Hack da Bybit: ETH roubado lavado via DEX e eXch

Todas as notícias

Principais Notícias

Escolhas dos editores

Notícias sobre criptografia

Notícias financeiras

Moedas

Vozes do Mercado

Bilionários

Empresas

Notícias dos reguladores

Mikhail Vnuchkov

24.02.2025

Hack da Bybit: ETH roubado lavado via DEX e eXch — O hack da Bybit mostra a unidade da comunidade criptográfica

O roubo de 1,4 mil milhões de dólares em ETH da Bybit e as subsequentes tentativas de branqueamento dos fundos demonstraram a unidade da comunidade criptográfica na prevenção da impunidade do roubo de criptomoedas. No entanto, houve excepções.

Este artigo foi traduzido do original. Leia a versão original do nosso correspondente aqui.

O CEO da Bybit, Ben Zhou, agradeceu aos emissores do USDT e do USDC - Tether e Circle - por impedir que os fundos roubados fossem monetizados. Além disso, a plataforma Pump.fun, que o hacker tentou usar para lançar memecoins no Solana, mostrou solidariedade com a Bybit, bloqueando e excluindo-os prontamente.

Apesar das crescentes dificuldades enfrentadas pelos ladrões de criptomoedas, ainda existem brechas para a lavagem.

A Cointelegraph relata que endereços ligados ao hacker Bybit foram encontrados usando trocas descentralizadas (DEXs) como Sky (anteriormente MakerDAO), Uniswap e OKX DEX para negociar criptografia roubada em Dai, um stablecoin que não possui uma função de congelamento.

De acordo com a plataforma de comércio de cópias LMK, o explorador Bybit enviou US $ 3.64 milhões em ETH para um endereço que mais tarde foi usado para trocar ETH por Dai.

Além disso, em 22 de fevereiro, o detetive de blockchain ZachXBT relatou que a troca de criptografia eXch lavou US $ 35 milhões dos fundos roubados da Bybit. Nick Bax, da Security Alliance, também calculou que a eXch processou cerca de US $ 30 milhões em transações naquele dia vinculadas à Coreia do Norte.

"Se você estiver usando o eXch ... não se surpreenda quando qualquer serviço com medidas de conformidade começar a examinar a origem de seus fundos", alertou Nick Bax aos usuários.

A empresa de segurança SlowMist também afirmou que uma parte significativa do Ether roubado foi convertida em Bitcoin, Monero e outras criptomoedas via eXch.

Em resposta, a eXch negou as acusações, mas admitiu ter processado uma pequena parte dos ativos roubados, descrevendo-o como um "incidente isolado".

Além disso, a eXch recusou-se inicialmente a congelar os fundos roubados da Bybit, citando como motivo uma relação complicada e acusações passadas de Ben Zhou.

Lavagem ao estilo Lazarus

De acordo com a empresa de análise de blockchain Elliptic, o grupo de hackers norte-coreano Lazarus, que é suspeito de estar por trás da exploração, segue um padrão caraterístico ao lavar fundos roubados.

Especificamente, o grupo troca tokens roubados por ativos de blockchain nativos como ETH para evitar que os emissores de tokens congelem os fundos. No exploit Bybit, os tokens roubados foram quase imediatamente convertidos em ETH por meio de trocas descentralizadas.

Os hackers então obscureceram o histórico de transações dividindo os fundos em várias carteiras, movendo ativos entre blockchains e usando serviços de mistura como Tornado Cash.

Duas horas após o ataque, os fundos roubados estavam espalhados por 50 carteiras, cada uma contendo aproximadamente 10.000 ETH. Em 23 de fevereiro, cerca de 10% dos ativos roubados - no valor de US $ 140 milhões - já haviam sido transferidos.

A Elliptic relata que o ETH roubado está agora a ser convertido em BTC, um passo que normalmente precede a ofuscação adicional através de misturadores. No entanto, o grande volume de ativos pode tornar esse processo mais desafiador.

Como escrevemos, o CEO da Bybit, Ben Zhou , confirmou na sexta-feira que a troca de criptografia sofreu uma violação significativa quando um hacker explorou uma falha na segurança de sua carteira fria ETH.

Este material pode conter opiniões de terceiros, nenhum dos dados e informações nesta página constitui aconselhamento de investimento de acordo com o nosso Aviso Legal. Embora sigamos rigorosos Padrões Editoriais, este post pode conter referências a produtos de nossos parceiros.

Gostou do artigo?