O mundo das criptomoedas foi abalado após a confirmação de um ataque massivo à Bybit, a segunda maior exchange de criptomoedas em termos de volume de negociação. Em 21 de fevereiro de 2025, a Bybit anunciou que sofreu um roubo de aproximadamente US$ 1,4 bilhão em Ethereum, que foram retirados de sua carteira fria. Ben Zhou, CEO da empresa, declarou por meio do X que os hackers usaram um ataque de phishing para enganar os assinantes das carteiras, que acabaram aprovando transações maliciosas. O ataque resultou na alteração da lógica do contrato inteligente, permitindo a drenagem dos fundos.
Apesar do roubo significativo, Zhou tranquilizou os usuários afirmando que todas as outras carteiras frias estão seguras e que as retiradas continuam operando normalmente. A Bybit também assegurou que garantiu um empréstimo ponte para cobrir 80% dos prejuízos. No entanto, a notícia afetou os mercados, causando uma queda de 4% no preço do Ethereum antes de haver uma recuperação parcial.
Especialistas em análise de blockchain, após investigação, puderam identificar ligações do ataque com o Grupo Lazarus, uma entidade norte-coreana famosa por grandes golpes no setor, como o roubo de US$ 600 milhões da Rede Ronin. Esse ataque levanta preocupações significativas sobre as vulnerabilidades de segurança nas carteiras frias, que são consideradas um dos métodos mais seguros de armazenagem de criptomoedas. Além disso, também destaca lacunas regulatórias que ainda existem, principalmente nas exchanges que operam fora dos principais mercados regulamentados, como o dos Estados Unidos.
Fundada em 2018 e com sede em Dubai, a Bybit processa mais de US$ 36 bilhões em transações diárias. No entanto, apesar de seu tamanho e alcance, opera em um ambiente regulatório menos restrito, aumentando questionamentos sobre a necessidade de protocolos de segurança mais rigorosos e maior supervisão regulatória no setor cripto.
Alexsandro da Silveira
fevereiro 23, 2025 AT 02:10Se a Bybit tá tão segura, por que tá pedindo empréstimo? 🤔
Carteira fria é mito. Tudo é phishing se você não controla a chave. Eles nem deveriam ter essa merda no ar.
Mirian Aparecida Nascimento Bird
fevereiro 24, 2025 AT 07:42É triste, mas não surpreendente. O mercado cripto ainda é o Faroeste da tecnologia. Mas a boa notícia? Esse tipo de evento força a indústria a evoluir. Mais auditorias, mais transparência, mais segurança. Ainda vamos chegar lá, e quando chegarmos, vai ser mais forte.
Edna Kovacs
fevereiro 26, 2025 AT 02:23lazarus? claro que é a coreia do norte pq qm mais quer derrubar o sistema financeiro ocidental?
eles já tinham roubado 600mi da ronin e agora 1.4 bilhão? isso é uma guerra fria digital e nós somos os peões
Joseph Horton
fevereiro 26, 2025 AT 04:08Segurança não é um produto. É um processo. E quando você confia em uma exchange, mesmo que seja a segunda maior, você está confiando em um sistema humano - e humanos erram. O que aconteceu aqui não é falha de tecnologia. É falha de cultura.
paulo victor Oliveira
fevereiro 27, 2025 AT 12:40Meu Deus, isso é como ver um banco central sendo assaltado por um garoto de 16 anos com um laptop comprado no Mercado Livre.
Bybit tem US$36 bilhões em volume diário e não tem nem um time de segurança com experiência em pentest real? Eles nem tinham MFA obrigatório? Isso é como deixar a porta da casa aberta e depois se espantar porque o ladrão levou a TV.
E o pior? Todo mundo que tá nesse jogo sabe que exchange sem regulamentação é um casino com algoritmos. Mas a gente continua entrando, porque é mais fácil acreditar em 'decentralizado' do que em 'responsabilidade'.
Uriel Castellanos
fevereiro 27, 2025 AT 19:47É duro, mas a vida real é assim: se você não guarda suas chaves, você não é dono das suas criptos. 💪
Se você confia em uma exchange, você tá apostando. E agora, a aposta deu errado. Mas não desiste! Aprende, se protege, e volta mais forte. Você consegue!
Thays Castro
fevereiro 27, 2025 AT 22:1380% coberto por empréstimo? Interessante. Mas quem garante que o credor não é uma entidade ligada à própria Bybit? A estrutura de governança é opaca. A análise de blockchain é superficial. E a comunicação do CEO é uma campanha de relações públicas, não transparência. 📉
Pra QUE
fevereiro 28, 2025 AT 21:52Se você não tem controle da chave, não é seu. Ponto final.
Robson Batista Silva
março 2, 2025 AT 08:31Essa é a consequência de achar que blockchain é magia. Se você não entende smart contracts, não mexe. Se você não sabe o que é uma carteira fria, não compra crypto. Mas aí vem o influencer falando que é fácil, que é o futuro, que vai ficar rico, e todo mundo se joga sem saber o que tá fazendo. E quando dá errado, todo mundo grita 'ladrão' e esquece que foi a própria ignorância que abriu a porta. O problema não é o Lazarus. O problema é o ser humano que acredita em promessas fáceis.
Mateus Furtado
março 3, 2025 AT 13:00Isso é um wake-up call pra toda a indústria. A segurança não é um add-on, é o core. Se a Bybit não tiver uma auditoria independente e um fundo de resseguro transparente, ela tá jogando com fogo. E se o governo brasileiro não começar a regular isso agora, vamos ter mais 10 Bybits quebrando em 2026. #CryptoNeedsRegulation
Ênio Holanda
março 4, 2025 AT 05:51Carteira fria não é imune a social engineering. O ataque foi feito em assinantes, não em chaves privadas. Isso muda tudo. Ainda assim, a resposta da Bybit foi relativamente rápida. Eles não sumiram. Eles estão tentando consertar. Isso conta.
Wagner Langer
março 4, 2025 AT 08:25...e vocês acham que isso foi só o Lazarus? Pense: quem tem acesso aos logs de assinatura? Quem tem acesso ao sistema de notificação? Quem tem acesso ao contrato de empréstimo? E se isso tudo foi um inside job? E se a Bybit fez isso para justificar o empréstimo e depois vender ativos baratos? E se o Ethereum caiu 4% porque alguém sabia disso antes? E se... E se... E se...
...a verdade é que ninguém sabe o que realmente aconteceu. E isso é o mais assustador.
Annye Rodrigues
março 5, 2025 AT 06:21É triste, mas a gente sempre acha que as grandes empresas são invencíveis. Mas elas são feitas de pessoas... e pessoas são vulneráveis. Ainda acredito que o futuro da cripto é seguro. Só precisa de mais paciência, mais educação, e menos ganância.
Aline Borges
março 6, 2025 AT 16:32Bybit? Aquele lugar que nem tem licença pra operar no Brasil? Aí o CEO fala que tá tudo sob controle... enquanto o mercado chora. Claro, porque se você tá num país sem regulamentação, você tá num campo minado com um sorriso no rosto. E agora? A culpa é da Coreia do Norte? Sério? A culpa é de quem não fez um mínimo de due diligence. #CrytpoIsNotForYou
Cleyton Keller
março 7, 2025 AT 01:14A verdadeira falha não é a vulnerabilidade técnica. É a falha epistemológica: a crença de que a descentralização resolve tudo. Mas quando você centraliza a confiança em uma exchange - mesmo que seja 'descentralizada' - você apenas substitui o banco por um algoritmo com um nome bonito. E os algoritmos não têm moral. Só código.
jhones mendes silva costa
março 8, 2025 AT 22:43Se você é um investidor, não espere que a exchange seja seu guardião. Seja seu próprio guardião. Use hardware wallet. Verifique contratos. Nunca clique em links. A tecnologia já está pronta. O que falta é disciplina. Você pode fazer isso. Com calma. Com cuidado. Com consciência.
Mara Pedroso
março 10, 2025 AT 00:05Claro que foi o governo dos EUA. Eles queriam derrubar a Bybit pra impor mais controle. O Lazarus é só uma fachada. O dinheiro foi direto para o Fed. E o Ethereum caiu porque eles queriam comprar barato antes da recuperação. Isso é clássico. Tudo é manipulação. Tudo. Ninguém é inocente. Nem você.
Guilherme Barbosa
março 11, 2025 AT 07:10Se você não armazenou suas criptos em uma carteira que você controla, você não é dono de nada. Só um inquilino de um prédio que acaba de pegar fogo. E agora quer que alguém lhe dê um novo apartamento? Não. A lição é: ou você controla, ou você perde. Ponto.
Victor Degan
março 12, 2025 AT 03:44Isso aqui é um marco. Um ponto de virada. Não porque foi o maior roubo... mas porque agora, todo mundo que achava que 'crypto é fácil' vai ter que parar e pensar. E talvez... talvez isso seja bom. Porque o futuro da cripto não é pra quem quer ficar rico rápido. É pra quem quer entender. E quem quer entender, vai aprender. E quem aprende... vence.
Fabrício Cavalcante Mota
março 13, 2025 AT 03:48Eu não acredito em exchange estrangeira. Porra, a gente tem cripto aqui no Brasil, com gente séria, com regulamentação, com segurança. Mas não, todo mundo quer a gringa. E agora? O estrangeiro roubou, e a gente fica com o prejuízo. Onde está o orgulho nacional? Onde está a proteção da nossa economia? Isso é colonialismo digital.
Alexsandro da Silveira
março 14, 2025 AT 07:43Se o empréstimo é de 80%, quem tá cobrindo os 20%? Os usuários? Aí é isso: vocês pagam o prejuízo, e eles ficam com o controle. Clássico.