Protocolos DeFi estão ignorando transações vinculadas à RPCD: ZachXBT

O investigador de blockchain ZachXBT expressou sérias preocupações sobre plataformas de criptomoedas ignorando transações vinculadas a hackers da Coreia do Norte após o histórico hack de US$ 1,4 bilhão da Bybit.

Em um anúncio no Telegram, o pesquisador descreveu seus esforços para ajudar a congelar fundos do ataque de 21 de fevereiro de 2025 como “reveladores”. Ele também revelou as práticas perturbadoras em plataformas de criptomoedas descentralizadas e centralizadas.

O papel crucial de ZachXBT nos esforços de resposta ao hack

De acordo com ZachXBT, vários protocolos “descentralizados” recentemente obtiveram “quase 100% de seu volume/taxas mensais” de entidades da Coreia do Norte. No entanto, de acordo com ele, eles “se recusam a assumir qualquer responsabilidade” por seu papel em potencialmente permitir a lavagem de dinheiro. As alegações do investigador vêm à medida que ele participa ativamente do esforço contínuo para rastrear e recuperar fundos do hack.

“Esta indústria está inacreditavelmente comprometida quando se trata de exploits/hacks e, infelizmente, não sei se a indústria vai consertar isso sozinha, a menos que o governo passe forçosamente regulamentações que prejudiquem toda a nossa indústria”, afirmou ZachXBT em sua mensagem.

ZachXBT tem sido uma pessoa importante no esforço para recuperar fundos do hack da Bybit conforme o programa LazarusBounty. De acordo com o placar de caçadores de recompensas, ZachXBT ocupa o terceiro lugar entre os contribuidores. Ele ajudou a verificar três relatórios que levaram à identificação e congelamento de US$ 625.610 em ativos roubados.

Por seu trabalho, ZachXBT ganhou uma recompensa estimada de US$ 31.280. O programa de recompensas, que oferece um total de US$ 140 milhões (10% dos fundos recuperados), concedeu US$ 2.233.947 a 13 caçadores até agora.

Apesar desses esforços, a frustração de ZachXBT vem dos tempos de resposta lentos de muitas plataformas de criptomoedas. “As exchanges centralizadas acabam sendo piores, pois quando fundos ilícitos fluem através delas, algumas levam várias horas para responder, quando apenas minutos são necessários para lavar”, ele observou em sua mensagem no Telegram.

Ele criticou especificamente os sistemas Know Your Transaction (KYT) como “completamente falhos e facilmente evitáveis”. ZachXBT também descreveu os requisitos Know Your Customer (KYC) como “apenas um isco para usuários comuns devido a violações/insiders e é inútil na maioria dos casos devido a contas compradas.”

Progresso limitado na recuperação apesar da enorme recompensa

De acordo com o painel do programa, ele congelou apenas 3,22% do dinheiro hackeado geral (cerca de US$ 44,37 milhões). A exchange ofereceu uma recompensa de US$ 140 milhões pelo suporte à recuperação.

As informações indicam que, embora 89,96% dos ativos roubados (aproximadamente US$ 1,26 bilhão) estejam sendo rastreados no momento, a grande maioria ainda está fora do alcance dos esforços de recuperação. Outro 6,80% dos fundos (aproximadamente US$ 94,87 milhões) estão em um status chamado “Aguardando Resposta”.

Esta taxa de recuperação lenta corrobora os ataques de ZachXBT aos tempos de reação da indústria. As estatísticas do LazarusBounty indicam que, mesmo quando é possível identificar e rastrear fundos roubados, traduzir esse conhecimento em congelamentos reais de ativos permanece difícil.

O hack em si envolveu um ataque de engenharia social que explorou vulnerabilidades no software Safe Wallet usado pela Bybit em seu processo de transação multi-assinatura. De acordo com os relatórios, os hackers do Grupo Lazarus invadiram uma transação rotineira, alteraram o código para parecer legítimo e redirecionaram os fundos para seu controle.

O hacking norte-coreano destaca vulnerabilidades da indústria

O hack da Bybit atribuído ao Grupo Lazarus da Coreia do Norte expôs fraquezas fundamentais na capacidade do ecossistema de criptomoedas de combater crimes financeiros patrocinados pelo estado. De acordo com pesquisa do Centro de Estudos Estratégicos e Internacionais, o ataque se encaixa em um grande padrão de operações cibernéticas da Coreia do Norte direcionadas a ativos digitais para gerar fundos para os programas nucleares e de mísseis do país.

As observações de ZachXBT sobre protocolos DeFi obtendo quase todo o seu volume mensal de transações vinculadas à Coreia do Norte levantam sérias questões sobre o compromisso do setor com a segurança e a conformidade. A velocidade com que os hackers se moveram para lavar os fundos roubados mostra sua experiência técnica.

Relatórios mostram que pelo menos US$ 160 milhões dos ativos roubados foram lavados nas primeiras 48 horas após o ataque. ZachXBT criticou especificamente as plataformas que continuaram processando transações apesar de serem notificadas de sua conexão com o hack.

O efeito do hack vai além da própria Bybit, fazendo parte de uma queda geral do mercado de criptomoedas. A reação de mercado de baixa mesmo após o governo Trump fazer esforços para tornar os Estados Unidos um hub para cripto. Isso inclui uma ordem executiva recente para desenvolver uma reserva estratégica de Bitcoin.

Como ZachXBT resumiu em seu post no Telegram, o setor pode não ser capaz de resolver essas fraquezas por conta própria. Isso pode abrir caminho para regulamentações que podem ter efeitos mais amplos em toda a indústria de criptomoedas.