O mercado de criptomoedas foi impactado por um dos maiores ataques registrados até o momento. Em fevereiro de 2025, cerca de US$ 1,5 bilhão em criptoativos foram subtraídos da exchange Bybit. Este episódio não só chamou a atenção pelo valor envolvido, mas também pela complexidade técnica do ataque, que foi oficialmente atribuído pelo FBI à Coreia do Norte. O incidente destaca a transformação do cibercrime, que agora se entrelaça com interesses geopolíticos, deixando de ser uma atividade isolada de grupos criminosos.
O roubo é significativo, pois evidencia que a segurança em um ambiente baseado em criptografia e blockchain não depende exclusivamente da tecnologia. A Bybit implementava sistemas avançados de custódia, como carteiras frias e mecanismos de múltiplas assinaturas. Entretanto, os atacantes conseguiram comprometer uma parte do processo que autorizava transferências legítimas, revelando vulnerabilidades na interface utilizada para assinatura das transações.
Os criminosos não precisaram quebrar a blockchain para realizar o roubo. Em vez disso, exploraram a interseção entre a tecnologia e os usuários. A interface comprometida apresentou operações que pareciam normais, levando os responsáveis a acreditarem que estavam aprovando transferências legítimas, quando, na verdade, os ativos eram desviados para endereços controlados pelos hackers.
Esse aspecto é crucial, pois desmonta a percepção comum de que uma blockchain segura garante a proteção de todo o sistema. É possível que uma blockchain opere corretamente e ainda registre transações fraudulentas se as credenciais ou mecanismos de autorização forem violados.
Após o roubo, os criminosos iniciaram uma nova fase do ataque, voltada para a movimentação e lavagem dos criptoativos. Eles dispersaram os valores em milhares de endereços, converteram parte dos ativos em outras criptomoedas e utilizaram diferentes blockchains e serviços para dificultar o rastreamento. Essa complexidade demonstra a necessidade de aprimoramento nas medidas de segurança cibernética.
O mega-roubo de US$ 1,5 bilhão ressalta a urgência de uma evolução nos mecanismos de proteção à medida que os criptoativos se expandem. Embora a blockchain possa ser extremamente segura, a proteção ainda depende de fatores humanos, processos e fornecedores.
