A exchange de criptomoedas Bybit sofreu o maior hack da história das criptomoedas, perdendo mais de US$ 1,4 bilhão em Ether (stETH) com stake de liquidez, Mantle ETH (mETH) com stake de liquidez e outros tokens ERC-20.
O ataque destaca que mesmo exchanges centralizadas com fortes medidas de segurança continuam vulneráveis a ataques cibernéticos sofisticados, dizem analistas.
Analistas de segurança de blockchain, incluindo a Arkham Intelligence e o detetive onchain ZachXBT, vincularam o ataque ao Lazarus Group, uma organização hacker apoiada pela Coreia do Norte.
A Arkham lançou um programa de recompensas oferecendo 50.000 tokens Arkham (ARKM) no valor de cerca de US$ 31.500 para identificar o indivíduo ou organização responsável pela violação.
“Este incidente é outro lembrete gritante de que mesmo as medidas de segurança mais fortes podem ser desfeitas por erro humano”, disse Lucien Bourdon, analista da Trezor, ao Cointelegraph.
Bourdon explicou que os invasores usaram uma técnica sofisticada de engenharia social, enganando os signatários para que aprovassem uma transação maliciosa que drenou criptomoedas de uma das carteiras frias da Bybit.
O hack da Bybit é mais que o dobro do tamanho do hack de US$ 600 milhões da Poly Network em agosto de 2021, tornando-se a maior violação de uma exchange de criptomoedas até o momento.
Hack do Bybit é vinculado a exploração de assinatura cega
De acordo com Meir Dolev, cofundador e diretor técnico da Cyvers, o ataque compartilha semelhanças com o hack de US$ 230 milhões do WazirX e o hack de US$ 58 milhões do Radiant Capital. Dolev disse que a carteira fria multisig do Ethereum foi comprometida por meio de uma transação enganosa, enganando os signatários para aprovar, sem saber, uma mudança maliciosa na lógica do contrato inteligente.
“Parece que a carteira fria multisig ETH da Bybit foi comprometida por meio de uma transação enganosa que enganou os signatários a aprovarem, sem saber, uma mudança maliciosa na lógica do contrato inteligente.”
Isso permitiu que o hacker ganhasse o controle da carteira fria e transferisse todos os ETH para um endereço desconhecido”, disse Dolev ao Cointelegraph.
O hack de US$ 1,4 bilhão representa um golpe significativo para a indústria de criptomoedas, especialmente porque representa quase metade dos US$ 2,3 bilhões roubados em hacks relacionados a criptomoedas em 2024
Empresas de segurança de criptomoedas como a Cyvers estão trabalhando em medidas preventivas para combater ataques futuros.
Uma solução emergente, conhecida como validação de transações offchain, pode prevenir 99% de todos os hacks e golpes de criptomoedas ao simular e validar preventivamente transações de blockchain em um ambiente offchain, disse Michael Pearl, vice-presidente de estratégia de GTM na Cyvers, ao Cointelegraph.
Revista: Os empreendimentos de criptografia de Trump levantam questões de conflito de interesses e negociação com informações privilegiadas