Em fevereiro de 2025, o FBI atribuiu a hackers ligados ao regime de Pyongyang o roubo de quase US$ 1,5 bilhão da corretora Bybit, o maior já registrado no setor de criptomoedas. Num tempo em que dinheiro digital circula sem fronteiras, o episódio revela como um Estado isolado pode converter código em recursos para suas ambições, enquanto a rede global de corretoras e autoridades tenta alcançar um rastro que se dissolve em milhares de carteiras. O caso reacende uma pergunta antiga: até onde a segurança das finanças digitais consegue acompanhar a engenhosidade de quem as ataca.
FBI atribui à Coreia do Norte ataque hacker de US$ 1,5 bi à corretora Bybit
O maior roubo já registrado no setor de criptomoedas
Mark
Por que esse roubo chama tanta atenção, além do valor?
Mimi
Porque é o maior já registrado no setor, quase US$ 1,5 bilhão, e porque o FBI aponta grupos ligados ao governo norte-coreano, o TraderTraitor e o Lazarus Group.
Mark
Como o ataque aconteceu?
Mimi
A Bybit diz que manipularam uma transação de Ethereum saída de uma carteira fria, explorando vulnerabilidades no "blind signing". Os fundos foram para um endereço não identificado.
Luke
Vale separar o que é confirmado do que é atribuído. O método vem da própria Bybit. A autoria norte-coreana é a conclusão do FBI, segundo o governo americano; as provas não foram detalhadas na reportagem.
Mark
E o dinheiro, já se perdeu?
Mimi
Parte já está sendo convertida em Bitcoin e outros ativos e espalhada por milhares de carteiras. A expectativa é de lavagem antes da troca por dinheiro.
Luke
Note o verbo: é uma expectativa, não um fato consumado. Ainda não sabemos quanto foi efetivamente lavado nem quanto pode ser bloqueado.
Mark
E a recompensa de US$ 140 milhões?
Mimi
É a oferta da Bybit para quem ajudar a rastrear os fundos e bloqueá-los em outras corretoras.
Luke
Outro cuidado: os US$ 1,2 bilhão em cinco anos são estimativa da inteligência sul-coreana, via Associated Press. Já os 58 ataques e US$ 3 bilhões de 2017 a 2023 vêm de investigação da ONU, também como valor estimado.
Il Polso
- Quase US$ 1,5 bilhão desapareceram de uma única corretora, num golpe que abalou a confiança do mercado.
- Uma transação de Ethereum manipulada numa carteira fria escapou pela brecha do 'blind signing'.
- Os fundos estão sendo convertidos em Bitcoin e pulverizados em milhares de carteiras, numa corrida contra o rastreamento.
- A Bybit oferece US$ 140 milhões a quem ajudar a bloquear os recursos, enquanto o Bitcoin oscila e investidores observam se haverá sanções.
Em fevereiro de 2025, o FBI atribuiu a hackers ligados ao regime de Pyongyang o roubo de quase US$ 1,5 bilhão da corretora Bybit, o maior já registrado no setor de criptomoedas. Num tempo em que dinheiro digital circula sem fronteiras, o episódio revela como um Estado isolado pode converter código em recursos para suas ambições, enquanto a rede global de corretoras e autoridades tenta alcançar um rastro que se dissolve em milhares de carteiras. O caso reacende uma pergunta antiga: até onde a segurança das finanças digitais consegue acompanhar a engenhosidade de quem as ataca.
O FBI acusou hackers ligados ao governo da Coreia do Norte de roubar quase US$ 1,5 bilhão em criptomoedas da corretora Bybit na semana passada. É o maior roubo já registrado no setor. Segundo as autoridades dos Estados Unidos, os responsáveis são os grupos TraderTraitor e Lazarus Group, ambos ligados a Pyongyang.
A própria Bybit explicou o método. Os invasores manipularam uma transação de Ethereum que partia de uma carteira fria, o armazenamento offline usado para guardar criptomoedas com segurança. Ao explorar falhas no processo conhecido como 'blind signing', desviaram os fundos para um endereço não identificado.
O dinheiro já está em movimento. Parte dos recursos está sendo convertida em Bitcoin e outros ativos, espalhada por milhares de carteiras em diferentes redes, numa tentativa de dificultar o rastreamento antes da troca por dinheiro comum. O roubo preocupou investidores e reguladores e pesou sobre um mercado já volátil, com o Bitcoin caindo para US$ 82 mil na quarta-feira.
Para tentar reaver o que foi levado, a Bybit oferece US$ 140 milhões a quem ajudar a rastrear e bloquear os fundos em outras corretoras. O episódio se soma a um histórico que especialistas apontam há anos: a inteligência sul-coreana estima que Pyongyang tenha desviado cerca de US$ 1,2 bilhão em ativos virtuais nos últimos cinco anos, e a ONU identificou 58 ataques atribuídos ao país entre 2017 e 2023. Segundo o relatório, o dinheiro teria financiado armas de destruição em massa.
O que vem agora depende de duas frentes: se a recompensa e a cooperação entre corretoras conseguirão congelar parte dos fundos antes que virem dinheiro, e se a atribuição do FBI levará a novas sanções contra os grupos apontados.
O FBI acusou hackers ligados ao governo da Coreia do Norte de roubar quase US$ 1,5 bilhão em criptomoedas da corretora Bybit na semana passada. O ataque é considerado o maior já registrado no setor. Segundo as autoridades dos Estados Unidos, os responsáveis são dois grupos cibernéticos ligados ao regime de Pyongyang: o TraderTraitor e o Lazarus Group.
A própria Bybit confirmou como o golpe foi executado. Os invasores manipularam uma transação de Ethereum (ETH) que partia de uma carteira fria, o tipo de armazenamento offline de criptomoedas. Ao explorar vulnerabilidades em um processo conhecido como "blind signing", conseguiram desviar os fundos para um endereço não identificado.
O dinheiro já está em movimento. De acordo com o FBI, os criminosos começaram a converter parte dos recursos roubados em Bitcoin (BTC) e em outros ativos digitais. Os valores estão sendo dispersos por milhares de carteiras, em diferentes redes blockchain. A expectativa é que passem por lavagem antes de serem trocados por dinheiro.
O nome do Lazarus Group, aliás, não surgiu só agora. Um analista já havia apontado o envolvimento do grupo horas depois do incidente, e a atribuição oficial do FBI veio na sequência.
O roubo preocupou investidores e reguladores e contribuiu para a volatilidade recente nos preços das criptomoedas. O Bitcoin, que vinha sendo impulsionado pela eleição do presidente dos EUA, Donald Trump, caiu para US$ 82 mil na quarta-feira (26). Pouco antes das 10h desta quinta-feira (27), era negociado a cerca de US$ 86.400.
Para tentar recuperar o que foi levado, a Bybit oferece uma recompensa de US$ 140 milhões a quem ajudar a rastrear os fundos roubados e a bloqueá-los em outras corretoras.
O episódio se encaixa num histórico que especialistas em segurança cibernética apontam há anos: ataques desse tipo servem para financiar o programa nuclear norte-coreano. Segundo a Associated Press, estimativas da inteligência sul-coreana indicam que Pyongyang desviou cerca de US$ 1,2 bilhão em criptomoedas e outros ativos virtuais nos últimos cinco anos. Entre 2017 e 2023, uma investigação da ONU identificou 58 ataques atribuídos à Coreia do Norte, com cerca de US$ 3 bilhões roubados. O relatório afirma que o dinheiro teria sido usado no desenvolvimento de armas de destruição em massa.
A partir daqui, o que importa acompanhar é se a recompensa e a cooperação entre corretoras conseguirão bloquear parte dos fundos antes que sejam convertidos em dinheiro, e se a atribuição do FBI resultará em novas medidas contra os grupos apontados.
Citazioni salienti
Os criminosos já começaram a converter parte dos fundos roubados em Bitcoin e outros ativos, dispersando-os por milhares de carteiras.— FBI, segundo a reportagem
Vuoi la storia completa?
Leggi l'originale su InfoMoney ↗
General News