Wesley Moreno/Power Mix
Nova Mutum/MT
O roubo de aproximadamente US$ 1,5 bilhão em criptoativos da exchange Bybit, ocorrido em fevereiro de 2025, tornou-se um dos episódios mais emblemáticos da história do mercado de ativos digitais e expôs uma vulnerabilidade que vai além da própria blockchain: a segurança dos sistemas e processos usados para movimentar bilhões de dólares.
O ataque, atribuído oficialmente pelo FBI à Coreia do Norte, chamou atenção tanto pelo volume financeiro quanto pela sofisticação da operação. Mais do que um caso de invasão a uma empresa de criptomoedas, o episódio reforçou o peso que ataques cibernéticos contra ativos digitais passaram a ter no cenário internacional.
O ponto central é que os criminosos não precisaram “quebrar” a blockchain. O ataque explorou justamente uma das áreas mais sensíveis de qualquer sistema financeiro digital: o processo que antecede a autorização de uma transação.
A Bybit utilizava mecanismos avançados de custódia, incluindo carteiras frias e sistemas com múltiplas assinaturas. Ainda assim, parte do procedimento empregado para autorizar uma transferência legítima foi comprometida.
A interface apresentada aos responsáveis pela assinatura indicava uma operação aparentemente normal. A transação efetivamente autorizada, porém, direcionava os ativos para endereços controlados pelos atacantes.
O episódio evidencia uma distinção fundamental: segurança da blockchain não significa, necessariamente, segurança de todo o ecossistema construído ao redor dela.
Uma rede pode executar corretamente todas as suas regras e, mesmo assim, registrar uma movimentação criminosa se chaves, credenciais, interfaces ou mecanismos de autorização tiverem sido comprometidos.
Rastro de bilhões
Depois da retirada dos ativos, começou outra fase da operação: dificultar o rastreamento dos recursos.
Os valores foram distribuídos entre milhares de endereços, enquanto parte dos ativos foi convertida em outras criptomoedas e movimentada por diferentes serviços e blockchains.
A estratégia buscava fragmentar o dinheiro e dificultar o acompanhamento das transações. Paradoxalmente, uma das características das criptomoedas também oferece ferramentas para as investigações: diversas redes mantêm registros públicos das movimentações.
Isso permite que autoridades e empresas especializadas em análise de blockchain acompanhem parte do caminho percorrido pelos ativos, mesmo quando os criminosos adotam técnicas para dificultar sua identificação.
O tamanho do ataque ganha outra dimensão quando comparado ao volume global de perdas. Conforme os dados apresentados no levantamento da Chainalysis citado no texto-base, mais de US$ 3,4 bilhões em criptomoedas foram roubados ao longo de 2025. Somente o episódio envolvendo a Bybit teria representado aproximadamente US$ 1,5 bilhão desse montante.
Segurança vai além da blockchain
O caso também colocou novamente em evidência a discussão sobre segurança no ecossistema das finanças descentralizadas e dos ativos digitais.
Embora o ataque contra a Bybit não possa ser resumido a uma vulnerabilidade de protocolo DeFi, o episódio mostra que a proteção dos recursos depende de uma extensa cadeia de componentes.
Carteiras, interfaces, contratos inteligentes, fornecedores externos, sistemas de custódia, chaves privadas e mecanismos internos de autorização precisam operar de maneira segura simultaneamente.
Uma vulnerabilidade em apenas um desses pontos pode comprometer estruturas que, isoladamente, utilizam tecnologias criptográficas robustas.
Custódia entra no centro do debate
O mega-roubo também reforçou o debate sobre governança e regulamentação das empresas responsáveis pela custódia de criptoativos.
Plataformas que administram bilhões de dólares de clientes precisam combinar tecnologia com controles internos, auditoria, segregação de ativos, proteção de chaves, monitoramento permanente e planos de resposta a incidentes.
Outro ponto sensível são as transferências de valores excepcionalmente elevados. Além da assinatura digital, sistemas de segurança podem considerar fatores como valor, endereço de destino, histórico das carteiras e comportamento da transação.
Camadas adicionais de confirmação, períodos de espera e validações independentes podem funcionar como barreiras quando uma credencial ou etapa do processo é comprometida.
O risco para quem investe
Para o investidor, o episódio deixa uma conclusão importante: o risco das criptomoedas não se limita às oscilações de preço.
Há também riscos relacionados à custódia, fraudes, ataques cibernéticos e funcionamento das plataformas utilizadas para armazenar e movimentar os ativos.
Por isso, a escolha de uma exchange envolve mais do que comparar taxas e quantidade de moedas disponíveis. É necessário observar como as chaves são protegidas, quais mecanismos de segurança existem e quais procedimentos são adotados diante de um incidente.
O ataque bilionário à Bybit mostrou justamente esse paradoxo. Uma blockchain pode permanecer tecnicamente íntegra enquanto recursos são desviados porque o processo utilizado para autorizar determinada movimentação foi comprometido.
À medida que o mercado de ativos digitais movimenta cifras cada vez maiores, segurança, custódia e governança passam a ocupar posição central na confiança do sistema.
A principal lição deixada pelo episódio talvez esteja justamente aí: para roubar criptomoedas, o atacante nem sempre precisa derrotar a criptografia. Em determinadas situações, basta comprometer o caminho utilizado pelas pessoas e pelos sistemas para dizer à blockchain que uma transação está autorizada.
FIQUE BEM INFORMADO PARTICIPE DA COMUNIDADE NO WHATSAPP
CURTA NOSSAS REDES SOCIAIS: FACEBOOK – INSTAGRAM – THEADS – X (TWITTER) – YOUTUBE – TIKTOK
