O maior ataque hacker do setor de criptomoedas, que aconteceu nesta sexta-feira (21) às 9h30 da manhã no horário de Brasília, atingiu cerca de US$ 1,46 bilhão (R$ 7,5 bilhões) na carteira fria de ethereum da Bybit e fez os preços das moedas digitais caírem e levou a uma corrida de saques na exchange. Ao longo do dia, as criptos fruto do roubo já estavam sendo liquidadas em outras exchanges, segundo analistas do mercado que acompanharam a etherscam.
O CEO da exchange, Ben Zhou, afirmou que o caso não afetou carteiras de cliente e nem frias de outras criptos e ativos da empresa. A empresa afirmou ter ativos suficientes sob gestão para cobrir a perda, com em torrno de US$ 20 bilhões. E que se necessário, faria um empréstimo-ponte para garantir os saques. Às 20h10, ETH caía 3,48% em 24 horas, a US$ 2.638 e bitcoin caia 2,64%, a US$ 95.726.
De acordo com um comunicado da empresa, “houve uma atividade não autorizada em uma de nossas carteiras frias de ETH durante um processo de transferência de rotina”. A transferência original fazia parte de um movimento programado de ETH de uma carteira fria multiassinaturas para a hot wallet (online).
Bybit perdeu ETH
“Infelizmente, a transação foi manipulada por um ataque sofisticado que alterou a lógica do contrato inteligente. Isso mascarou a interface de assinatura, permitindo que o invasor obtivesse o controle da Cold Wallet de ETH.”, disse a Bybit.
Segundo Caio Villa, CIO da Uniera, o incidente na Bybit não evidencia uma falha da plataforma, mas comprometimento nas interfaces de assinatura dos funcionários. Isso pode ter sido por phishing. Isso afetou apenas a execução das transações, e não a segurança do sistema em si”. A Bybit informou que estava olhando a causa do ataque. O foco é na interface do usuário da plataforma Safe.global. Os hackers podem ter explorados esse ponto durante o processo de transação.
Segundo a Bybit, as operações de saque dos clientes continuaram, apesar de um aumento nas solicitações. “Embora esse alto volume possa resultar em atrasos, garantimos que todas as retiradas estão sendo processadas normalmente”. Além disso, a empresa disse que tem reservas com garantia 1:1 das contas dos clientes.
