OS RESPONSÁVEIS POR PROTEGÊ-LAS.... AUTORIZARAM A OPERAÇÃO...
Em 21 de fevereiro de 2025, a plataforma Bybit sofreu um dos maiores roubos de criptomoedas da história. O alvo foram ativos vinculados a $ETH
O que foi realmente inquietante não foi apenas o valor: os criminosos conseguiram fazer com que os próprios responsáveis pela segurança aprovassem uma operação maliciosa.
COMO FIZERAM ISSO?
A Bybit usava uma carteira com múltiplas assinaturas. Para movimentar determinados fundos, eram necessárias várias autorizações.
Os atacantes comprometeram o ambiente de um desenvolvedor da Safe, provedora da infraestrutura usada para gerenciar essa carteira, e introduziram código JavaScript malicioso em sua interface.
Quando os responsáveis pela Bybit acessaram o sistema para autorizar uma operação, a tela mostrava informações aparentemente legítimas.
Mas os dados reais da transação haviam sido manipulados.
Os responsáveis acabaram assinando uma operação que permitiu aos atacantes assumir o controle da carteira.
Resultado: aproximadamente 1,46 bilhão de dólares roubados.
O FBI atribuiu oficialmente o ataque a agentes ligados à Coreia do Norte.
E aqui surge algo que deveria preocupar qualquer pessoa que use $ETH, contratos inteligentes ou carteiras digitais.
OS ATACANTES NÃO QUEBRARAM A CRIPTOGRAFIA. MANIPULARAM AQUILO QUE AS PESSOAS ACREDITAVAM ESTAR AUTORIZANDO.
Eles não precisaram descobrir todas as chaves privadas.
Não tiveram que quebrar matematicamente o Ethereum.
Conseguiram fazer com que um mecanismo de segurança executasse uma operação aprovada sob engano.
Este caso expõe uma diferença fundamental entre uma transação criptograficamente válida e uma transação realmente segura.
Uma assinatura digital pode provar que uma chave autorizou determinada operação. Mas não garante que seu proprietário tenha compreendido as consequências.
Por isso, antes de autorizar operações com $ETH ou outros ativos digitais, especialmente quando há contratos inteligentes envolvidos, é fundamental verificar as permissões, os destinatários e os dados efetivos da transação.
A REFLEXÃO É CONTUNDENTE:
Você pode ter uma carteira fria, autenticação multifator, vários signatários e sistemas de segurança avançados.
Mas, se alguém conseguir manipular o que você vê antes de assinar, poderá transformar suas próprias medidas de proteção em parte do ataque.
O MAIOR PERIGO NEM SEMPRE É ALGUÉM ROUBAR SUAS CHAVES. ÀS VEZES, É CONSEGUIR FAZER COM QUE VOCÊ MESMO AUTORIZE O ROUBO.
#ciberseguridad #Ethereum #Blockchain #hacking #Criptomonedas