Hackers da exchange Bybit lavam 89.500 ETH (valendo cerca de US$ 224 milhões) nos últimos 2,5 dias

A analista on-chain EmberCN revelou que o hacker da exchange Bybit lavou 89.500 ETH nos últimos dois dias e meio. De acordo com a empresa, o hacker lavou quase US$ 224 milhões, o que representava 18% do total de Ethereum que ele roubou (499.000 ETH).

EmberCN acredita que, se a frequência de lavagem continuar, o hacker será capaz de trocar os 410.000 ETH restantes por outros ativos em meia dúzia de dias. A EmberCN também observou que as trocas de ativos cross-chain dos hackers foram realizadas principalmente por meio do THORChain.

Hackers da exchange Bybit lavam 18% do total de ETH roubado

. @Bybit_Official hackers lavaram 89.500 ETH (valendo cerca de US$ 224 milhões) nos últimos 2,5 dias, representando 18% do total de ETH roubado (499.000), de acordo com: @EmberCN @WuBlockchain

Hackers esperam ser capazes de trocar os 410.000 ETH restantes por outros…

— Vladimir S. | Notas do Oficial (@officer_secret) 25 de fevereiro de 2025

Os hackers da exchange Bybit começaram a lavar os fundos em 22 de fevereiro, transferindo 10.000 ETH (US$ 27 milhões) para o Bybit Exploiter 54. Em 23 de fevereiro, os hackers usaram vários endereços para trocar 37.900 ETH (US$ 106 milhões) por Bitcoin e outros ativos por meio do Chainflip, THORChain, LiFi, DLN e eXch.

A empresa revelou que os hackers começaram a lavar ETH através da exchange de criptomoedas eXch sem KYC. A exchange Bybit havia pedido à plataforma de exchange de criptomoedas que congelasse os fundos, mas a eXch rejeitou o pedido. Os hackers agora lavado mais de US$ 75M da Bybit através da eXch e isso ainda está em andamento.

O explorador da exchange Bybit também lavou fundos via PumpFun, enviando 60 SOL para um endereço. ZachXBT revelou que este último lançou o token "QinShihuang" (500.000) e gerou mais de US$ 26 milhões em negociações. A PumpFun removeu a moeda meme ligada ao Lazarus de sua interface frontal em 23 de fevereiro.

De acordo com ZachXBT, o atacante recebeu US$ 1,08 milhão do hack da Bybit em 22 de fevereiro. Os fundos foram posteriormente movidos de Ethereum para Solana, depois para BSC e, em seguida, divididos entre mais de 30 endereços. Ele acrescentou que 106K USDC foram posteriormente divididos entre 10 endereços BSC e transferidos de volta para Solana. 

Em 23 de fevereiro, a Bybit congelou um total de US$ 42,89 milhões como parte de um esforço coordenado. O fundador da Tether, Paolo Ardoino, congelou 181K USDT ligados ao hack da Bybit. A Fixed Float também congelou 120K USDC e ESDT, enquanto a ChangeNOW congelou cerca de 34 ETH.

Arkham Intelligence revelou que o hacker da exchange Bybit estava fazendo de 2 a 3 transações por minuto e parava a cada 45 minutos para uma pausa de 15 minutos. A empresa também observou que os hackers moviam ETH de um endereço por vez antes de passar para o próximo. A Lookonchain reconheceu que o hacker da Bybit que roubou US$ 1,4 bilhão em ativos parecia ter recebido ETH da Binance como taxas de gás. 

"Como parte dos esforços de investigação e recuperação, a Bybit está se comprometendo a doar 10% dos fundos recuperados para recompensar especialistas éticos em cibersegurança e segurança de rede que desempenham um papel ativo na recuperação das criptomoedas roubadas no incidente." – Bybit.

O fundador da Bybit, Ben Zhou, disse que não era um problema se a empresa estivesse enfrentando uma corrida bancária, pois a empresa tinha tokens suficientes para dar aos clientes. Ele garantiu aos clientes da empresa que a Bybit poderia cobrir o valor hackeado de 400.000 ETH com o tesouro da Bybit. Ele disse: "Não importa o que aconteça, garantiremos que todo o dinheiro dos clientes esteja seguro, então seu dinheiro está seguro."

A Bybit também reconheceu que contraiu empréstimos após o hack para cobrir seus saques. Changpeng Zhao, fundador e ex-CEO da Binance, sugeriu que a Bybit deveria interromper os saques por um tempo como uma precaução de segurança padrão.

Hackers roubam US$ 1.5B da exchange Bybit

A exchange de criptomoedas Bybit revelou na semana passada que hackers haviam roubado ativos digitais no valor de cerca de US$ 1,5 bilhão, o que foi chamado de maior roubo de criptomoedas de todos os tempos. ZachXBT tornou públicos mais de 920 endereços ligados ao hack e também confirmou uma conexão com o Grupo Lazarus.

De acordo com a Arkham Intelligence, ZachXBT apresentou prova definitiva em 21 de fevereiro, às 19h09 UTC, de que o Grupo Lazarus realizou o ataque à exchange Bybit. A submissão de ZachXBT incluiu uma análise detalhada de transações de teste e carteiras conectadas usadas antes do hack, bem como vários gráficos forenses e análises de tempo.

O CEO da exchange Bybit, Ben Zhou, acredita que os fundos foram desviados de uma carteira fria que era usada para outros tokens. Zhou também confirmou que a carteira quente, a carteira morna e todas as outras carteiras frias da empresa permaneceram seguras.

A empresa de pesquisa cripto Elliptic reconheceu que o hack foi mais do que o dobro do último maior roubo de criptomoedas e "quase certamente o maior roubo único conhecido de qualquer tipo em toda a história". Os saques de hacking totalizaram mais de US$ 2 bilhões no ano passado, o quarto ano consecutivo em que os lucros superaram mais de US$ 1 bilhão.