Segurança da Trakx: Exposição zero ao hack da Bybit

Em 21 de fevereiro de 2025, a Bybit, uma das maiores bolsas de criptografia do mundo, foi atacada por hackers norte-coreanos chamados Lazarus Group, resultando no maior roubo de criptografia de todos os tempos: $1,46 bilhão roubado (ETH). Até agora, o roubo de criptografia mais significativo foi o hack da Poly Network em 2021, no qual um invasor explorou as vulnerabilidades nos contratos inteligentes para roubar mais de $600 milhões em criptomoedas. Mas agora Bybit ganhou o primeiro lugar.

A dimensão do ataque à Bybit chocou toda a indústria das criptomoedas, tendo-se verificado oscilações significativas no volume e nos preços nos últimos dias. Muitos utilizadores começaram a queixar-se das medidas de segurança da Bybit e muitos deles retiraram os seus ativos digitais da plataforma. Na Trakx, orgulhamo-nos de continuar a ser um porto seguro, assente numa filosofia que coloca a segurança em primeiro lugar. Concebemos a nossa plataforma com protocolos robustos de gestão de risco que nos isolam eficazmente das vulnerabilidades que conduziram ao incidente da Bybit. Além disso, não temos qualquer exposição direta ou indireta à Bybit, garantindo que os fundos dos nossos clientes continuam (e estarão sempre) protegidos e seguros.

Na Trakx, todos os activos são garantidos 1:1, assegurando que cada ativo criptográfico detido na nossa plataforma tem uma reserva equivalente, permitindo aos utilizadores converter os seus activos sempre que quiserem sem problemas de liquidez. A segurança é sempre a principal prioridade na Trakx e, ao contrário de muitas outras bolsas, não nos aventuramos em actividades de alto risco, como empréstimos ou negociação de derivados: a nossa abordagem conservadora minimiza o risco de contraparte e protege os seus investimentos de potenciais ameaças cibernéticas e problemas de liquidez.

Bybit hack explicado

O Grupo Lazarus (hackers norte-coreanos) seguiram um plano bem elaborado para roubar e lavar os fundos, usando várias carteiras intermediárias e tentando dividir os fundos e usar serviços de troca sem KYC em DEXs (trocas descentralizadas) para esconder seus rastros e lavar dinheiro sem ser reconhecido ou ter seus fundos congelados pelas plataformas CEX (troca centralizada).

Mas a questão mais importante é: como é que eles conseguiram roubar os fundos da ByBit?

Às 14h16 UTC do dia 21 de fevereiro de 2025, hackers norte-coreanos realizaram a transação principal, roubando 401 346 ETH da carteira fria da Bybit (avaliados em cerca de $1,1 mil milhões na altura). Vamos explicar o que aconteceu!

Fonte: https://etherscan.io/tx/0xb61413c495fdad6114a7aa863a00b2e3c28945979a10885b12b30316ea9f072c#internal

Passo 1: Ataque de engenharia social

No primeiro passo, os hackers norte-coreanos lançaram um sofisticado ataque de phishing visando os signatários da carteira fria da Bybit. Através de uma interface de utilizador comprometida, os hackers enganaram os signatários para que aprovassem o que parecia ser uma transação normal e segura de uma cold wallet para uma hot wallet. Na interface do utilizador, eram apresentados todos os detalhes corretos, como um endereço de destino válido e uma interface de utilizador de confiança, garantindo que a transação parecia completamente segura.

Etapa 2: Substituição do contrato inteligente

Uma vez aprovada a transação maliciosa, o novo código injetado modificou o contrato inteligente lógica da carteira multi-assinatura da Bybit. Especificamente, substituiu o contrato inteligente original por uma versão comprometida, permitindo que os hackers transferissem a propriedade da carteira fria da Bybit para eles.

Etapa 3: Escoamento não autorizado de activos

Após a manipulação da lógica de contrato inteligente da carteira, os hackers drenaram mais de $1.4 bilhões de ativos da carteira fria Bybit para a carteira dos hackers (401,345 ETH, junto com cerca de 100,000 tokens combinados em stETH e mETH).

Passo 4: Transferências em lote de fundos roubados

Neste ponto, os atacantes moveram o ETH roubado em lotes para evitar a deteção imediata. Especificamente, os fundos foram divididos em 40 transações separadas de aproximadamente 10.000 ETH cada. As transferências ocorreram entre 3:00 PM e 4:30 PM UTC, com quase todos os fundos deixando suas carteiras principais logo após o ataque.

Etapa 5: Dispersão de activos através de carteiras intermediárias

Após o roubo inicial, os activos roubados foram canalizados através de uma rede complexa de carteiras intermediárias. Esta dispersão é uma tática comum utilizada para ofuscar o rasto da transação, tornando muito mais difícil para os analistas de cadeias de blocos rastrear o fluxo de fundos.

Passo 6: Converter os fundos roubados

Os atacantes então converteram partes significativas do ETH roubado em outras criptomoedas, incluindo BTC e DAI. Os atacantes norte-coreanos usaram vários métodos para lavar e ocultar o saque, como o uso de trocas descentralizadas (DEXs), pontes entre cadeias e serviços de troca sem KYC. Desta forma, eles moveram os ativos em diferentes redes, o que tornou mais complicado para as autoridades e investigadores rastrear o fluxo do dinheiro.

Passo 7: Resposta da Bybit

Após o ataque, a Bybit, através de um tweet do seu CEO Ben Zhou, tentou tranquilizar os seus utilizadores preocupados. A bolsa confirmou que apenas a carteira fria comprometida foi afetada e que todos os outros ativos permaneceram seguros. No entanto, muitos utilizadores começaram a retirar os seus fundos da Bybit, preocupados com novos possíveis ataques à plataforma.

Fonte: https://x.com/benbybit/status/1892963530422505586

Segurança no Trakx: Sem exposição ao Bybit ou a riscos relacionados

À luz das recentes preocupações, queremos tranquilizar a nossa comunidade de que Trakx não tem qualquer exposição à Bybit. As nossas ferramentas de gestão de risco são concebidas para minimizar os riscos de contraparte e garantir a proteção dos activos.

Cinco anos de segurança sem compromissos

A Trakx opera há mais de cinco anos sem uma única violação de segurança. As nossas soluções de custódia de nível institucional, conformidade regulamentar e arquitetura de segurança de ponta salvaguardam os activos dos utilizadores, distinguindo-nos das plataformas que enfrentaram falhas de segurança.

Uma abordagem que privilegia a segurança

Seguimos uma estratégia rigorosa e avessa ao risco para proteger os activos:

• Conformidade regulamentar: Licença VASP de uma entidade reguladora de nível 1 (entidade reguladora francesa).
• Evitar a exposição a contrapartes de risco: Avaliamos cuidadosamente os parceiros, evitando actividades de alto risco. Isto protegeu a Trakx de crises como a da Terra Luna, FTX, Celsius e o recente hack da Bybit.
• Custódia líder no sector: A tecnologia MPC da Fireblocks garante a inexistência de um único ponto de falha, políticas de segurança rigorosas e resistência a ataques internos e externos.

Compromisso com a segurança e a transparência

Segurança é a base da Trakx. Continuamos dedicados a proteger os activos, a manter a transparência e a defender os mais elevados padrões da indústria.

Se tiver alguma dúvida, não hesite em contactar a nossa equipa!