A Bybit afirma que impediu mais de US$ 700 milhões em perdas potenciais durante o primeiro semestre de 2026, um número que a corretora divulgou em um novo relatório de segurança publicado cerca de um ano e meio depois de hackers drenarem US$ 1,46 bilhão de sua carteira fria de Ethereum naquele que continua sendo o maior roubo de criptomoedas já registrado. Os números, apresentados no Relatório de Segurança Bybit 2026 cobrindo o período de 1º de janeiro a 15 de junho, oferecem o retrato mais claro até agora de como a corretora reconstruiu suas defesas após a violação de fevereiro de 2025 ligada ao Grupo Lazarus da Coreia do Norte.
Summary
Principais destaques
- A Bybit interceptou mais de 30.000 solicitações de saque suspeitas no primeiro semestre de 2026, protegendo quase 20.000 usuários e bloqueando mais de US$ 700 milhões em perdas potenciais.
- A corretora colocou na lista negra mais de 10.000 endereços maliciosos de blockchain e sinalizou cerca de US$ 212 milhões em fundos ligados a suspeita de fraude.
- Auditorias assistidas por IA reduziram o tempo de detecção de vulnerabilidades de cerca de duas semanas para aproximadamente duas horas, encontrando de três a cinco vezes mais problemas de alta gravidade do que revisões manuais.
- O relatório segue o ataque de 21 de fevereiro de 2025 que drenou cerca de US$ 1,46 bilhão em Ethereum e Ether em staking, um ataque que as autoridades dos EUA atribuíram ao Grupo Lazarus da Coreia do Norte.
- A Bybit entrou com uma ação judicial no Tribunal Distrital dos EUA para o Distrito de Columbia contra a Coreia do Norte, seu Departamento Geral de Reconhecimento e o Grupo Lazarus.
Bybit impede mais de US$ 700 milhões em perdas potenciais no início de 2026
Os números da Bybit mostram uma operação de segurança se movendo mais rápido do que as tentativas de fraude que ela foi projetada para capturar. Mais de 30.000 solicitações de saque suspeitas foram interceptadas entre janeiro e meados de junho, protegendo quase 20.000 usuários de perdas que poderiam ter totalizado mais de US$ 700 milhões, de acordo com o Relatório de Risco & Segurança H1 2026 da corretora.
O relatório faz questão de observar que o valor de US$ 700 milhões reflete perdas potenciais, não ativos confirmados como roubados. As análises de risco iniciais levaram em média 4,7 minutos para serem concluídas, e 95% foram finalizadas em até 10 minutos — uma velocidade de resposta que a corretora credita à análise comportamental combinada com monitoramento apoiado por IA, projetado para capturar novos padrões de fraude à medida que surgem.
Saques suspeitos e proteção ao usuário
Controles em nível de conta formaram um dos pilares dessa defesa. Solicitações de saque sinalizadas como suspeitas foram interceptadas antes que os fundos deixassem a plataforma, com o valor combinado envolvido ultrapassando US$ 700 milhões ao longo do período.
Lista negra de endereços maliciosos de blockchain
A triagem on-chain foi executada em paralelo a esses controles de conta. As equipes de segurança identificaram aproximadamente US$ 212 milhões em fundos potencialmente conectados a fraudes e adicionaram mais de 10.000 endereços maliciosos à lista negra da Bybit, uma escala de aplicação que, segundo a corretora, reflete a crescente sofisticação das campanhas de fraude que atingem plataformas cripto em geral.
Arquitetura de segurança e defesa orientada por IA
O modelo de segurança reconstruído da Bybit se apoia em três camadas que trabalham juntas: controles de conta de usuário, monitoramento on-chain contínuo e operações de segurança apoiadas por IA, com especialistas humanos mantendo a palavra final sobre decisões críticas. Essa estrutura é a espinha dorsal do que a corretora agora descreve como um sistema de defesa construído para fechar a lacuna entre detectar uma ameaça e agir sobre ela.
Sistema de defesa em três camadas
A camada de monitoramento agora cobre 100% da atividade on-chain que a corretora considera relevante para seus negócios, incluindo contratos de tokens listados, contratos de ecossistema e suas carteiras frias, mornas e quentes. Durante a primeira metade do ano, esse sistema identificou e tratou 10 incidentes de segurança que afetaram projetos de tokens listados na Bybit, e nenhum resultou em perdas para a corretora. Em oito desses casos, as equipes da Bybit concluíram respostas de emergência antes de outras grandes corretoras, e dois incidentes foram detectados antes mesmo de os projetos afetados terem identificado os próprios ataques.
Detecção de vulnerabilidades acelerada por IA
A inteligência artificial assumiu uma parcela maior da carga de trabalho. Nos seis meses iniciais, a análise assistida por IA processou mais de 100.000 alertas de segurança, e por meio de auditorias apoiadas por IA, vulnerabilidades de alta gravidade foram identificadas em taxas de três a cinco vezes superiores em comparação com abordagens manuais tradicionais. Sistemas automatizados também reduziram o intervalo entre uma avaliação de segurança e os testes de acompanhamento de cerca de duas semanas para aproximadamente duas horas.
Uma plataforma automatizada de red team avaliou 1.489 ativos expostos ao público e sinalizou mais de 100 vulnerabilidades de alta gravidade, com o tempo médio entre a descoberta de um ativo e o início dos testes de penetração caindo para menos de 24 horas — em comparação com processos manuais que podiam se estender por semanas.
“A corrida armamentista em cibersegurança entrou em uma era de minutos”, disse David Zong, chefe de controle de risco de grupo e segurança da Bybit. Zong afirmou que proteger os próprios sistemas de IA agora é tratado como prioridade ao lado do uso de IA para defesa, acrescentando que o julgamento humano permanece central quando os riscos são mais altos. Essa abordagem importa além da Bybit: à medida que os atacantes recorrem cada vez mais à automação para acelerar o reconhecimento, corretoras que não conseguem acompanhar esse ritmo correm o risco de ficar permanentemente para trás.
O hack de US$ 1,46 bilhão em 2025 atribuído ao Grupo Lazarus da Coreia do Norte
As defesas atuais da Bybit existem por causa de uma violação que redefiniu a escala do roubo de criptomoedas. Em 21 de fevereiro de 2025, atacantes comprometeram o processo usado para mover fundos da carteira fria de Ethereum da Bybit, drenando aproximadamente 400.000 ETH juntamente com Ether em staking avaliado em cerca de US$ 1,46 bilhão naquele período. O CEO Ben Zhou disse na época que a corretora poderia absorver a perda e continuar processando saques de clientes, e cobriu o déficit por meio de compras de Ether, empréstimos e depósitos de contrapartes.
Detalhes da violação da carteira fria de Ethereum em 2025
A violação se tornou o maior roubo de criptomoedas registrado em valor. As autoridades dos EUA posteriormente atribuíram o ataque a agentes norte-coreanos, e o FBI pediu que corretoras, validadores e empresas de blockchain bloqueassem transações ligadas aos endereços usados na operação de lavagem.
Contexto das operações de roubo de cripto da Coreia do Norte
O hack da Bybit não foi um evento isolado. Estimativas publicadas em maio mostraram que, em 2025, agentes ligados à Coreia do Norte obtiveram aproximadamente US$ 2,02 bilhões em criptomoedas, com o incidente da Bybit representando a maior parte desse montante. Segundo a empresa de análise de blockchain Chainalysis, essa atividade elevou o total de roubos de criptomoedas atribuíveis à Coreia do Norte para aproximadamente US$ 6,75 bilhões. Essas ameaças também não terminaram com o ano-calendário — dois ataques ligados ao Lazarus contra o Drift Protocol e o KelpDAO em abril de 2026 teriam drenado um total combinado de US$ 577 milhões, divididos entre US$ 285 milhões do Drift e US$ 292 milhões do KelpDAO, usando engenharia social, dispositivos comprometidos e infraestrutura de bridges em vez de explorações convencionais de contratos inteligentes.
Esse padrão — atacantes se afastando de explorações em nível de código em direção a pontos fracos humanos e de infraestrutura — é parte do motivo pelo qual a conversa da indústria em torno de carteiras de hardware de cripto e risco de ciberataques se ampliou para além de uma única corretora ou exploração. Isso sugere que os defensores não podem depender apenas de auditorias de contratos inteligentes; a superfície de ataque agora inclui signatários, dispositivos e as pessoas que os operam.
Recuperação contínua e ações legais
Recuperar os fundos roubados tem se mostrado muito mais difícil do que detectar a própria violação. A Bybit continua trabalhando com agências de aplicação da lei, empresas de inteligência em blockchain e outros participantes do setor para rastrear ativos do ataque de 2025, mas o rastro ficou mais fraco com o tempo.
Colaboração da Bybit com autoridades e inteligência em blockchain
Em março de 2025, a Bybit informou que 88,87% dos fundos roubados permaneciam sujeitos a rastreamento, enquanto 7,59% haviam se tornado intraceáveis e 3,54% haviam sido imobilizados. Zhou observou que, em abril, 27,6% dos fundos desviados haviam se tornado intraceáveis depois que os atacantes converteram os ativos em Bitcoin e os moveram por inúmeras carteiras, bridges entre cadeias e protocolos de mixing — um padrão de lavagem que ilustra por que recuperar fundos após um roubo em grande escala se torna exponencialmente mais difícil quanto mais tempo os ativos roubados permanecem em movimento.
Ação judicial movida no Tribunal Distrital dos EUA
A Bybit também buscou medidas legais nos tribunais dos EUA. Nas últimas semanas, a plataforma iniciou um processo no Tribunal Distrital dos EUA para o Distrito de Columbia, nomeando a Coreia do Norte, sua divisão de inteligência do Departamento Geral de Reconhecimento e o Grupo Lazarus como réus, com o objetivo de recuperar ativos ligados ao incidente de 21 de fevereiro. Um tribunal federal concedeu uma liminar preliminar proibindo certas partes não identificadas de mover ou liquidar ativos sujeitos à ordem até a resolução do caso.
Segundo a Bybit, o litígio civil opera de forma independente das investigações criminais dos EUA sobre operações cibernéticas norte-coreanas, e nenhuma decisão final foi proferida sobre as alegações da Bybit. A plataforma indicou seu compromisso em buscar recursos adicionais à medida que o processo legal avança, embora qualquer acordo enfrente atrasos significativos dadas as complexidades inerentes à execução de ordens judiciais contra entidades estatais.
Desafios no rastreamento de fundos roubados
A lacuna entre as métricas de segurança de 2026 da Bybit e suas perdas não resolvidas de 2025 diz algo sobre onde a indústria cripto se encontra agora: corretoras podem construir sistemas de detecção mais rápidos e reduzir tempos de resposta para horas, mas, uma vez que os fundos roubados chegam a mixers e bridges entre cadeias, a recuperação ainda depende de processos legais internacionais que se movem em uma velocidade muito diferente. Esse descompasso — defesa em tempo real contra justiça em câmera lenta — provavelmente continuará sendo uma tensão definidora para o setor enquanto grupos de hackers ligados a Estados continuarem mirando a infraestrutura cripto.
Perguntas frequentes
Quanto de perda potencial a Bybit evitou no primeiro semestre de 2026?
A Bybit interceptou mais de US$ 700 milhões em perdas potenciais ao capturar mais de 30.000 solicitações de saque suspeitas, protegendo quase 20.000 usuários.
Qual foi a escala e a causa do hack da Bybit em 2025?
A violação de 2025 drenou cerca de US$ 1,46 bilhão em Ethereum e Ether em staking da carteira fria da Bybit e foi atribuída pelas autoridades dos EUA a hackers do Grupo Lazarus da Coreia do Norte.
Quais medidas de segurança a Bybit atualmente emprega para proteger os usuários?
A Bybit utiliza um sistema de defesa em três camadas envolvendo controles de conta de usuário, monitoramento on-chain contínuo cobrindo todas as atividades relevantes e operações de segurança apoiadas por IA.
Quais medidas legais a Bybit tomou após o hack de 2025?
A Bybit entrou com uma ação no Tribunal Distrital dos EUA contra a Coreia do Norte, seu Departamento Geral de Reconhecimento e o Grupo Lazarus buscando a recuperação dos ativos roubados.
{“@context”:”https://schema.org”,”@type”:”FAQPage”,”mainEntity”:[{“@type”:”Question”,”name”:”Quanto de perda potencial a Bybit evitou no primeiro semestre de 2026?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Bybit interceptou mais de US$ 700 milhões em perdas potenciais ao capturar mais de 30.000 solicitações de saque suspeitas, protegendo quase 20.000 usuários.”}},{“@type”:”Question”,”name”:”Qual foi a escala e a causa do hack da Bybit em 2025?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A violação de 2025 drenou cerca de US$ 1,46 bilhão em Ethereum e Ether em staking da carteira fria da Bybit e foi atribuída pelas autoridades dos EUA a hackers do Grupo Lazarus da Coreia do Norte.”}},{“@type”:”Question”,”name”:”Quais medidas de segurança a Bybit atualmente emprega para proteger os usuários?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Bybit utiliza um sistema de defesa em três camadas envolvendo controles de conta de usuário, monitoramento on-chain contínuo cobrindo todas as atividades relevantes e operações de segurança apoiadas por IA.”}},{“@type”:”Question”,”name”:”Quais medidas legais a Bybit tomou após o hack de 2025?”,”acceptedAnswer”:{“@type”:”Answer”,”text”:”A Bybit entrou com uma ação no Tribunal Distrital dos EUA contra a Coreia do Norte, seu Departamento Geral de Reconhecimento e o Grupo Lazarus buscando a recuperação dos ativos roubados.”}}]}
Artigo produzido com a assistência de inteligência artificial e revisado pela equipe editorial.
