Caso do roubo da Bybit

Em 21 de fevereiro corretora Bybit foi hackeada, e teve uma retirada massiva de fundos por parte de seus clientes. Segundo informações iniciais a Bybit havia perdido R$ 8,2 Bilhões em Ethereum.

Em pronunciamento oficial o CEO da Bybit reconhece o atack e ressalta que somente a carteiras fria foi afetada carteia fria da Ethereum.

O conceito de carteira fria e quente

O conceito de carteira fria e quente e uma estratégia que normalmente as corretas usam onde a carteira quente cerca de 25% do patrimônio que a correta administra, esses 25% são usados diariamente como em saques por exemplo. Já a carteira fria está 75% do patrimônio total que a corretora administra essa carteira não está conectada à internet por motivos de segurança e a ponte entre as duas carteiras e feita através de diversos administradores, ironicamente a carteira mais segura no caso a fria e a que foi hackeada no roubo a Bybit.

O CEO da Bybit também salientou que a corretoras tem fundos de sobra para cobrir as perdas porem isso não foi o suficiente, pois em 24 horas houve 8 bilhões em retiradas a maior na história da corretora apesar disso

Segundo a DeFi Llama a Bybit teve uma evasão de R$ 31 bilhões (US$ 5,5 bilhões) em retiradas nas últimas 24 horas, incluindo o valor roubado pelos hackers.

Como ocorreu a invasão

Segundo um relatório escrito pela sygnia e pela varichains aponta para vulnerabilidades na safe que oferece serviços de carteira para Bybit.

“O arquivo benigno de JavaScript do app.safe.global parece ter sido substituído por um código malicioso em 19 de fevereiro de 2025, às 15:29:25 UTC, visando especificamente a carteira fria multi-assinatura de Ethereum da Bybit”, apontou a Verichains.

O fato de terem focado o atack em uma carteira especifica também se deve ter sido para evita a detecção.

Vamos esperar mais detalhes desse caso serem trazidos a toma. Caso do roubo da Bybit.