentando 100 vezes o número habitual de reivindicações para saques, em um ponto tendo uma fila de 3.500 a 4.000 reivindicações, que estava sendo processada por toda a equipe.
‘Não temos planos de cancelar os saques neste estágio’, disse Ben Zhou em uma transmissão ao vivo. Zhou afirmou que até 70% das reivindicações foram processadas, mas alguns usuários podem ter que esperar algumas horas. Os serviços P2P da exchange permanecem abertos. A congestão da rede ainda pode causar atrasos nas reivindicações de saque.
Zhou estimou uma perda de cerca de 401.000 ETH, avaliada em aproximadamente US$ 1 bilhão. Zhou não forneceu uma divisão completa dos outros ativos envoltos para estimar o hack exato.
Para tranquilizar todos os depositantes, Zhou afirmou que a Bybit terá ETH em mãos para reembolsar em espécie. A Bybit entrou em contato com seus parceiros e garantiu um empréstimo de ponte.
A exchange não comprará ETH no mercado aberto, pois essa quantidade seria impossível de obter imediatamente. Em vez disso, a Bybit estabeleceu parceria com a Binance, KuCoin e todos os outros grandes players para garantir uma linha de crédito e fornecer ETH para todos os reclamantes. De acordo com Zhou, nas imediações do ataque, a Bybit garantiu até 80% das possíveis reivindicações de ETH.
Após o hack, a cadeia do Ethereum passou por um episódio de congestão, com as taxas de gás subindo cinco vezes em relação aos seus mínimos recentes. A congestão está atrasando ainda mais algumas das reivindicações de saque. A equipe da Bybit alertou que buscar ETH agora pode ser difícil. ETH/USDT caiu rapidamente na Bybit, pois os traders podem querer mudar para outros ativos que são mais fáceis de sacar da exchange.
A Bybit também trabalhará com as autoridades policiais e reguladores para rastrear e recuperar o máximo possível dos fundos. Se tudo mais falhar, a Bybit se preparou para usar seu tesouro como compensação.
Funções descontinuadas da carteira segura para evitar novos hacks
O momento exato e a técnica pela qual o hacker comprometeu a carteira da Bybit permanecem incertos. Zhou disse que foi o último signatário da transação, verificando o URL correto por meio da carteira Safe. A equipe da exchange também verificou o endereço de destino antes de enviá-lo.
Em seguida, Zhou conectou um dispositivo Ledger, que não exibia um endereço de destino claro. Após enviar 30.000 ETH, a equipe não notou nada de errado. No entanto, 30 minutos depois, toda a carteira foi comprometida e drenada.
A equipe de segurança da Safe disse que está investigando a violação para descobrir onde a lógica foi alterada e como o hacker poderia assumir o controle de uma carteira multi-assinatura.
A equipe de segurança da Safe está trabalhando em estreita colaboração com @Bybit_Official em uma investigação em andamento.
Não encontramos evidências de que o frontend oficial da Safe tenha sido comprometido. No entanto, por precaução, a Safe{Wallet} está pausando temporariamente certas funcionalidades.
A segurança do usuário é nossa prioridade…
— Safe.eth (@safe) Fevereiro 21, 2025
Zhou também sugeriu que o hacker pode ter comprometido os computadores de todos os signatários da carteira multi-assinatura, ou montado toda a interface de transação.
A SlowMist já descobriu os contratos inteligentes maliciosos, que substituíram a chamada legítima para uma transação entre duas carteiras. O serviço de segurança do Ethereum também não esclareceu quando a troca ocorreu.
De acordo com a SafeMist, o hacker preparou o contrato malicioso em 19 de fevereiro. No dia do ataque, três dos proprietários da multi-assinatura da Bybit aprovaram a conexão com o contrato malicioso.
Aqui estão alguns detalhes da exploração:
1) Um contrato de implementação malicioso foi implantado em UTC 2025-02-19 7:15:23: https://t.co/IvWIcyghW0
2) Em UTC 2025-02-21 14:13:35, o atacante usou três proprietários para assinar uma transação substituindo o contrato de implementação da Safe por… pic.twitter.com/MbaUOOw2L2
— SlowMist (@SlowMist_Team) Fevereiro 21, 2025
A investigação da SlowMist ainda não pinpointou o momento exato da mudança do código para as funções maliciosas, que chamaram diretamente para drenar a carteira fria de Ethereum.
O hack da Bybit superou o maior roubo de criptomoedas único, onde US$ 600 milhões foram retirados da ponte Ronin. Desta vez, uma única carteira de grande escala manteve todos os fundos em um só lugar, tornando-se vulnerável à drenagem.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Hristina Vasileva
Hristina Vasileva especializa-se em notícias sobre DeFi, negócios e economia. Formou-se na Universidade de Sofia com mestrado em Filosofia, após concluir graduação de 4 anos em Administração de Empresas, Jornalismo e Comunicação de Massa. Trabalhou em um dos principais jornais do país, cobrindo commodities e resultados corporativos. Atualmente, Hristina é autora contribuinte de notícias na Cryptopolitan.
