Bybit sofre ataque hacker e perde US$ 1,4 bilhão em criptomoedas

A exchange de criptomoedas Bybit foi vítima de um ataque hacker, resultando na perda de US$ 1,4 bilhão em ETH. O CEO confirmou o incidente e afirmou que os saques dos usuários permanecem disponíveis

A corretora de criptomoedas Bybit sofreu um ataque hacker e teve 401.346 unidades da moeda digital ether (ETH), o equivalente a US$ 1,4 bilhão, transferidos para uma carteira digital desconhecida. Na rede social X (Twitter), o CEO e cofundador da Bybit, Ben Zhou, admitiu o ataque em postagem na qual disse que vai continuar permitindo saques dos usuários.

No mundo das exchanges de criptoativos, as empresas costumam manter dois tipos de carteiras digitais, uma quente, com acesso à internet, e outra fria, que costuma ficar em um hardware específico. A carteira quente é usada para os fluxos do dia a dia, enquanto a fria é onde ficam os fundos dos clientes. Em sua postagem, Zhou explicou que o ataque ocorreu ao transferir valores da carteira fria para a quente, com uma mudança no contrato em que seria assinada digitalmente a transação.

“A mensagem de assinatura era para alterar a lógica do contrato inteligente de nossa carteira fria ETH. Isso resultou em um hacker assumindo o controle da carteira fria ETH específica que assinamos e transferindo todo o ETH na carteira fria para esse endereço não identificado”, admitiu. Zhou disse que a Bybit possui outras carteiras frias para fazer a custódia das criptomoedas dos clientes e elas não foram atingidas.

Depois de roubar os fundos da carteira fria da Bybit, o hacker começou a movimentar as moedas digitais roubadas para novas carteiras, onde elas estão sendo vendidas e trocadas por dinheiro tradicional (fiduciário ou fiat). A empresa de análise de blockchain Arkham afirmou que mais de US$ 200 milhões já foram vendidos.

Um ponto que chamou a atenção da comunidade cripto é que muitas das carteiras para as quais as criptomoedas roubadas foram enviadas são endereços não suspeitos. Ou seja, haveria uma espécie de comportamento “Robin Hood” do hacker, que teria enviado quantias de aproximadamente US$ 10 mil em ether para carteiras digitais aleatórias para encobrir seus rastros.

*Com informações do Valor Econômico

Leia a seguir