Matéria traduzida e adaptada do inglês, publicada pela matriz americana do Epoch Times.
A Bybit, a segunda maior bolsa de criptomoedas do mundo, disse na sexta-feira que os hackers roubaram mais de US$1,4 bilhão em ativos digitais no que poderia ser o maior roubo de criptomoedas nos 15 anos de história do setor.
A empresa sediada em Dubai disse que a violação ocorreu quando a empresa estava fazendo uma transferência de rotina de Ethereum (ETH) — a segunda maior criptomoeda em valor, depois do Bitcoin — de sua carteira “fria” off-line para sua carteira “quente”, que cobre as negociações diárias.
O processo de transferência envolveu várias verificações de segurança e assinaturas, mas o hacker conseguiu ocultar o verdadeiro destino dos fundos antes de desaparecer.
“Infelizmente, essa transação foi manipulada por meio de um ataque sofisticado que mascarou a interface de assinatura, exibindo o endereço correto e alterando a lógica subjacente do contrato inteligente”, disse a Bybit em uma postagem na plataforma de mídia social X.
“Como resultado, o invasor conseguiu obter o controle da carteira fria de ETH afetada e transferir seus acervos para um endereço não identificado.”
Ben Zhou, cofundador e CEO da Bybit, garantiu aos clientes que seus fundos estão seguros e que a bolsa reembolsará totalmente as pessoas afetadas.
“Mesmo que essa perda de hack não seja recuperada, todos os ativos do cliente têm garantia de 1 para 1 — podemos cobrir a perda”, escreveu Zhou no X.
“Tenha certeza de que todas as outras carteiras frias estão seguras”, escreveu em um post separado, enfatizando que todos os saques estão operando normalmente. “Se qualquer equipe puder nos ajudar a rastrear o fundo roubado, ficaremos muito agradecidos.”
Analistas de segurança de blockchain, incluindo a Elliptic e a Arkham Intelligence, rastrearam o ataque ao Lazarus Group, uma notória gangue de crimes cibernéticos supostamente administrada pelo governo da Coreia do Norte.
O investigador independente ZachXBT conectou ainda mais o hack da Bybit ao ataque de 23 de janeiro à Phemex, uma bolsa de criptomoedas que viu US$29 milhões em ativos digitais serem drenados. As mesmas carteiras digitais afiliadas ao Lazarus Group foram usadas em ambos os ataques, disse ZachXBT.
O Lazarus Group foi acusado de executar dezenas de roubos de criptomoedas para gerar receita ilícita para o regime comunista da Coreia do Norte, que está sob fortes sanções. Em 2024, o Google identificou a Coreia do Norte como “indiscutivelmente o principal empreendimento criminoso cibernético do mundo”.
A escala de roubos de criptografia atribuídos à Coreia do Norte aumentou drasticamente. De acordo com a empresa de inteligência de blockchain Chainalysis, os hackers norte-coreanos roubaram mais de US$1,34 bilhão em ativos digitais em 2024 em 47 incidentes separados, mais do que dobrando os US$660 milhões roubados em 2023. Esses números representam mais de 61% do valor total de criptografia roubado globalmente em 2024 e mais de 20% de todos os incidentes de hacking naquele ano.
A Chainalysis também observou que os ataques que renderam US$100 milhões ou mais ocorreram com muito mais frequência em 2024 do que nos anos anteriores. A mudança pode significar que os criminosos cibernéticos norte-coreanos estão “ficando melhores e mais rápidos em explorações maciças”, disse o relatório.
Em 14 de janeiro, os governos dos Estados Unidos, Japão e Coreia do Sul emitiram uma declaração conjunta alertando sobre as crescentes campanhas de crimes cibernéticos da Coreia do Norte. Os três países acusaram Pyongyang de usar ativos digitais roubados para financiar seus programas nucleares e de mísseis balísticos.
Como parte da advertência, eles pediram que o setor privado analisasse cuidadosamente as recomendações de suas respectivas autoridades para aprimorar as medidas de segurança cibernética e reduzir o risco de contratação inadvertida de funcionários de TI norte-coreanos, que podem estar explorando empregos remotos para canalizar os ganhos para o regime.
O programa cibernético da Coreia do Norte “representa uma ameaça significativa à integridade e à estabilidade do sistema financeiro internacional”, disse a declaração, referindo-se à Coreia do Norte pelo seu nome oficial, República Popular Democrática da Coreia.
“Nossos três governos se esforçam juntos para evitar roubos, inclusive do setor privado, pela RPDC e para recuperar os fundos roubados com o objetivo final de negar à RPDC a receita ilícita para seus programas ilegais de armas de destruição em massa e mísseis balísticos.”
