CEO da Bybit, Ben Zhou, diz que 88,87% do que o Lazarus roubou ainda é rastreável

O CEO da Bybit, Ben Zhou, revelou na quinta-feira que 88,87% dos 1,4 mil milhões de dólares roubados em criptomoedas da exchange permanecem rastreáveis, apesar do Grupo Lazarus ter movido os fundos através de misturadores de Bitcoin.

Os ativos roubados, consistindo em 500.000 ETH, foram em grande parte convertidos em 12.836 BTC e agora estão distribuídos por 9.117 carteiras. Zhou, que publicou uma análise detalhada do hack no X, confirmou que 3,54% dos fundos roubados já foram congelados, enquanto 7,59% desapareceram na dark web. O resto? Ainda ao alcance — mas os hackers estão a fazer tudo o que podem para cobrir os seus rastros.

O ataque colocou a Coreia do Norte em terceiro lugar entre os governos que detêm Bitcoin, com o país a controlar agora 13.562 BTC valendo mais de 1,14 mil milhões de dólares. Os únicos governos que detêm mais são os Estados Unidos, com 198.109 BTC avaliados em 16,71 mil milhões de dólares, e o Reino Unido, que tem 61.245 BTC valendo 5,17 mil milhões de dólares.

Butão e El Salvador foram empurrados para baixo na lista, detendo agora 10.635 BTC e 6.117 BTC, respetivamente. O aumento súbito nas holdings de Bitcoin da Coreia do Norte ocorreu apenas dias antes de Donald Trump assinar uma ordem executiva que estabelece a Reserva Estratégica de Bitcoin (SBR), intensificando as especulações sobre a estratégia de criptomoedas de longo prazo de Pyongyang.

Hackers usaram misturadores para esconder o Bitcoin roubado

A publicação de Zhou revelou que 86,29% dos ativos roubados — aproximadamente 1,23 mil milhões de dólares em valor de ETH — foram convertidos em Bitcoin e divididos por 9.117 carteiras. Os hackers começaram a usar misturadores imediatamente, enviando pelo menos 193 BTC para o Wasabi Mixer antes de dispersar os fundos lavados através de vários fornecedores peer-to-peer (P2P).

“Acreditamos que esta tendência vai crescer à medida que mais fundos passarem por misturadores”, escreveu Zhou. Ele reconheceu que o rastreamento de transações misturadas tornou-se o principal desafio e pediu ajuda aos caçadores de recompensas para os desencriptar. Nos últimos 30 dias, a Bybit recebeu 5.012 relatórios de recompensas, mas apenas 63 eram válidos. Zhou deixou claro — são necessários mais caçadores de recompensas.

Bybit ignorou riscos de segurança antes do ataque

Numa entrevista, Zhou admitiu que a Bybit tinha avisos sobre falhas de segurança meses antes do hack. Ele revelou que três a quatro meses antes do ataque, a exchange notou que a Safe, o software comprometido, não era totalmente compatível com a estrutura de segurança da Bybit.

“Deveríamos ter atualizado e afastado-nos da Safe”, disse Zhou. “Definitivamente estamos a pensar fazer isso agora.”

Rahul Rumalla, diretor de produto da Safe, respondeu defendendo a empresa, dizendo que novas funcionalidades de segurança já tinham sido introduzidas. “O nosso trabalho não é apenas corrigir o que aconteceu, mas garantir que todo o espaço aprende com isso para que isto não volte a acontecer”, disse Rumalla.

A auditoria interna da Bybit revelou que os hackers tinham infiltrado o sistema da Safe muito antes do assalto. O computador de um programador foi comprometido, permitindo aos atacantes plantar código malicioso e manipular transações. O ataque final foi executado através de um pedido de transação fraudulento enviado para o próprio Zhou, que aprovou inconscientemente a transferência. No momento em que assinou, os hackers drenaram 1,5 mil milhões de dólares em criptomoedas.

A saída foi imediatamente visível na blockchain, e os analistas de criptomoedas rapidamente ligaram o roubo ao Grupo Lazarus, uma syndicate de hackers da Coreia do Norte. Zhou respondeu apressando-se para o escritório da Bybit em Singapura e acionando uma resposta de emergência conhecida internamente como P-1, acordando toda a equipa de liderança.

Utilizadores da Bybit retiraram bilhões após o hack

O mercado reagiu rapidamente. Zhou prometeu aos utilizadores no X que a Bybit permanecia solvente, publicando:

“Mesmo que esta perda do hack não seja recuperada, os ativos de todos os clientes estão garantidos 1:1. Podemos cobrir a perda.”

Essa garantia não impediu as retiradas em pânico. Em poucas horas, os utilizadores retiraram quase 10 mil milhões de dólares da plataforma. Todo o mercado de criptomoedas sofreu um golpe.

Outras empresas de criptomoedas moveram-se para estabilizar a situação. Gracy Chen, CEO da Bitget, enviou à Bybit um empréstimo de 40.000 ETH (valendo aproximadamente 100 milhões de dólares) — sem juros ou garantia. “Nunca questionámos a sua capacidade de nos pagar”, disse Chen.

Entre reuniões de crise, Zhou manteve os utilizadores atualizados no X, publicando até uma captura de ecrã de uma aplicação de saúde que mostrava que os seus níveis de stress estavam incomummente baixos.

“Estava tão focado em comandar todas as reuniões. Esqueci de estressar”, escreveu ele. “Acho que vai chegar logo quando eu começar a realmente compreender o conceito de perder US$ 1,5 bilhão.”

Enquanto isso, o Grupo Lazarus continuava a lavar o dinheiro roubado. Usando uma estratégia de lavagem de dinheiro vista em hacks anteriores, eles espalharam os ativos por inúmeras carteiras, canalizando-os através de misturadores e redes P2P. Apesar da Bybit e de outras exchanges congelarem alguns fundos, rastrear o restante tornou-se uma corrida contra o tempo.