Grupo Lazarus da Coreia do Norte exposto como o grupo por trás do hack da Bybit
- O Grupo Lazarus da Coreia do Norte acabou de cometer o maior roubo de criptomoedas da história, furtando US$ 1,5 bilhão da Bybit.
- ZachXBT rastreou o ataque on-chain e confirmou que o Lazarus estava por trás dele, vinculando-o ao hack da Phemex.
- O CEO da Bybit admitiu a violação, mas prometeu que todos os saques serão processados, apesar da perda massiva.
A Bybit foi devastada por hackers hoje, e agora sabemos exatamente quem fez isso. O infame Grupo Lazarus, sindicato criminoso cibernético apoiado pelo estado da Coreia do Norte, foi exposto como os mentores por trás da exploração de US$ 1,5 bilhão da Bybit, que é o maior roubo de criptomoedas da história.
A confirmação veio de ZachXBT, um dos detetives on-chain mais respeitados no setor, que apresentou evidências incontestáveis ligando o Lazarus ao ataque.
A Arkham Intelligence, que havia oferecido uma recompensa de 50.000 ARKM para identificar os atacantes, confirmou rapidamente as descobertas. A análise, segundo relatos, incluiu conexões de carteiras, transações de teste e dados forenses on-chain, apontando diretamente para o Grupo Lazarus.
ZachXBT, trabalhando com Josh do ChainFeeds (CF), conectou os pontos entre a violação da Bybit e um ataque anterior à Phemex, outra exchange de criptomoedas. Sua pesquisa mostrou que os mesmos endereços, padrões de lavagem e metodologias de exploração foram usados em ambos os casos. Ficou claro: o Lazarus estava por trás de tudo.
URGENTE: RECOMPENSA DE US$ 1 BILHÕES DO HACK DA BYBIT RESOLVIDA POR ZACHXBT
Às 19:09 UTC de hoje, @zachxbt apresentou prova definitiva de que este ataque à Bybit foi realizado pelo GRUPO LAZARUS.
Sua submissão incluiu uma análise detalhada de transações de teste e carteiras conectadas usadas antes de… https://t.co/O43qD2CM2U pic.twitter.com/jtQPtXl0C5
— Arkham (@arkham) Fevereiro 21, 2025
A recompensa da Arkham, avaliada em US$ 32.000, foi uma gota no oceano comparada ao que a Bybit acabou de perder. Mas a velocidade com que a recompensa funcionou é inacreditável. Em uma hora, ZachXBT resolveu o caso.
O Lazarus norte-coreano tem drenado sistematicamente a indústria de criptomoedas há anos, financiando o programa de mísseis balísticos de Pyongyang com criptomoedas roubadas.
O CEO da Bybit, Ben Zhou, confirmou que a exchange continua totalmente operacional após o hack, assegurando aos usuários que: “A carteira quente da Bybit, a carteira morna e todas as outras carteiras frias estão bem. “A única carteira fria que foi hackeada foi a carteira fria de ETH. TODOS os saques estão NORMAIS.”
Em uma declaração posterior, Zhou reiterou que a Bybit permanece solvente independentemente dos fundos roubados. “Todos os ativos dos clientes são garantidos 1 para 1. Podemos cobrir a perda.”
Antes do hack da Bybit de hoje, a maior exploração na história das criptomoedas foi o ataque de US$ 600 milhões à Ronin Network em 23 de março de 2022.
Zhou explicou que a carteira fria multisig de Ethereum (ETH) da Bybit fez uma transferência para a carteira morna da exchange cerca de uma hora antes do ataque. A transação parecia normal à primeira vista.
“Parece que esta transação específica foi mascarada”, disse Zhou. “Todos os signatários viram uma interface mascarada que mostrava o endereço correto, e a URL era do Safe.”
Mas a mensagem de assinatura real alterou a lógica do contrato inteligente da carteira fria ETH da Bybit. Isso permitiu que o hacker assumisse o controle da carteira e transferisse todo o ETH para um endereço não identificado.
Se você está lendo isso, já está à frente. Mantenha-se assim com nosso boletim informativo.
Aviso Legal. As informações fornecidas não constituem aconselhamento de investimento. Cryptopolitan.com não assume responsabilidade por quaisquer investimentos realizados com base nas informações fornecidas nesta página. Recomendamos fortemente a realização de pesquisa independente e/ou consulta com um profissional qualificado antes de tomar quaisquer decisões de investimento.
Jai Hamid
Jai Hamid cobre criptomoedas, mercados de ações, tecnologia, economia global e eventos geopolíticos que afetam os mercados há 6 anos. Ela trabalhou com publicações focadas em blockchain, incluindo AMB Crypto, Coin Edition e CryptoTale, em análises de mercado, grandes empresas, regulamentação e tendências macroeconômicas. Formada na London School of Journalism, ela compartilhou insights sobre o mercado de criptomoedas três vezes em uma das principais redes de TV da África.
