Em fevereiro de 2025, ocorreu um evento chocante no mundo das criptomoedas - o Ethereum (ETH) foi alvo de um roubo em larga escala, com a famosa exchange Bybit perdendo até 14,6 bilhões de dólares em ativos de ETH. Este não é apenas o mais notável incidente de ‘roubo de ETH’, mas também um dos maiores ataques de hackers a criptomoedas na história em termos de montante. Este artigo irá analisar em profundidade as origens, impacto no mercado e como os usuários comuns podem se prevenir contra riscos semelhantes e garantir a segurança de seus ativos.
Em 21 de fevereiro de 2025 à noite, o detetive on-chain ZachXBT emitiu o primeiro a, afirmando que a carteira fria da Bybit estava experimentando uma saída anormal de fundos. Posteriormente, o CEO da Bybit, Ben Zhou, confirmou que hackers, por meio de uma interface de usuário falsa e URLs maliciosos, induziram os signatários da carteira a aprovar uma transação ‘anônima’, alterando com sucesso a lógica do contrato inteligente, transferindo cerca de 401.346 ETH (no valor de 11,3 bilhões de dólares) e outros ativos de liquidez como stETH, mETH (totalizando 14,6 bilhões de dólares) para um endereço desconhecido. Este incidente foi rapidamente apelidado de ‘o maior roubo da história da criptografia’.
Depois de obter sucesso, o hacker distribuiu os fundos por 53 carteiras e lavou parte dos ativos através de misturadores de moedas (como eXch) e pontes de cadeia cruzada (ChainFlip), inclusive convertendo 5.000 ETH em Bitcoin (BTC), demonstrando uma alta capacidade técnica e premeditação. Apesar de a Bybit ter rapidamente implementado medidas de emergência e restaurado o sistema de levantamentos, o incidente ainda desencadeou uma crise de “corrida aos levantamentos” de mais de 4 bilhões de dólares, colocando severamente à prova a confiança dos utilizadores.
O Ethereum, como a segunda maior criptomoeda do mundo, com seu alto valor de mercado e ampla aplicação, tornou-se um alvo atrativo para hackers. O incidente de “roubo de ETH” desta vez não é acidental, e casos semelhantes têm sido frequentes na história, como o ataque The DAO em 2016. Então, por que o ETH é tão facilmente visado?
1. Alta liquidez e capacidade de realização
O volume de negociação do ETH é enorme em grandes bolsas e protocolos DeFi, e os hackers podem rapidamente vender ou lavar dinheiro através de plataformas descentralizadas após o sucesso, sendo extremamente difícil rastrear.
2. A complexidade e vulnerabilidades dos contratos inteligentes
No caso do incidente da Bybit, os hackers aproveitaram as falhas na interface do front-end e enganaram as assinaturas para contornar o mecanismo de multi-assinatura. Isso indica que mesmo as carteiras frias não são totalmente seguras, e a complexidade dos contratos inteligentes oferece oportunidades para ataques.
3. Exposição ao risco de centralização
Embora as criptomoedas enfatizem a descentralização, as plataformas centralizadas como as exchanges ainda são os principais pontos de gestão de fundos, e as consequências de serem violadas são inimagináveis.
Após a exposição do evento, Preço ETH Com uma queda de mais de 4% nas últimas 24 horas, o mercado cripto quebrou o suporte chave de $2,800, resultando em liquidações no valor de $570 milhões. No entanto, graças aos empréstimos de ponte da Bybit (com suporte de 40,000 ETH fornecidos pela Bitget) e à estabilização das reservas próprias, o preço do ETH se recuperou para $2,830 em 48 horas, demonstrando resiliência de mercado.
Além disso, o incidente de ‘roubo de ETH’ desta vez desencadeou um intenso debate na comunidade sobre o rollback da blockchain. Alguns indivíduos (como Samson Mow) advogaram pelo rollback da cadeia Ethereum para recuperar os fundos, mas os desenvolvedores principais apontaram que isso causaria um impacto devastador no ecossistema DeFi e na ponte de cross-chain, e no final não foi adotado. No curto prazo, a confiança dos investidores foi abalada, e o volume de negociação DEX aumentou drasticamente em 40%, refletindo a cautela dos usuários em relação às plataformas centralizadas.
Perante o aumento do risco de roubo de ETH, os utilizadores individuais devem tomar medidas proativas para proteger os seus ativos. Aqui estão algumas sugestões úteis:
Prioridade de armazenamento a frio
Armazene a maior parte do ETH em uma carteira de hardware (como Ledger ou Trezor) para evitar exposição prolongada em carteiras quentes ou em bolsas. Certifique-se de fazer backup offline das palavras-chave e evite armazenamento digital.
Esteja atento ao phishing e à autorização
Verifique o conteúdo da assinatura de cada transação para evitar clicar em links desconhecidos ou autorizar um limite ilimitado. O uso de plugins anti-phishing (como o ScamSniffer) pode reduzir ainda mais o risco.
Diversificar o risco
Distribuir ativos por várias carteiras, usando fundos de pequeno valor para transações diárias e armazenando fundos de grande valor a frio, para reduzir perdas mesmo se uma carteira for comprometida.
O caso de roubo de 1,46 bilhões de dólares da Bybit expôs as fraquezas da indústria criptográfica em termos de segurança, especialmente nos domínios das carteiras multi-assinatura e interfaces de utilizador. No futuro, o ecossistema do Ethereum poderá acelerar a implementação dos padrões de identificação descentralizada (DID) e de auditoria de contratos inteligentes. Simultaneamente, as bolsas precisam de reforçar a cooperação com entidades de análise na blockchain e estabelecer mecanismos mais eficientes de rastreamento e congelamento de fundos.
Para o usuário comum, o incidente de ‘ETH roubado’ é um aviso e uma oportunidade. Apenas aumentando a consciência de segurança e dominando habilidades de proteção, é possível proteger sua riqueza digital sob a sombra dos hackers.
O incidente de roubo de ETH da Bybit em 2025 foi sem dúvida um marco na história da segurança de criptomoedas. Ele nos lembra que, por mais avançada que seja a tecnologia, a negligência humana e as falhas do sistema podem se tornar pontos fracos fatais. Sob a sombra do roubo de ETH, usuários individuais e profissionais do setor precisam trabalhar juntos para criar um ecossistema criptográfico mais seguro.