A Bybit, segunda maior corretora de criptomoedas do mundo, teve sua carteira de Ethereum esvaziada nesta sexta-feira (21). No total, 401.346 ETH, avaliados em R$ 6,4 bilhões, foram movidos para um novo endereço.

O hack foi reconhecido por Ben Zhou, co-fundador e CEO da Bybit, no início desta tarde. Em publicação feita no X, o executivo explicou as causas do hack, que teve início quando a corretora migrava parte dos fundos para uma carteira quente.

A movimentação foi percebida inicialmente pela Whale Alert, às 11h22 pelo horário de Brasília.

Segundo investigações iniciais feitas pela própria comunidade, os fundos foram transferidos para esse primeiro endereço e depois distribuídos para diversos outros, também incluindo a conversão de fundos, levantando os primeiros rumores.

CEO da Bybit reconhece ataque, mas diz que fundos estão seguros e saques operacionais

Enquanto as primeiras informações não passavam de rumores, com muitos apontando que se tratava de uma transferência interna entre carteiras da corretora, o próprio CEO da Bybit reconheceu o ataque avaliado em R$ 6,4 bilhões.

“A carteira fria de multi-assinatura de ETH da Bybit fez uma transferência para nossa carteira quente há cerca de 1 hora”, escreveu Ben Zhou. “Parece que essa transação específica foi mascarada, todos os signatários viram a interface mascarada, que mostrava o endereço correto e o URL era da Safe [empresa que oferece soluções de carteiras multisig]. No entanto, a mensagem de assinatura era para alterar a lógica do contrato inteligente da nossa carteira fria ETH.”

“Isso resultou em um hacker que assumiu o controle da carteira fria ETH que assinamos e transferiu todo o ETH para esse endereço não identificado.”

Seguindo, o executivo afirma que “todas as outras carteiras frias estão seguras” e que “todos os saques estão normais”. Finalizando, aponta que trará mais informações assim que elas surgirem.

No site da Bybit, onde são apresentadas informações sobre problemas com saques e depósitos, a corretora aponta que seus serviços estão operantes em todas às criptomoedas, incluindo de Ethereum.

As únicas exceções são algumas redes que já estavam inoperantes antes do ataque.

Dados do CoinMarketCap mostram que a Bybit é a segunda maior corretora de criptomoeda do mundo tanto em volume de negociações à vista quanto de futuros, ficando atrás somente da Binance.

Com dados desatualizados, o CMC mostra que a Bybit possuía cerca de US$ 1 milhão em ETH, fazendo referência a essa própria carteira [0x1Db92e2EeBC8E0c075a02BeA49a2935BcD2dFCF4] que foi esvaziada. A quantia representava cerca de 7,5% de todas as reservas da corretora.

Por fim, quem também sofreu com o ataque foi o próprio Ethereum, que em poucos minutos caiu cerca de 4,7%. Antes disso, o ETH operava em alta devido ao encerramento do processo da SEC contra a corretora Coinbase.