Bybit reporta hack de US$ 1,5 bilhão às autoridades, trabalha para bloquear vendas de ETH roubado

A Bybit relatou oficialmente o hack de US$ 1,5 bilhão às autoridades, lançando um esforço agressivo para rastrear e bloquear os 401.000 ETH roubados de sua carteira fria. A exchange confirmou que as autoridades policiais estão envolvidas e que equipes forenses estão trabalhando para desmixar os endereços dos hackers para limitar como os fundos podem ser vendidos.

A Bybit anunciou o desenvolvimento no X, dizendo:

“Nós reportamos o caso às autoridades apropriadas e enviaremos uma atualização assim que tivermos mais informações. Felizmente, trabalhamos rápida e extensivamente com provedores de análise on-chain para identificar e desmixar os endereços implicados. Essas ações mitigarão e contrariarão a capacidade de atores mal-intencionados de se desfazerem e despejarem o ETH nos mercados, estreitando os canais disponíveis de disposição.”

CEO responde enquanto a Bybit luta para controlar as consequências

O CEO da Bybit, Ben Zhou, respondeu em menos de 30 minutos após os primeiros relatos do hack. Ele confirmou que os 401.000 ETH foram drenados da carteira fria da Bybit, mas garantiu aos usuários que a exchange permanecia totalmente operacional.

Zhou seguiu com uma transmissão ao vivo no X e no YouTube, onde respondeu a perguntas em tempo real. “Estamos processando saques como de costume”, disse ele aos usuários. “Os saques de varejo estão sendo priorizados e estamos processando milhares de solicitações por hora.” A transparência da Bybit ajudou a manter o pânico sob controle, com Zhou garantindo aos traders que as reservas da Bybit eram lastreadas 1:1 e que nenhum fundo estava congelado.

O ataque visou as carteiras multisig Gnosis Safe da Bybit, o que Zhou admitiu ser o ponto de falha. Desde então, a Bybit revogou o acesso comprometido, mas o dano já estava feito. O hacker, mais tarde vinculado ao Grupo Lazarus da Coreia do Norte, executou o ataque por meio de processos multisig explorados.

A Bybit confirmou que 4.000 saques estavam pendentes imediatamente após a violação, mas Zhou disse que a exchange conseguiu um empréstimo de ponte para manter as operações suaves. "Estamos processando cada solicitação de saque o mais rápido possível", disse ele. "O ataque foi significativo, mas não afeta a saúde financeira da Bybit."

A Bybit não apenas reportou o hack — ela levou a luta diretamente aos hackers. Zhou deixou claro que vender o ETH roubado seria extremamente difícil, pois a Bybit já havia sinalizado e colocado na lista negra as carteiras envolvidas.

O analista on-chain ZachXBT foi o primeiro a vincular a exploração da Bybit ao Grupo Lazarus, a unidade de hacking da Coreia do Norte conhecida por ataques anteriores de alto perfil. ZachXBT confirmou que o caso da Bybit correspondia a padrões vistos em hacks anteriores da Phemex e da Atomic Wallet.

A Bybit também recorreu a seus parceiros, exchanges e market makers como Binance e Bitget para impedir que o ETH roubado se movesse, então eles agora colocaram as carteiras na lista negra. Diferentemente do que aconteceu quando a FTX precisou de ajuda durante seu colapso em 2022, quando as exchanges de criptomoedas se distanciaram, as conexões da indústria da Bybit se reuniram em torno da exchange.

A Bybit adotou uma abordagem direta com o Lazarus, sabendo que eles provavelmente estavam assistindo à transmissão ao vivo, e Zhou repetidamente disse a eles que mover os fundos seria impossível e os instou a negociar.

A Bybit então disse aos seus usuários: "Queremos assegurar aos nossos usuários e parceiros que todas as outras carteiras frias da Bybit permanecem totalmente seguras. Todos os fundos dos clientes estão seguros e nossas operações continuam normalmente, sem interrupções. Transparência e segurança continuam sendo nossas principais prioridades e forneceremos atualizações o mais breve possível."