Protocolo mETH e Tether lideram campanha para congelar o resgate dos hackers da Bybit

O espaço das criptomoedas estava maduro para um evento cisne negro, e um se apresentou prontamente com o hack de US$ 1,4 bilhão da Bybit. No entanto, ao contrário de desastres anteriores que levaram a colapsos quase totais, a indústria conseguiu lidar com esse episódio razoavelmente bem — destacando ainda mais a maturidade do espaço de ativos digitais.

No que muitos estão chamando de o maior hack de cripto de todos os tempos, a Bybit perdeu mais de US$ 1,4 bilhão em ETH e stETH no início da sexta-feira. Uma investigação está em andamento, no entanto, de acordo com o proeminente detetive on-chain ZachXBT, é altamente provável que o grupo Lazarus da Coreia do Norte tenha ficado por trás do hack graças a padrões consistentes com seu MO. 

Após a notícia do hack se espalhar, houve pânico inicial nos mercados, pois os usuários da Bybit correram para tirar seus fundos da CEX, lembrando muito bem de como a FTX desmoronou após uma série de retiradas em pânico. Felizmente, não demorou muito para que a ordem fosse restaurada, e a comunidade de criptomoedas mostrou sua resiliência e união após o sensacionalismo inicial que seguiu a grande manchete. 

Protocolo mETH se junta à Binance e outros em apoio à Bybit 

Pouco depois de a notícia do hack sair, o protocolo mETH, uma plataforma descentralizada e sem permissão construída na blockchain Ethereum que permite aos usuários fazer stake de seu ETH e receber tokens de staking líquido, conhecidos como mETH, publicou um relatório pós-mortem do hack. O relatório revelou que o atacante executou várias transações para mover os ativos para fora da plataforma.

De acordo com o relatório da mETH, 8.000 mETH foram trocados por ETH em três transações via uma DEX, e uma retirada de 15.000 cmETH foi iniciada via protocolo mETH. No entanto, isso não permitiu que os hackers completassem a transação. 

Os hackers teriam conseguido fugir com os fundos se não fosse pelas medidas de segurança do protocolo, que incluem um atraso de retirada de 8 horas incorporado ao protocolo para impedir a retirada imediata de cmETH.

O protocolo também bloqueou o endereço do explorador, reduzindo a liquidez de cmETH na Mantle Network e a recuperação de cerca de 15.000 cmETH do endereço do explorador para um endereço de recuperação, restaurando a integridade do suprimento de cmETH.

Além do protocolo mETH, outros grupos notáveis em cripto que se destacaram para ajudar incluem a Binance e a Tether. 

Na sexta-feira, Paolo Ardoino, CEO da Tether, revelou que sua empresa havia congelado US$ 181.000 em UDST vinculados aos fundos roubados da Bybit, graças à ajuda de ZachXBT.

"Pode não ser muito, mas é trabalho honesto", Ardoino escreveu no X. "Continuamos monitorando."

Por parte da Binance, ela optou por fornecer um empréstimo de ponte para Bybit para que possa continuar processando as retiradas dos clientes sem atraso, garantindo que os usuários possam acessar seus fundos apesar do hack. A Bitget também forneceu um empréstimo de 64.452 ETH à Bybit, e a MEXC transferiu 12.652 stETH para a carteira fria da Bybit como um sinal de solidariedade.

Agora, está claro que a Bybit superou a tempestade do ataque. 

Após a violação, a empresa confirmou que as retiradas ainda estavam ativas, mas alertou que alguns usuários podem experimentar atrasos devido à congestão da rede. Apesar do aviso, a Bybit conseguiu processar com sucesso 70% das solicitações de retirada, e esforços estão em andamento para resolver o backlog restante. 

Agora que o pior passou, a empresa está focada na recuperação. 

No sábado, a Bybit afirmou que oferecerá 10% dos fundos recuperados — até US$ 140 milhões — a qualquer especialista em segurança on-chain que puder ajudar a empresa a recuperar os ativos roubados.

Em um comunicado, o co-fundador e CEO da Bybit, Ben Zhou, destacou o gesto de solidariedade do espaço e prometeu que não foi dado como garantido. 

"Compartilhamos um momento sombrio na história das criptomoedas e provamos que somos melhores que os agentes maliciosos", disse Zhou. "Queremos recompensar oficialmente nossa comunidade que nos emprestou sua expertise, experiência e apoio por meio do Programa de Recompensa de Recuperação, e nossos esforços para tornar esta lição difícil valiosa não param aqui." 

Ben também observou que os hackers estão movendo alguns dos fundos para Chainflip.io como uma ponte para converter em BTC. Ele compartilhou um SOS para qualquer ponte com a capacidade de congelar ou até recuperar os fundos roubados de sua exchange, dizendo: "Se você é uma ponte, por favor, nos ajude a bloquear e impedir a conversão adicional para outras chains." 

Projetos que têm o potencial de se juntar ao esforço de congelamento de ativos 

De acordo com relatórios, a maioria dos fundos roubados está em Ethereum nativo, o que não é fácil de recuperar, pois carece de um mecanismo centralizado de congelamento. Cerca de 8.000–15.000 mETH e aproximadamente 181.000 USDT também foram roubados. 

Enquanto a Bybit busca justiça, os observadores instaram mais entidades que atualmente estão na linha de frente a se juntarem ao esforço congelando os ativos dos hackers. Alguns outros projetos que as pessoas esperam que tomem medidas incluem a Lido (stETH) e o Ethereum (ETH). 

A Lido é um importante protocolo de staking líquido e emissor de stETH (Staked ETH). Ela poderia ajudar bloqueando endereços de stETH, mas isso pode acontecer apenas se for pressionada por Bybit ou reguladores. Além disso, sua natureza descentralizada torna uma ação rápida menos provável, a menos que o esforço seja liderado por exchanges ou aplicação da lei. 

Embora o ETH nativo não possa ser congelado por uma única entidade devido à descentralização da chain, um hard fork ou rollback poderia, em teoria, invalidar os fundos roubados. Isso foi feito uma vez em 2016 quando houve um hack do DAO. Isso exigiria consenso de mineradores, nós e da comunidade. Embora líderes de pensamento como Arthur Hayes tenham falado sobre a possibilidade de um rollback do Ethereum, dada a escala do hack, não houve anúncio oficial, e a disposição da comunidade de fazer tal coisa é incerta. 

Se não houver apoio esmagador da comunidade, um rollback é improvável de acontecer, e o bloqueio no nível do protocolo não é viável, embora as exchanges possam marcar e bloquear endereços de exploradores.

Caso os hackers também cometam o erro de trocar o ETH roubado por outros tokens ERC-20 como USDC, esses projetos têm a capacidade de congelar os fundos, desde que seus contratos permitam. A Circle (USDC) é conhecida por congelar fundos roubados no passado, no entanto, nesses casos, uma quantidade significativa de USDC havia sido perdida. Esse não é o caso desta vez. 

Alguns analistas estão convencidos de que os hackers eventualmente converterão o ETH em tokens ERC-20 antes de movê-lo para BTC e finalmente para fiat via exchanges asiáticas.