ByBit Crypto Exchange é atingida por “ataque sofisticado” visando carteira fria Ethereum, fundos movidos para endereço não identificado

Estas informações não constituem aconselhamento de investimento. O autor não detém nenhuma posição nas ações mencionadas.

Grande violação de segurança na ByBit Crypto Exchange

Em um incidente significativo que pode ser classificado como um dos maiores ataques de criptomoedas dos últimos meses, a ByBit, uma importante exchange de criptomoedas, relatou que perdeu o controle de uma de suas carteiras frias de Ethereum, levando ao roubo completo de seu conteúdo.

A Bybit detectou atividade não autorizada envolvendo uma de nossas carteiras frias ETH. O incidente ocorreu quando nossa carteira fria multisig ETH executou uma transferência para nossa carteira quente. Infelizmente, essa transação foi manipulada por meio de um ataque sofisticado que mascarou a assinatura…

— Bybit (@Bybit_Official) 21 de fevereiro de 2025

Detalhes do ataque

De acordo com a publicação da ByBit no X, a exchange sofreu um “ataque sofisticado” no qual os invasores conseguiram manipular o processo de transação de sua carteira fria multisig Ethereum. Este incidente ocorreu durante uma transferência para a carteira quente da exchange, onde os invasores engenhosamente mascararam a interface de assinatura. Como resultado, eles exibiram o endereço correto enquanto alteravam a lógica do contrato inteligente subjacente para desviar fundos.

Compreendendo carteiras frias

Para quem não conhece, carteiras frias são normalmente consideradas um dos métodos mais seguros para armazenar criptomoedas. Elas abrigam chaves de autenticação privadas em dispositivos que não estão conectados à internet, reduzindo assim o risco de acesso não autorizado. No entanto, esse ataque ressalta uma vulnerabilidade em que hackers exploram os processos de transação mesmo dentro de sistemas aparentemente seguros.

Magnitude da Perda

Embora detalhes específicos ainda estejam surgindo, relatórios preliminares indicam que a ByBit pode ter perdido cerca de US$ 1, 4 bilhão em moedas Ether e MegaETH (mETH) com stake líquido devido a essa violação.

Prosseguindo com os esforços de recuperação

“Nossa equipe de segurança, juntamente com os principais especialistas forenses de blockchain e parceiros, está investigando ativamente o incidente. Quaisquer equipes com experiência em análise de blockchain e recuperação de fundos que possam ajudar a rastrear esses ativos são bem-vindas para colaborar conosco.”

Garantias aos Usuários

Apesar da violação, a ByBit garante aos seus usuários que “todos os fundos dos clientes estão seguros e nossas operações continuam normalmente, sem nenhuma interrupção”.Esta declaração visa tranquilizar os clientes em meio às crescentes preocupações sobre a segurança de seus ativos digitais.

Implicações mais amplas para a indústria de criptomoedas

Este incidente ocorre no contexto de uma tendência alarmante no setor de criptomoedas, onde as plataformas perderam aproximadamente US$ 2, 2 bilhões em atividades de hacking no ano fiscal de 2024, conforme destacado pela Chainalysis. De acordo com sua análise,

“Os comprometimentos de chaves privadas foram responsáveis pela maior parcela de criptomoedas roubadas em 2024, com 43, 8%.”

Esses desafios persistentes de segurança representam barreiras significativas para a adoção mais ampla de criptomoedas como Bitcoin e Ethereum, dificultando o progresso em direção à aceitação geral.

Fonte e Imagens