Categoria Cibersegurança Hack da Bybit expõe corretora grega em investigação bilionária

Hack da Bybit expõe corretora grega em investigação bilionária

Autoridades gregas identificam movimentações de Ethereum relacionadas ao hack da Bybit e rastreiam os ativos até uma corretora local, elevando o alerta sobre lavagem de dinheiro com criptoativos

PorDouglas Brandão

3 min de leitura

Publicado em 26/06/2025 às 16h00

Investigadores ligam o hack da Bybit a transações suspeitas em corretora de criptomoedas grega.

O hack da Bybit, responsável por um rombo de US$ 1,5 bilhão, acaba de atingir uma nova fase. Após meses de análise, autoridades da Grécia rastrearam uma grande quantidade de Ethereum até a carteira de um usuário registrado em uma exchange local. Como resultado da movimentação suspeita, a Autoridade Antilavagem de Dinheiro do país iniciou uma investigação formal.

Segundo o jornal Proto Thema, os analistas identificaram a origem dos fundos com base em dados da blockchain. Após confirmarem o vínculo com o hack da Bybit, o órgão emitiu uma ordem de bloqueio dos ativos. O caso seguiu para o Ministério Público, que agora avalia medidas judiciais.

Embora a Grécia tenha corretoras internacionais licenciadas — como Coinbase, Kraken e Gemini —, muitas exchanges locais operam com menos supervisão. Um exemplo disso é a Bcash, bastante ativa no país. Isso facilita, portanto, a entrada de fundos de origem ilícita no sistema financeiro grego.

Relacionado: Golpe com site falso da Coinbase rouba US$ 2 mi

Bybit recupera parte dos ativos desviados após o ataque

A Bybit agiu rapidamente para evitar impactos maiores. Assim que detectou o ataque, recorreu a empréstimos-ponte oferecidos por empresas como Galaxy Digital, FalconX e Wintermute. Isso permitiu manter sua operação sem prejuízo direto aos usuários. Paralelamente, a empresa iniciou uma força-tarefa para rastrear os ativos roubados.

De acordo com a própria exchange, até o final de março, os investigadores haviam rastreado 88,87% das criptomoedas desviadas. Desse total, US$ 42,89 milhões já foram recuperados. Embora esse valor represente um avanço importante, parte dos fundos continua inacessível.

Os criminosos utilizaram serviços como Wasabi Wallet, Tornado Cash, CryptoMixer e Railgun para ocultar as movimentações. Por consequência, 7,59% dos ativos seguem inativos na rede. Além disso, 3,54% foram congelados graças à colaboração com outras exchanges.

Relacionado: Solana corrige bug crítico que ameaçava segurança da rede

Hack da Bybit: o papel do Lazarus Group e o risco global

A investigação identificou o Lazarus Group, da Coreia do Norte, como o principal responsável pelo ataque. O grupo já havia sido vinculado a outros crimes cibernéticos. Neste caso, os hackers demonstraram habilidade ao usar uma infraestrutura complexa de lavagem de dinheiro. Eles movimentaram os ativos rapidamente, aproveitando falhas de monitoramento entre diferentes jurisdições.

A presença de fundos na Grécia reforça a hipótese de que o grupo opera em múltiplas frentes. Plataformas menores — geralmente fora do radar dos grandes reguladores — tornam-se alvos fáceis para movimentações suspeitas. Isso exige uma resposta mais coordenada por parte das autoridades internacionais.

Portanto, o caso representa um alerta claro. Ele mostra como grupos organizados podem explorar brechas regulatórias em diferentes países. Investidores e especialistas já cobram uma harmonização das normas no espaço europeu, especialmente diante de episódios como o hack da Bybit.

Relacionado: Hackers norte-coreanos nos EUA criam fachada para golpes