Bybit Incidente de Segurança: Linha do Tempo dos Eventos e FAQs

Introdução

Bybit sofreu um grande incidente de hacking em 21 de fevereiro de 2025, afetando uma das carteiras frias de Ethereum da Bybit e resultando em perdas de quase US$ 1,5 bilhão. A exploração está ligada ao Lazarus Group, apoiado pelo estado da Coreia do Norte.

Cronologia de eventos

21 de fevereiro de 2025, 13:30 UTC— Bybit realizou uma transferência de rotina de uma de nossas carteiras frias multifirma Ethereum para uma carteira quente, transferindo inicialmente 30.000 ETH.



21 de fevereiro de 2025, 14:13 UTC— Hackers exploraram a UI da Cold Wallet multisig Safe por meio de um ataque de phishing sofisticado, mascarando a transação específica, o que resultou na alteração da lógica do Smart Contract da Cold Wallet de ETH. Isso permitiu que os hackers transferissem os fundos da Cold Wallet comprometida, dividindo tudo entre 39 endereços.



Quanto foi perdido no hack?

Apenas uma única Cold Wallet da Bybit foi comprometida, resultando na perda de US$ 1,46 bilhão, conforme segue:

• 401.347 ETH($1,12 bilhão)

• 90.375 stETH($253,16 milhões)

• 15.000 cmETH($44,13 milhões)

• 8.000 mETH($23 milhões)



21 de fevereiro de 2025, 15:44 UTC— Ben Zhou, cofundador e CEO da Bybittweetousobre a situação em evolução, informando a comunidade logo no início que os hackers "assumiram o controle da Cold Wallet de ETH específica" e garantindo aos usuários que a Bybit é solvente e pode cobrir a perda, assegurando que os ativos dos clientes tenham lastro de 1:1.



21 de fevereiro de 2015, 16:07 UTC — Ben reiterou em seu X postque Bybit é Solvente mesmo que esta perda por hack não seja recuperada, e todos os ativos dos clientes são lastreados 1 para 1, de modo que podemos cobrir a perda.



21 de Fevereiro de 2025, 17:15 UTC— Ben foi em um(a) transmissão ao vivoexplicar a situação de forma transparente aos usuários afetados.



Como o hack aconteceu?

Por meio de um ataque de phishing contra os signatários da Cold Wallet multisig da Ethereum, a transação e a interface de usuário (UI) do Safe foram forjadas, permitindo que o hacker alterasse a lógica do Smart Contract da carteira multisig. Isso permitiu que o hacker ganhasse controle da Cold Wallet Bybit e transferisse os fundos. Nossa equipe ainda está investigando como o hacker conseguiu forjar a Cold Wallet, e publicaremos um relatório post-mortem completo em breve.



Não pretendo comprar ETH

Ben afirmou durante uma live que, no momento, não há planos para comprar ETH. No entanto, ele enfatizou que a empresa está buscando assistência ativamente e aproveitando empréstimos de ponte (bridge loans) de parceiros, a fim de lidar com as restrições de liquidez durante este período crítico.



Outras carteiras frias são seguras

Ben esclareceu que o Bitcoin continua sendo o principal ativo de reserva e que outras cold wallets não foram afetadas.



Saques como de costume

Ben tranquilizou os usuários de que todos os produtos e serviços estão operando normalmente. Os saques não foram interrompidos e continuam sendo processados normalmente.



Serviços P2P Padrão

O Head de Derivativos e Institucional da Bybit, Shunyet Jan, confirmou durante a live que os serviços P2P da plataforma estão funcionando normalmente.



21 de fevereiro de 2025, 19:09 UTC— ZachXBT apresentou prova definitiva ligando o ataque ao Lazarus Group, uma organização cibercriminosa norte-coreana, ereivindicadoa recompensa da Arkham Intelligence. Sua análise incluiu transações de teste, carteiras conectadas, gráficos forenses e detalhes de cronometragem.SegundoPara ZachXBT, o cluster de endereços também está ligado ao hack da Phemex e BingX.



21 de fevereiro de 2025, 20:09 UTC — Bitgetdepositado40.000 ETH para Bybit, evidenciando o forte apoio demonstrado por parceiros e pares da indústria.



21 de fevereiro de 2025, 21:07 UTC— Bybitdenunciadoo caso às autoridades competentes, e fornecerá atualizações assim que mais informações estiverem disponíveis. Colaborou ativamente com provedores de análise na blockchain a fim de identificar e separar os endereços implicados.



22 de fevereiro de 2025, 00:54 UTC— Benanunciouque 99,994% de mais de 350.000 pedidos de saque foram processados em até 10 horas após o ataque, com a equipe Bybit trabalhando dia e noite para garantir a fluidez das operações e atender às preocupações dos clientes.



22 de Fevereiro de 2025, 01:08 UTCSeguroconfirmadoque não houve qualquer comprometimento de sua base de código, nem dependências maliciosas, e que nenhum outro endereço Safe foi afetado. Após o incidente, a Safe pausou temporariamente sua funcionalidade {Wallet} a fim de realizar uma revisão completa do serviço.



22 de fevereiro de 2025, 01:21 UTC— Hackendeclaradoque o ataque hacker à Bybit foi significativo e desferiu um golpe pesado na indústria. No entanto, as reservas da Bybit ainda excedem seus passivos, e os fundos de seus usuários permanecem totalmente respaldados.



22 de fevereiro de 2025, 02:51 UTC— Bentweetouque todos os saques foram processados e que a plataforma retomou as operações normais, menos de 12 horas após o incidente de hacking de US$ 1,4 bilhão, o maior do setor até o momento.



22 de fevereiro de 2025, 07:29 UTC — De acordo com os dados de monitoramento mais recentes de SoSoValuee equipe de segurança na blockchainTenArmor, mais de US$ 4 bilhões em fundos foram direcionados para a plataforma de negociação Bybit nas últimas 12 horas. Uma análise comparativa do fluxo de fundos indica que este influxo de capital cobriu totalmente o déficit causado pelo hack de ontem.



22 de fevereiro de 2025, 08:52 UTC — Chainfliprespondeuno X, afirmando que, embora tenham feito todos os esforços para ajudar, como um protocolo descentralizado eles não conseguem bloquear, congelar ou redirecionar totalmente quaisquer fundos.



22 de fevereiro de 20225, 11:00 UTC— Ben e Shunyet realizaram um [evento/algo] em língua chinesaAMAcom ETHPanda, Wu Blockchain, Gracy Chen, CEO da Bitget, e outros participantes, para discutir o incidente de hack e compartilhar seus insights sobre como lidar com ele.



22 de fevereiro de 2025, 13:15 UTC — CEO da Tether, Paolo Ardoinoanunciouque a Tether havia congelado 181.000 USDT vinculados ao ataque hacker.



22 de fevereiro de 2025, 13:45 UTC— BybitProcessadoaproximadamente US$ 4 bilhões em saques após a alta (pós-exploração). A Hacken confirmou que os fundos dos usuários de Bybit permanecem totalmente lastreados, com as reservas ainda superando os passivos.



22 de Fevereiro de 2025, 15:32 UTC — Bybit lançou um Programa de Recompensa por Recuperação, com uma recompensa de 10% dos fundos roubados. Para participar, entre em contato com Bybit em bounty_program@bybit.com



22 de fevereiro de 2025, 16:01 UTC — O Ben entrou em uma live AMA com o Cripto Town Hall, para discutir como ele estava lidando com a situação pós-hack; o apoio do setor que a Bybit recebeu de pares, como a Bitget; e a forma como a equipe da Bybit estava trabalhando incansavelmente para lidar com a crise.



Ben também afirmou que a reversão do Ethereum deve ser uma decisão da comunidade, em vez de uma escolha individual, possivelmente por meio de uma votação.



23 de fevereiro de 2025, 04:32 UTC—Benenfatizadoque o problema vai além da Bybit ou de qualquer entidade individual, afirmando: "Trata-se da abordagem do nosso setor em relação aos hackers". Ele instou a eXch a reconsiderar e ajudar a bloquear a saída de fundos.



23 de fevereiro de 2025, 08:55 UTC— Bybitanunciouque todos os depósitos e saques retornaram aos níveis normais.



23 de fevereiro de 2025, 15:41 UTC — No total, US$ 42,89 milhões em fundos explorados foram congelados, graças aos esforços coordenadosde parceiros do setor, incluindo Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget e Circle. Além disso, o mETH Protocol recuperou 15.000 tokens cmETH no valor de quase US$ 43 milhões.



24 de Fevereiro de 2025, 02:35 UTC— Dois dias após o ataque hacker, BybitrecebidoUS$ 1,23 bilhão em ETH por meio de empréstimos ponte, depósitos de baleias e compras OTC, cobrindo efetivamente o déficit de ETH decorrente do exploit.



24 de Fevereiro de 2025, 09:12 UTC— Hacken, uma empresa independente de segurança em blockchain, lançadoum relatório atualizado de prova de reservas (PoR). Bybit fechou completamente a lacuna de ETH dos ativos de clientes em 72 horas, através de parcerias estratégicas com Galaxy Digital, FalconX, Wintermute e outros, juntamente com o apoio de Bitget, MEXC e DWF Labs. Principais ativos, como BTC, ETH, SOL, USDT e USDC, excedem os Índices de colateral de 100%. Os usuários podem ler o relatório completoaqui.



25 de fevereiro de 2025, 14:40 UTC— Benanunciouo lançamento do programa LazarusBounty — a primeira plataforma de recompensas do setor que visa especificamente recuperar fundos supostamente roubados pelo Lazarus Group, apoiado pelo estado da Coreia do Norte, no exploit Bybit.



26 de Fevereiro de 2025, 15:17 UTC— Bencompartilhadoos relatórios preliminares da invasão. Esses relatórios, conduzidos pela Sygnia Labs e pela Verichains, sugeriram que a causa raiz da invasão foi devido a um código JavaScript malicioso na Plataforma da Safe{Wallet}, e nenhuma vulnerabilidade foi detectada na infraestrutura da Bybit. Para mais informações, baixe os relatóriosaqui.



28 de fevereiro de 2025, 13:25 UTC— Benanuncioua atualização V1.1 da Plataforma LazarusBounty, que adicionou o seguinte:

• uma análise de endereço de hacker cross-chain

• Canal do Discord

• saldo da carteira do endereço hacker

• ranking verificado de caçadores de recompensas



#AprendaComABybit