- A Bybit fechou o déficit de $1,5B em ETH após o grande hack e prometeu um novo relatório de proof-of-reserves em breve.
- O Grupo Lazarus da Coreia do Norte imediatamente começou a lavar os fundos roubados, movendo mais de $140M até agora.
- A exchange de criptomoedas eXch ignorou o pedido da Bybit e continua permitindo que hackers lavem fundos roubados anonimamente.
A Bybit selou oficialmente a lacuna de US$ 1,5 bilhão em Ethereum deixada por um dos maiores roubos de criptomoedas da história. O CEO Ben Zhou confirmou a recuperação no X na manhã de segunda-feira, assegurando aos usuários que um novo relatório de prova de reservas (POR) será lançado em breve.
“A Bybit já fechou totalmente a lacuna do ETH,” Zhou disse. “Um novo relatório de POR auditado será publicado em breve para mostrar que a Bybit está novamente de volta a 100% 1:1 nos ativos dos clientes por meio de Merkle tree. Fique atento.” Isso significa que cada dólar dos ativos dos clientes agora está totalmente respaldado, restaurando o equilíbrio após o ataque.
Última atualização: A Bybit já fechou totalmente a lacuna do ETH; um novo relatório de POR auditado será publicado em breve para mostrar que a Bybit está novamente de volta a 100% 1:1 nos ativos dos clientes por meio de merkle tree. Fique atento. https://t.co/QLa1vOujM6
— Ben Zhou (@benbybit) fevereiro 24, 2025
Grupo Lazarus move $140M em fundos roubados da Bybit
Mas, enquanto a Bybit se estabiliza, os hackers responsáveis pelo roubo já estão lavando os fundos roubados. A empresa de inteligência em blockchain Elliptic rastreou mais de US$ 140 milhões em Ethereum movendo-se por transações obscuras projetadas para apagar rastros digitais.
O investigador on-chain ZachXBT foi o primeiro a atribuir o hack da Bybit ao Grupo Lazarus, a notória unidade de cibercrime da Coreia do Norte. A Elliptic confirmou que os hackers começaram a lavar os fundos apenas minutos após o ataque.
“O processo de lavagem do Grupo Lazarus geralmente segue um padrão característico. O primeiro passo é trocar quaisquer tokens roubados por um ativo ‘nativo’ da blockchain, como Ether. Isso ocorre porque os tokens têm emissores que, em alguns casos, podem ‘congelar’ carteiras contendo ativos roubados, enquanto não há parte centralizada que possa congelar Ether ou Bitcoin,” disse Elliptic.
StETH e cmETH roubados foram imediatamente convertidos em ETH usando exchanges descentralizadas (DEXs), eliminando o risco de plataformas centralizadas bloquearem as transações.
Uma vez convertidos, os roubados ETH foram divididos em 50 carteiras diferentes, cada uma recebendo aproximadamente 10.000 ETH. A partir daí, os hackers começaram a esvaziar as carteiras sistematicamente. Em 23 de fevereiro às 22h UTC, 10% dos fundos roubados — valendo aproximadamente US$ 140 milhões — já haviam sido movidos.
Os fundos agora estão fluindo por exchanges anônimas, pontes cross-chain e outros métodos de ofuscação.
eXch se recusa a bloquear transações dos hackers da Bybit
A Elliptic identificou um grande ator na operação de lavagem de dinheiro — uma exchange de criptomoedas chamada eXch, notória por permitir trocas anônimas de ativos, tornando-a uma escolha popular para organizações criminosas que lavam milhões em criptomoedas roubadas.
Os investigadores descobriram que dezenas de milhões de dólares em ativos roubados da Bybit já foram canalizados pela eXch. Apesar dos pedidos diretos da Bybit à exchange, a eXch se recusou petulantemente a intervir, permitindo que o Grupo Lazarus continuasse a lavar os fundos roubados.
A eXch publicamente criticou Bybit, Zach e até mesmo Cryptopolitan por reportar sobre a investigação de Zach sobre a exchange duvidosa.
Enquanto isso, Grupo Lazarus é responsável por alguns dos maiores roubos de criptomoedas da história, roubando mais de US$ 6 bilhões desde 2017. Acredita-se que o grupo use os fundos roubados para financiar o programa de mísseis balísticos do país.
A Elliptic disse: “O Grupo Lazarus da Coreia do Norte é o lavador de criptoativos mais sofisticado e bem financiado que existe, adaptando continuamente suas técnicas para evitar a identificação e apreensão de ativos roubados.”
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
