Hack Bybit de 352M$: CEO da Bitget aponta o Grupo Lazarus da Coreia do Norte

Um ataque informático massivo de 352 milhões de dólares abalou o ecossistema cripto, e todos os olhares se voltam agora para Pyongyang. O CEO da Bitget tomou a palavra para confirmar que as perdas estão contidas — mas também para apontar um suspeito de peso: o Grupo Lazarus, o braço cibernético armado da Coreia do Norte.

Por detrás deste número vertiginoso esconde-se uma operação de sofisticação rara, característica de um agente estatal experiente nas grandes explorações do universo cripto. Eis o que se sabe até ao momento.

352 milhões de dólares roubados: o que se sabe sobre o ataque

O hack, cuja dimensão coloca este incidente entre os mais significativos da história recente das criptomoedas, desencadeou uma resposta imediata por parte da Bitget. O CEO da plataforma confirmou publicamente que os mecanismos de contenção de perdas foram ativados e que a situação está agora sob controlo. Nenhum detalhe técnico preciso sobre o vetor de ataque foi ainda divulgado oficialmente, mas os primeiros elementos de análise on-chain apontam para uma comprometimento de chaves privadas ou de infraestrutura de assinatura.

Este tipo de ataque — que visa diretamente as camadas de segurança mais profundas de uma exchange — é a assinatura operacional do Grupo Lazarus. Os fundos roubados foram rapidamente dispersos por múltiplos endereços, uma técnica de layering bem documentada nos relatórios anteriores da Chainalysis e da ONU sobre as atividades cibercriminosas norte-coreanas.

Nesta fase, as investigações on-chain conduzidas por várias empresas de segurança blockchain estão em curso, com o objetivo de rastrear os fluxos de fundos e potencialmente congelar uma parte dos ativos em exchanges centralizadas parceiras.

Grupo Lazarus: o principal suspeito dos grandes hacks cripto

O Grupo Lazarus não é desconhecido no universo cripto. Segundo os dados compilados pela Chainalysis, este coletivo de hackers afiliado ao Estado norte-coreano terá roubado mais de 3 mil milhões de dólares em criptomoedas entre 2017 e 2023. Entre os seus feitos mais notórios contam-se o hack da bridge Ronin Network (625M$) em 2022 e o ataque à Harmony Horizon (100M$).

O seu modus operandi está agora bem identificado: engenharia social direcionada a programadores, exploração de vulnerabilidades em smart contracts ou em infraestruturas de custódia, seguida de branqueamento de capitais através de mixers como o Tornado Cash ou de cadeias intermediárias. O CEO da Bitget declarou que o envolvimento do Lazarus é «muito provável», uma formulação cautelosa, mas carregada de significado no atual contexto geopolítico.

Esta atribuição, ainda que não oficial, levanta uma questão estrutural para a indústria: face a agentes estatais com recursos praticamente ilimitados, os atuais padrões de segurança das exchanges centralizadas são suficientes? Os reguladores norte-americanos e europeus poderão aproveitar este incidente para acelerar as exigências em matéria de cibersegurança para as plataformas cripto.

Quais as consequências para a confiança nas exchanges centralizadas?

Cada hack desta envergadura reaviva o debate fundamental entre custódia centralizada e auto-custódia. Se a Bitget afirma ter contido as perdas — o que sugere que os fundos dos utilizadores não foram diretamente afetados graças às reservas da exchange — a reputação do setor sofre mais um golpe. A confiança dos investidores institucionais, já fragilizada pelos episódios da FTX e da Celsius, continua a ser um ativo precioso e difícil de reconstruir.

Do ponto de vista do mercado, este tipo de evento gera habitualmente uma volatilidade a curto prazo nos ativos envolvidos, com levantamentos massivos nas plataformas percebidas como vulneráveis. Cada vez mais utilizadores migram temporariamente para soluções de cold wallet nas horas que se seguem ao anúncio de uma violação de segurança de grande escala.

O incidente recorda igualmente a urgência de as exchanges reforçarem os seus protocolos de multi-assinatura, de MPC (Multi-Party Computation) e de auditorias de segurança externas regulares — padrões que os operadores mais sérios do mercado vão adotando progressivamente, mas ainda longe de forma universal.