Bybit aciona todo o setor de cripto contra hackers norte-coreanos com a plataforma Lazarus Bounty

Após o recente roubo de $1,4 bilhão das reservas da Bybit, a exchange lançou o “Lazarus Bounty”. A plataforma de rastreamento de recompensas visa recrutar a comunidade global de cripto para ajudar na recuperação dos fundos roubados. 

Diz-se que o hack da Bybit foi perpetrado pelo mesmo grupo de hackers apoiados pela Coreia do Norte responsável pela exploração da $620 milhões da Rede Ronin em 2022. Agora, a exchange de criptomoedas passou à ofensiva para lidar com o grupo da melhor forma possível, pelo menos até que as autoridades policiais apresentem uma solução mais permanente. 

Bybit apresenta a plataforma Lazarus Bounty

A plataforma Lazarus Bountyda Bybit, nomeada em homenagem ao infame grupo de hackers norte-coreano acreditado ser responsável pela violação, é seu último esforço para recuperar a criptomoeda que perdeu. 

O grupo de hackers norte-coreano foi vinculado ao crime pelo popular investigador de blockchain, ZachXBT. A Arkham fez uma postagem em sua conta no X afirmando que ZachXBT “submeteu provas definitivas” vinculando o grupo Lazarus ao ataque. A submissão foi compartilhada com a equipe da Bybit para auxiliar sua investigação sobre o assunto. 

O Grupo Lazarus tem um histórico documentado de direcionamento de plataformas de criptomoedas e realização de grandes roubos. O grupo esteve envolvido em outros incidentes de alto perfil, incluindo o roubo de $620 milhões da Rede Ronin em março de 2022 e um roubo de $41 milhões da Stake.com em setembro de 2023. 

Os métodos e a escala desses ataques têm padrões semelhantes aos do incidente da Bybit, dando ainda mais validade à acusação de ZachXBT. 

A Arkham continuou a monitorar a atividade da conta do hacker na rede de criptomoedas. “O Hacker da Bybit está fazendo 2-3 transações por minuto, e para a cada 45 minutos para uma pausa de 15 minutos. Eles movem ETH de um endereço por vez, antes de passar para o próximo”, disse a plataforma de rastreamento de dados blockchain. 

A Bybit construiu a plataforma de recompensa Lazarus em dois dias devido à urgência da situação. Ben Zhou, CEO da Bybit, mencionou no X que uma versão mais recente do site será lançada em breve, à medida que faz mais melhorias para tornar o site com aparência e funcionamento melhores. Ele também declarou sua abertura a sugestões e feedback.

Nós apenas pré-preenchemos algumas de suas descobertas, que podem não estar completas. Se você tiver mais, por favor, ajude a submeter uma recompensa no site, ou envie-me por mensagem direta. Agradecemos muito sua ajuda. Queremos dar todo o crédito pelo seu trabalho árduo. O site foi construído em 2…

— Ben Zhou (@benbybit) fevereiro 25, 2025

A plataforma de recompensa Lazarus serve como um hub centralizado para especialistas em cibersegurança, analistas de blockchain e hackers éticos colaborarem em escala global. Cada um desses indivíduos pode se reunir através da plataforma para rastrear e recuperar os ativos roubados. 

Há também o atrativo incentivo de 10% que faria qualquer pessoa disposta a ajudar. 10% dos $1,4 bilhão roubados equivaleriam a um impressionante $140 milhões, a maior recompensa na história das criptomoedas.

Os 10% são divididos 50:50 entre indivíduos que congelam com sucesso os fundos roubados e aqueles que contribuem ajudando a rastrear os fundos. 

Indivíduos podem se tornar caçadores de recompensas conectando suas carteiras no site e ajudando a rastrear os fundos. Quando um rastreamento submetido leva ao congelamento de parte dos fundos, a recompensa de 5% é paga antecipadamente. 

A Bybit também introduziu uma API de carteira na lista negra que fornece uma lista continuamente atualizada de endereços de carteira identificados como suspeitos ou associados ao hack, permitindo que profissionais de segurança e outras plataformas de criptomoedas monitorem e/ou previnam transações envolvendo esses endereços. 

As consequências do roubo da Bybit 

Em fevereiro 21, 2025, Bybit a Bybit sofreu uma violação de segurança durante uma transferência rotineira de sua carteira fria para uma carteira quente. Hackers exploraram esse processo, assumindo o controle da carteira fria e sifonando 401K ETH, avaliados em cerca de $1,5 bilhão, para um endereço desconhecido. Este incidente é agora reconhecido como o maior roubo de criptomoedas da história. 

Apesar da perda significativa, o CEO da Bybit, Ben Zhou, tranquilizou os usuários da plataforma sobre a solvência da empresa. Ele afirmou que todos os ativos dos clientes permaneciam garantidos 1:1 e que as carteiras não afetadas pela violação de segurança e os saques da plataforma continuariam a operar normalmente. 

A Bybit está colaborando ativamente com analistas forenses de blockchain para rastrear os fundos roubados e, até agora, a exchange teve sucesso na recuperação de parte dos fundos perdidos. 

As equipes da mETH, Mantle e SEAL com sucesso recuperou 15K cmETH tokens valendo cerca de $43M.

Primeira recuperação no hack da ByBit.

~$43m (15,000 cmETH) foram recuperados do hacker.

Vi a possibilidade de recuperação logo após o hack e a SEAL me conectou com a equipe da Mantle/mETH que fez isso acontecer.

Um grande agradecimento às equipes da SEAL, Mantle e mETH por sua ação rápida.

— Mudit Gupta (@Mudit__Gupta) Fevereiro 22, 2025

O CEO da Tether, Paolo Ardoino, anunciou que sua empresa congelou 181K USDT conectados ao hack também. 

A Bybit também introduziu um programa de recompensas para auxiliar na recuperação dos fundos roubados. A exchange está oferecendo até 10% do valor recuperado a hackers éticos que auxiliam na recuperação da criptomoeda roubada.

Profissionais de segurança que monitoram a situação receberam milhares de dicas sobre o hack e os esforços do hacker para dividir o saque. A Bybit também está trabalhando com agências de aplicação da lei em Singapura e está em discussões com a Fundação Ethereum sobre soluções potenciais.

Várias empresas de cibersegurança e equipes de segurança de blockchain, como Mandiant, Verichain ZeroShadow e Chainalysis, para citar algumas, juntaram-se ao esforço para rastrear os autores maus e impedir que os hackers lavassem os fundos. Exchanges de criptomoedas como Binance, Coinbase e Bitget, junto com redes blockchain incluindo Polygon, Arbitrum, Optimism e AVAX, estão trabalhando para restringir o movimento dos ativos roubados.

Para prevenir futuras vulnerabilidades de segurança e incidentes, a Bybit comprometeu-se a uma revisão abrangente e aprimoramento de sua infraestrutura de segurança. Esta revisão envolve a implementação de medidas avançadas de autenticação, realização de auditorias de segurança regulares e educação de seus usuários sobre as melhores práticas para proteger seus ativos.