{"id":4203,"date":"2025-02-25T17:22:15","date_gmt":"2025-02-25T17:22:15","guid":{"rendered":"https:\/\/trakx.io\/?p=4203"},"modified":"2025-07-30T14:57:20","modified_gmt":"2025-07-30T14:57:20","slug":"zero-exposure-to-bybit-hack","status":"publish","type":"post","link":"https:\/\/trakx.io\/pt\/recursos\/noticias\/exposicao-nula-ao-hack-da-bybit\/","title":{"rendered":"Seguran\u00e7a da Trakx: Exposi\u00e7\u00e3o zero ao hack da Bybit"},"content":{"rendered":"

Em 21 de fevereiro de 2025, a Bybit, uma das maiores bolsas de criptografia do mundo, foi atacada por hackers norte-coreanos chamados Lazarus Group, resultando no maior roubo de criptografia de todos os tempos: $1,46 bilh\u00e3o roubado (ETH). At\u00e9 agora, o roubo de criptografia mais significativo foi o hack da Poly Network em 2021, no qual um invasor explorou as vulnerabilidades nos contratos inteligentes para roubar mais de $600 milh\u00f5es em criptomoedas. Mas agora Bybit ganhou o primeiro lugar.<\/p>\n\n\n\n

A dimens\u00e3o do ataque \u00e0 Bybit chocou toda a ind\u00fastria das criptomoedas, tendo-se verificado oscila\u00e7\u00f5es significativas no volume e nos pre\u00e7os nos \u00faltimos dias. Muitos utilizadores come\u00e7aram a queixar-se das medidas de seguran\u00e7a da Bybit e muitos deles retiraram os seus ativos digitais da plataforma. Na Trakx, orgulhamo-nos de continuar a ser um porto seguro, assente numa filosofia que coloca a seguran\u00e7a em primeiro lugar. Concebemos a nossa plataforma com protocolos robustos de gest\u00e3o de risco que nos isolam eficazmente das vulnerabilidades que conduziram ao incidente da Bybit. Al\u00e9m disso, n\u00e3o temos qualquer exposi\u00e7\u00e3o direta ou indireta \u00e0 Bybit, garantindo que os fundos dos nossos clientes continuam (e estar\u00e3o sempre) protegidos e seguros.<\/p>\n\n\n\n

Na Trakx, todos os activos s\u00e3o garantidos 1:1, assegurando que cada ativo criptogr\u00e1fico detido na nossa plataforma tem uma reserva equivalente, permitindo aos utilizadores converter os seus activos sempre que quiserem sem problemas de liquidez. A seguran\u00e7a \u00e9 sempre a principal prioridade na Trakx e, ao contr\u00e1rio de muitas outras bolsas, n\u00e3o nos aventuramos em actividades de alto risco, como empr\u00e9stimos ou negocia\u00e7\u00e3o de derivados: a nossa abordagem conservadora minimiza o risco de contraparte e protege os seus investimentos de potenciais amea\u00e7as cibern\u00e9ticas e problemas de liquidez.<\/p>\n\n\n\n

Bybit hack explicado<\/h2>\n\n\n\n

O Grupo Lazarus<\/a> (hackers norte-coreanos) seguiram um plano bem elaborado para roubar e lavar os fundos, usando v\u00e1rias carteiras intermedi\u00e1rias e tentando dividir os fundos e usar servi\u00e7os de troca sem KYC em DEXs (trocas descentralizadas) para esconder seus rastros e lavar dinheiro sem ser reconhecido ou ter seus fundos congelados pelas plataformas CEX (troca centralizada).<\/p>\n\n\n\n

Mas a quest\u00e3o mais importante \u00e9: como \u00e9 que eles conseguiram roubar os fundos da ByBit?<\/p>\n\n\n\n

\u00c0s 14h16 UTC do dia 21 de fevereiro de 2025, hackers norte-coreanos realizaram a transa\u00e7\u00e3o principal, roubando 401 346 ETH da carteira fria da Bybit (avaliados em cerca de $1,1 mil milh\u00f5es na altura). Vamos explicar o que aconteceu!<\/p>\n\n\n\n

\"Bybit<\/figure>\n\n\n\n

Fonte: <\/em>https:\/\/etherscan.io\/tx\/0xb61413c495fdad6114a7aa863a00b2e3c28945979a10885b12b30316ea9f072c#internal<\/em><\/a><\/p>\n\n\n\n

Passo 1: Ataque de engenharia social<\/h3>\n\n\n\n

No primeiro passo, os hackers norte-coreanos lan\u00e7aram um sofisticado ataque de phishing visando os signat\u00e1rios da carteira fria da Bybit. Atrav\u00e9s de uma interface de utilizador comprometida, os hackers enganaram os signat\u00e1rios para que aprovassem o que parecia ser uma transa\u00e7\u00e3o normal e segura de uma cold wallet para uma hot wallet. Na interface do utilizador, eram apresentados todos os detalhes corretos, como um endere\u00e7o de destino v\u00e1lido e uma interface de utilizador de confian\u00e7a, garantindo que a transa\u00e7\u00e3o parecia completamente segura.<\/p>\n\n\n\n

Etapa 2: Substitui\u00e7\u00e3o do contrato inteligente<\/h3>\n\n\n\n

Uma vez aprovada a transa\u00e7\u00e3o maliciosa, o novo c\u00f3digo injetado modificou o contrato inteligente<\/a> l\u00f3gica da carteira multi-assinatura da Bybit. Especificamente, substituiu o contrato inteligente original por uma vers\u00e3o comprometida, permitindo que os hackers transferissem a propriedade da carteira fria da Bybit para eles.<\/p>\n\n\n\n

Etapa 3: Escoamento n\u00e3o autorizado de activos<\/h3>\n\n\n\n

Ap\u00f3s a manipula\u00e7\u00e3o da l\u00f3gica de contrato inteligente da carteira, os hackers drenaram mais de $1.4 bilh\u00f5es de ativos da carteira fria Bybit para a carteira dos hackers (401,345 ETH, junto com cerca de 100,000 tokens combinados em stETH e mETH).<\/p>\n\n\n\n

Passo 4: Transfer\u00eancias em lote de fundos roubados<\/h3>\n\n\n\n

Neste ponto, os atacantes moveram o ETH roubado em lotes para evitar a dete\u00e7\u00e3o imediata. Especificamente, os fundos foram divididos em 40 transa\u00e7\u00f5es separadas de aproximadamente 10.000 ETH cada. As transfer\u00eancias ocorreram entre 3:00 PM e 4:30 PM UTC, com quase todos os fundos deixando suas carteiras principais logo ap\u00f3s o ataque.<\/p>\n\n\n\n

Etapa 5: Dispers\u00e3o de activos atrav\u00e9s de carteiras intermedi\u00e1rias<\/h3>\n\n\n\n

Ap\u00f3s o roubo inicial, os activos roubados foram canalizados atrav\u00e9s de uma rede complexa de carteiras intermedi\u00e1rias. Esta dispers\u00e3o \u00e9 uma t\u00e1tica comum utilizada para ofuscar o rasto da transa\u00e7\u00e3o, tornando muito mais dif\u00edcil para os analistas de cadeias de blocos rastrear o fluxo de fundos.<\/p>\n\n\n\n

Passo 6: Converter os fundos roubados<\/h3>\n\n\n\n

Os atacantes ent\u00e3o converteram partes significativas do ETH roubado em outras criptomoedas, incluindo BTC e DAI. Os atacantes norte-coreanos usaram v\u00e1rios m\u00e9todos para lavar e ocultar o saque, como o uso de trocas descentralizadas (DEXs), pontes entre cadeias e servi\u00e7os de troca sem KYC. Desta forma, eles moveram os ativos em diferentes redes, o que tornou mais complicado para as autoridades e investigadores rastrear o fluxo do dinheiro.<\/p>\n\n\n\n

Passo 7: Resposta da Bybit<\/h3>\n\n\n\n

Ap\u00f3s o ataque, a Bybit, atrav\u00e9s de um tweet do seu CEO Ben Zhou, tentou tranquilizar os seus utilizadores preocupados. A bolsa confirmou que apenas a carteira fria comprometida foi afetada e que todos os outros ativos permaneceram seguros. No entanto, muitos utilizadores come\u00e7aram a retirar os seus fundos da Bybit, preocupados com novos poss\u00edveis ataques \u00e0 plataforma.<\/p>\n\n\n\n

\"Bybit<\/figure>\n\n\n\n

Fonte: <\/em>https:\/\/x.com\/benbybit\/status\/1892963530422505586<\/em><\/a><\/p>\n\n\n\n

Seguran\u00e7a no Trakx: Sem exposi\u00e7\u00e3o ao Bybit ou a riscos relacionados<\/h2>\n\n\n\n

\u00c0 luz das recentes preocupa\u00e7\u00f5es, queremos tranquilizar a nossa comunidade de que Trakx<\/a> n\u00e3o tem qualquer exposi\u00e7\u00e3o \u00e0 Bybit. As nossas ferramentas de gest\u00e3o de risco s\u00e3o concebidas para minimizar os riscos de contraparte e garantir a prote\u00e7\u00e3o dos activos.<\/p>\n\n\n\n

Cinco anos de seguran\u00e7a sem compromissos<\/h3>\n\n\n\n

A Trakx opera h\u00e1 mais de cinco anos sem uma \u00fanica viola\u00e7\u00e3o de seguran\u00e7a. As nossas solu\u00e7\u00f5es de cust\u00f3dia de n\u00edvel institucional, conformidade regulamentar e arquitetura de seguran\u00e7a de ponta salvaguardam os activos dos utilizadores, distinguindo-nos das plataformas que enfrentaram falhas de seguran\u00e7a.<\/p>\n\n\n\n

Uma abordagem que privilegia a seguran\u00e7a<\/h3>\n\n\n\n

Seguimos uma estrat\u00e9gia rigorosa e avessa ao risco para proteger os activos:<\/p>\n\n\n\n