A seguir, apresento um resumo dos roubos de criptomoedas mais significativos desde 2009, com base nas informações disponíveis e ordenados por sua magnitude no momento do roubo (em dólares americanos). Os valores estão ajustados para o momento do incidente, embora alguns casos, como o de Mt. Gox, teriam um impacto muito maior a preços atuais. Incluo os detalhes-chave de cada caso, como a plataforma afetada, a data, o montante roubado, as criptomoedas envolvidas e as circunstâncias do ataque.
1. Bybit (2025) - 1.500 milhões de USD
Data: 21 de fevereiro de 2025
Criptomoeda roubada: 401.347 Ethereum (ETH)
Descrição: Este é o maior roubo de criptomoedas registrado até agora. Hackers norcoreanos, possivelmente vinculados ao grupo Lazarus, exploraram uma vulnerabilidade no software de armazenamento gratuito Safe utilizado pelo Bybit, uma plataforma com sede em Dubai. Os atacantes manipularam uma transação rotineira aprovada pelo CEO Ben Zhou, acessando uma carteira fria de Ethereum. Os fundos foram transferidos para uma carteira quente e depois distribuídos em uma rede de carteiras para dificultar o rastreamento. O Bybit assegurou que compensaria os usuários com fundos próprios ou empréstimos de parceiros, mas o incidente gerou uma retirada maciça de 4.000 milhões de USD por parte dos clientes e uma queda de 4% no preço do Ethereum.
Impacto: O ataque expôs vulnerabilidades nos sistemas de armazenamento de exchanges importantes e reacendeu o debate sobre a segurança no ecossistema cripto.
2. Ronin Network (Axie Infinity) (2022) - 620 milhões de USD
Data: 29 de março de 2022
Criptomoedas roubadas: 173.600 ETH e 25,5 milhões de USD Coin (USDC)
Descrição: A rede blockchain Ronin, associada ao jogo NFT Axie Infinity, sofreu o maior roubo de criptomoedas até aquele momento. Hackers, presumidamente do grupo norcoreano Lazarus, comprometeram cinco dos nove nós de validação da rede utilizando malware e credenciais desatualizadas. Os fundos foram extraídos em duas transações, aproveitando chaves privadas roubadas. O roubo foi detectado dias depois, e o valor dos ativos subtraídos alcançou 620 milhões de USD devido à alta nos preços das criptomoedas.
Impacto: O incidente afetou a confiança nos jogos baseados em blockchain e destacou as vulnerabilidades das pontes cross-chain. Parte dos fundos foi rastreada, mas não foi recuperada completamente.
3. Poly Network (2021) - 610 milhões de USD
Data: Agosto de 2021
Criptomoedas roubadas: Várias, incluindo ETH, BNB e USDT
Descrição: Poly Network, uma plataforma DeFi que facilita transações entre blockchains, sofreu um roubo massivo devido a uma vulnerabilidade em seu código. O atacante, identificado como um "hacker ético", afirmou que seu objetivo era expor falhas de segurança e não ficar com os fundos. Surpreendentemente, devolveu quase a totalidade dos 610 milhões de USD nos dias seguintes, exceto 33 milhões de USD em Tether que foram congelados pelos emissores.
Impacto: Embora os fundos tenham sido devolvidos, o caso ressaltou os riscos dos protocolos DeFi e a dependência de código aberto, que pode ser explorado se não for adequadamente auditado.
4. Coincheck (2018) - 534 milhões de USD
Data: 26 de janeiro de 2018
Criptomoeda roubada: 523 milhões de NEM
Descrição: Coincheck, uma exchange japonesa, foi vítima de um ataque que explorou a insegurança de suas carteiras quentes (hot wallets), que não usavam assinaturas múltiplas. Os hackers acessaram a chave privada de uma carteira, roubando 523 milhões de tokens NEM. Os atacantes criaram um site para vender os tokens roubados com desconto, o que provocou uma queda no preço do NEM. A Coincheck estabeleceu um plano de reembolso e continuou operando, cobrindo as perdas com seus fundos e um seguro. Alguns especialistas sugerem que o ataque envolveu malware em um computador da empresa.
Impacto: O roubo levou a regulamentações mais rígidas no Japão para as exchanges e ressaltou a importância de usar carteiras frias e multifirma.
5. Mt. Gox (2011-2014) - 470-480 milhões de USD
Data: Descoberto em fevereiro de 2014 (roubos desde 2011)
Criptomoeda roubada: 850.000 BTC (100.000 da empresa, 750.000 de clientes)
Descrição: Mt. Gox, a maior exchange de Bitcoin na sua época, perdeu 850.000 BTC em uma série de roubos que começaram em 2011 e foram detectados em 2014. Os atacantes exploraram vulnerabilidades no sistema, possivelmente por meio de um ataque interno ou externo, filtrando fundos durante anos. Em 2011, um roubo inicial de 25.000 BTC foi atribuído a um atacante não identificado, e em 2014 foi reportada a perda de 744.408 BTC. A preços de 2014 (550-750 USD por BTC), o roubo equivalia a 470-480 milhões de USD, mas a preços atuais (2025, ~42.000 USD por BTC), seria equivalente a mais de 35.000 milhões de USD. Mt. Gox declarou falência, e os clientes ainda não foram totalmente reembolsados.
Impacto: Este foi o primeiro roubo massivo de criptomoedas e levou ao colapso do Mt. Gox, um dos pioneiros do setor. Melhorou os padrões de segurança em exchanges, mas deixou milhares de usuários com perdas.
6. Wormhole (2022) - 326 milhões de USD
Data: 2 de fevereiro de 2022
Criptomoeda roubada: 120.000 wrapped Ethereum (wETH)
Descrição: Wormhole, um protocolo de ponte cross-chain entre Ethereum e Solana, foi hackeado devido a uma vulnerabilidade em seu código fonte, que era público. Os atacantes roubaram 120.000 wETH, obrigando ao fechamento temporário da ponte. Jump Trading, proprietário do Wormhole, cobriu as perdas, restaurando os fundos no dia seguinte. Os responsáveis pelo ataque não foram identificados.
Impacto: O caso sublinhou os riscos das pontes cross-chain e a necessidade de auditorias rigorosas em plataformas DeFi.
7. KuCoin (2020) - 285 milhões de USD
Data: 25-26 de setembro de 2020
Criptomoedas roubadas: Várias, incluindo BTC, ETH e outros tokens
Descrição: A exchange KuCoin, com sede em Cingapura, sofreu um roubo de 285 milhões de USD após um ataque às suas carteiras quentes. Os guardas de segurança detectaram transações suspeitas e transferiram os ativos restantes para carteiras frias em duas horas. O CEO, Johnny Lyu, prometeu reembolsar os usuários, e em novembro de 2020, 84% dos fundos foram recuperados, com o restante coberto por um fundo de seguros. Suspeita-se que hackers norcoreanos estejam por trás do ataque.
Impacto: KuCoin demonstrou resiliência ao recuperar a maioria dos fundos, mas o incidente destacou a vulnerabilidade das carteiras quentes.
Notas adicionais:
Tendências gerais: Os roubos de criptomoedas evoluíram de ataques a exchanges centralizadas (como Mt. Gox e Coincheck) para plataformas DeFi e pontes cross-chain (como Poly Network, Ronin e Wormhole). Os hackers, especialmente grupos estatais como Lazarus da Coreia do Norte, sofisticaram seus métodos, explorando vulnerabilidades em código aberto, manipulando interfaces ou usando malware.
2022, um ano recorde: Segundo a Chainalysis, em 2022 foram roubados 3.800 milhões de USD em criptomoedas, principalmente de protocolos DeFi, com hackers norcoreanos subtraindo 1.700 milhões de USD.
Conexão com o caso do idoso: Não há evidência direta de um idoso americano roubando 330 milhões de USD, mas uma publicação no X de 28 de abril de 2025 menciona um roubo de 3.520 BTC (~330 milhões de USD) de uma wallet de um "OG bitcoiner", possivelmente um usuário antigo de Bitcoin, que foi lavado através de Monero (XMR). Isso não confirma que o perpetrador fosse um idoso nem que fosse americano, e a informação continua sendo especulativa.
Conclusão
Os maiores roubos de criptomoedas desde 2009 refletem a evolução das vulnerabilidades no ecossistema cripto: desde exchanges mal geridas (Mt. Gox) até plataformas DeFi e pontes cross-chain (Ronin, Wormhole). O caso do Bybit em 2025 destaca como até plataformas modernas com grandes volumes podem ser alvo de ataques sofisticados. A segurança continua sendo um desafio crítico, e os usuários devem priorizar carteiras frias, autenticação de dois fatores e a gestão cuidadosa de chaves privadas para proteger seus ativos.