Um ataque hacker contra a Bybit, uma das maiores corretoras de criptomoedas do mundo, provocou o roubo de aproximadamente 1,5 bilhão de dólares em ativos digitais. O ataque aconteceu em fevereiro de 2025 e atingiu uma carteira de Ethereum mantida pela empresa. O caso foi considerado o maior roubo já registrado no mercado de criptomoedas.
Os criminosos conseguiram assumir o controle de uma carteira considerada mais segura, conhecida como cold wallet, utilizada para armazenar criptomoedas fora da internet. A operação ocorreu durante uma transferência considerada rotineira e envolveu uma manipulação da interface utilizada para autorizar as transações. Com isso, os hackers conseguiram alterar a lógica do contrato digital e transferir os ativos para diferentes endereços.
Entre os ativos roubados estavam mais de 400 mil unidades de Ethereum, além de outros tokens relacionados à criptomoeda. Os valores foram rapidamente distribuídos entre dezenas de endereços, numa tentativa de dificultar o rastreamento e a recuperação do dinheiro.
As investigações apontaram para o grupo Lazarus, ligado ao governo da Coreia do Norte. O FBI confirmou posteriormente que agentes norte-coreanos foram responsáveis pelo roubo de aproximadamente 1,5 bilhão de dólares da Bybit. Segundo as autoridades americanas, parte dos ativos foi convertida para outras criptomoedas e espalhada por milhares de endereços em diferentes redes de blockchain.
O ataque provocou preocupação em todo o setor de criptomoedas, principalmente em relação à segurança das plataformas que armazenam grandes quantidades de ativos digitais. O mercado já vinha enfrentando uma sequência de ataques e roubos, com mais de 2 bilhões de dólares em perdas causadas por invasões somente em 2024.
Apesar do impacto, a Bybit afirmou que permanecia solvente e que os ativos dos clientes estavam totalmente respaldados. A empresa também conseguiu recompor o déficit de Ethereum provocado pelo ataque com apoio de parceiros, empréstimos e novas entradas de capital. Em poucos dias, as reservas voltaram a superar as obrigações com os clientes.
O episódio reforçou os alertas sobre os riscos de segurança no mercado de criptomoedas e mostrou que, mesmo sistemas desenvolvidos para oferecer maior proteção aos ativos digitais podem ser alvo de ataques sofisticados.
