Segunda maior exchange do mundo, Bybit sofre ataque hacker no valor de US$ 1,4 bilhão e CEO se pronuncia: “outras carteiras estão seguras”

A Bybit, segunda maior corretora de criptomoedas do mundo em volume negociado, teve sua carteira fria (cold wallet, não conectada à internet) de ethereum (ETH) hackeada nesta sexta-feira (21). No total, foram perdidos 401.346 em tokens ETH, o equivalente a US$ 1 bilhão, nas cotações atuais.
O mercado de criptomoedas operava em alta antes do hack e o valor chegou a superar os US$ 1,4 bilhão. Apesar das informações ainda preliminares, este pode ser o maior ataque hacker com fundos roubados da história do mercado de ativos digitais.
O próprio CEO e co-fundador da Bybit, Ben Zhou, fez uma publicação no X, antigo Twitter, explicando as causas do hack.
“A cold wallet multisig Bybit ETH acabou de fazer uma transferência para nossa hot wallet há cerca de 1 hora”, disse. “Parece que essa transação específica foi mascarada, todos os signatários viram a interface de usuário mascarada que mostrava o endereço correto e a URL era da @safe. No entanto, a mensagem de assinatura era para mudar a lógica do contrato inteligente de nossa carteira fria ETH. Isso resultou no hacker tomando controle da carteira fria ETH específica que assinamos e transferindo todo o ETH na carteira fria para este endereço não identificado. Fiquem tranquilos, todas as outras carteiras frias estão seguras.
“Todos os saques estão NORMAIS”, disse Zhou. “Manterei vocês informados conforme mais desenvolvimentos surgirem. Se alguma equipe puder nos ajudar a rastrear os fundos roubados, será muito apreciado”.
Bybit ETH multisig cold wallet just made a transfer to our warm wallet about 1 hr ago. It appears that this specific transaction was musked, all the signers saw the musked UI which showed the correct address and the URL was from @safe . However the signing message was to change…
— Ben Zhou (@benbybit) February 21, 2025
- LEIA TAMBÉM: Fraternidade de investidores que reúne nomes ilustres do mercado está aceitando novos membros
De acordo com informações iniciais, os criminosos estariam usando mixers de carteiras para dificultar o rastreamento dos tokens. Vale lembrar que as cold wallets são consideradas mais seguras justamente por não estarem conectadas com a internet.
Como o ataque aconteceu nesse tipo de carteira específica da corretora destinada a ETH, isso significa que a falha afetou apenas os ativos da própria Bybit, sem comprometer os depósitos dos usuários.
Logo após as primeiras informações do ataque hacker, o mercado de criptomoedas inverteu a tendência de alta e passou a cair. O token ETH era negociado em queda de 3,75% por volta das 16h22 (horário de Brasília), cotado a US$ 2.655,74.