Visão Geral

Uma compilação e análise de incidentes de segurança em algumas das historicamente famosas exchanges centralizadas de criptoativos. Cada evento inclui detalhes do ataque, ativos roubados e fluxo de fundos, bem como respostas oficiais e resultados do tratamento subsequente.

1. Incidente Mt. Gox (2014)

Detalhes do Ataque e Análise das Táticas do Hacker

Mt. Gox foi uma vez uma das maiores exchanges de Bitcoin, mas em 2014, uma vulnerabilidade de segurança levou a uma grande quantidade de Bitcoin sendo roubada. Hackers exploraram uma falha de segurança nas hot wallets da exchange, transferindo gradualmente ativos através de várias transações pequenas. O ataque durou vários anos até a exchange declarar falência em 2014. Medidas de segurança insuficientes, falta de armazenamento em cold wallet e tecnologia de multi-assinatura deixaram os ativos expostos a riscos por um longo período.

Ativos Roubados e Fluxos de Fundos

Aproximadamente 850.000 bitcoins foram roubados, valendo cerca de $450 milhões na época. O fluxo de fundos não está claro e alguns dos bitcoins roubados foram rastreados para vários endereços de carteira, mas a maioria dos ativos não foi recuperada até hoje.

Resposta oficial e resultados do processamento de acompanhamento

A Mt. Gox anunciou falência e cessou operações. O tribunal japonês iniciou um processo de reabilitação civil, congelando os ativos dos usuários. Alguns usuários recuperaram perdas parciais por meios legais, mas a maioria dos ativos permanece sem recuperação. O incidente gerou grande preocupação na indústria sobre a segurança das exchanges.

2. Incidente Bitfinex (2016)

Detalhes do Ataque e Análise das Táticas do Hacker

Em agosto de 2016, a Bitfinex foi hackeada, e os hackers exploraram uma vulnerabilidade na carteira multiassinatura da exchange. Os hackers usaram engenharia social para obter as chaves do pessoal interno da exchange e, em seguida, transferiram ativos forjando assinaturas de transações. O ataque resultou no roubo de cerca de 119.756 bitcoins, avaliados em aproximadamente $72 milhões na época.

Ativos Roubados e Fluxo de Fundos

Os ativos foram transferidos para vários endereços de carteira Bitcoin, sendo que alguns fundos foram rastreados até o mercado da dark web. A Bitfinex rastreou alguns dos ativos roubados por meio de análise blockchain e cooperação, mas a maioria dos fundos não foi recuperada.

Resposta oficial e resultados de acompanhamento

Bitfinex anunciou o congelamento de todos os ativos do usuário e iniciou um snapshot dos ativos do usuário. A exchange está colaborando com uma empresa de análise de blockchain para rastrear os ativos roubados. Bitfinex compensou as perdas dos usuários emitindo tokens (BFX) e recomprando-os gradualmente. O incidente levou a exchange a aprimorar as medidas de segurança, incluindo a introdução de carteiras frias e tecnologia de multi-assinatura.

3. Incidente Coincheck (2018)

Detalhes do ataque e análise das táticas do hacker

Em janeiro de 2018, a exchange japonesa Coincheck foi hackeada, e os hackers exploraram uma vulnerabilidade na carteira quente da exchange. Os hackers utilizaram um ataque de injeção de SQL para obter chaves internas e acessaram diretamente a carteira quente da exchange. O ataque resultou no roubo de aproximadamente 523 milhões de moedas NEM, avaliadas em cerca de 530 milhões de dólares na época.

Ativos roubados e fluxo de fundos

Os ativos foram transferidos para um endereço de carteira desconhecido, e alguns fundos foram rastreados em várias exchanges. Devido à transparência das transações de moedas NEM, alguns ativos roubados foram congelados, mas a maioria dos fundos ainda não foi recuperada.

Resposta oficial e resultados do processamento de acompanhamento

A Coincheck anunciou o congelamento de todos os ativos dos usuários e está cooperando com a polícia para rastrear os ativos roubados. A exchange compensou os usuários aproximadamente 46,3 bilhões de ienes (cerca de 420 milhões de dólares americanos). A Coincheck foi obrigada pela Agência de Serviços Financeiros do Japão a aprimorar as medidas de segurança e acabou sendo adquirida pelo Grupo Monex. O incidente desencadeou regulamentações rigorosas sobre as exchanges de criptoativos no Japão.

4. Incidente da Binance (2019)

Detalhes do ataque e análise das táticas do hacker

Em maio de 2019, a Binance foi hackeada, e o hacker explorou uma vulnerabilidade na chave da API da exchange. O hacker obteve algumas chaves de API dos usuários por meio de ataques de phishing e usou scripts automatizados para transferir ativos. O ataque resultou no roubo de cerca de 7000 bitcoins, no valor de aproximadamente $40 milhões na época.

Ativos Roubados e Fluxo de Fundos

Os ativos foram transferidos para vários endereços de carteira Bitcoin e alguns fundos foram rastreados até outras exchanges. A Binance rastreou alguns dos ativos roubados por meio de análise de blockchain e cooperação, e congelou os endereços relacionados.

Resposta oficial e resultados do processamento de acompanhamento

A Binance anunciou a congelamento de todos os ativos do usuário e iniciou uma captura de tela de ativos do usuário. A exchange compensou as perdas dos usuários com seus próprios fundos e não deixou os usuários suportarem quaisquer perdas. A Binance fortaleceu as medidas de segurança, incluindo a introdução de carteiras frias e tecnologia de multiassinatura, e cooperou com agências globais de aplicação da lei para rastrear hackers. Após o incidente, a Binance estabeleceu o 'Fundo de Ativos Seguros para Usuários' (SAFU) para lidar com potenciais eventos de segurança no futuro.

5. Incidente da KuCoin (2020)

Detalhes do ataque e análise das táticas do hacker

Em setembro de 2020, a KuCoin foi hackeada, e os hackers exploraram uma vulnerabilidade nas chaves da carteira quente da exchange. Os hackers usaram táticas de engenharia social para obter as chaves de pessoal interno na exchange e ganharam acesso direto à carteira quente. O ataque resultou no roubo de aproximadamente $150 milhões em criptoativos, incluindo Bitcoin, Ethereum e tokens ERC-20.

Ativos Roubados e Fluxo de Fundos

Os ativos foram transferidos para vários endereços de carteira, e alguns fundos foram rastreados até outras exchanges. A KuCoin rastreou alguns dos ativos roubados por meio de análise de blockchain e cooperação, e congelou os endereços relacionados.

Resposta oficial e resultados do processamento de acompanhamento

A KuCoin anunciou o congelamento de todos os ativos dos usuários e iniciou um snapshot dos ativos dos usuários. A exchange compensou os usuários por perdas através de seus próprios fundos e fundos de seguro, sem deixar os usuários arcarem com quaisquer perdas. A KuCoin fortaleceu as medidas de segurança, incluindo a introdução de carteiras frias e tecnologia de multi-assinatura, e colaborou com agências globais de aplicação da lei para rastrear hackers. Após o incidente, a KuCoin estabeleceu um 'Fundo de Proteção ao Usuário' para lidar com possíveis incidentes de segurança no futuro.

6. Incidente de Roubo da Bybit (2025)

Em 21 de fevereiro de 2025, a exchange de criptoativos Bybit sofreu um grave incidente de segurança, resultando no roubo de ativos de sua carteira fria multi-assinatura Ethereum (ETH). A perda direta deste incidente superou $1.5 bilhões, pois os hackers utilizaram métodos de ataque sofisticados para manipular a lógica do contrato inteligente da carteira fria e roubar uma grande quantidade de criptoativos.

Detalhes do ataque e análise de táticas de hackers

Com base na análise do incidente, os hackers obtiveram acesso ao sistema de carteira fria multi-assinatura da Bybit por meio de meios sofisticados. Ao explorar vulnerabilidades na interface do usuário front-end, os atacantes conseguiram enganar os signatários da carteira multi-assinatura a assinar conteúdo malicioso em uma interface falsa, assumindo assim o controle da carteira fria. Especificamente, ao manipular a lógica do contrato inteligente, os atacantes fizeram com que os signatários vissem o endereço de transação correto, mas o conteúdo assinado na realidade transferiu os fundos para um endereço controlado pelos hackers.

Ativos roubados e fluxos de fundos

De acordo com a análise de dados on-chain, os ativos roubados incluem:

• 401,347 ETH, cerca de 11,2 bilhões de dólares americanos;
• 90,376 stETH, cerca de 2,53 bilhões de dólares americanos;
• 15.000 cmETH, cerca de $44,13 milhões;
• 8.000 mETH, cerca de 23 milhões de dólares americanos.

Os preços acima são calculados com base nos preços no momento do roubo na noite de 21 de fevereiro. Os fundos foram transferidos para vários endereços pelo hacker, e stETH e mETH foram trocados por ETH por meio de exchanges descentralizadas (DEX) para lavagem de fundos. Para evitar rastreamento, o hacker dispersou o ETH para 49 endereços no mesmo dia, sendo que cada endereço transferiu aproximadamente 10.000 ETH.

Resposta Oficial da Bybit e Reação da Indústria

Após o incidente, o co-fundador e CEO da Bybit, Ben Zhou, confirmou o ataque à plataforma X e enfatizou que outras carteiras na plataforma não foram afetadas, e os serviços de saque dos usuários estavam normais. Ele afirmou que mesmo que os fundos roubados não possam ser recuperados, a Bybit ainda tem a capacidade de pagar e pode suportar essa perda. O analista on-chain ZachXBT e outros pediram às principais exchanges para colocar o endereço do hacker na lista negra para evitar movimentações adicionais dos fundos roubados. Além disso, a empresa de segurança Beosin rapidamente adicionou o endereço relevante à sua biblioteca de tags KYT e emitiu alertas.

7. Resumo

Esses eventos demonstram a importância da segurança para as trocas de ativos de cripto. Hackers frequentemente exploram vulnerabilidades em carteiras quentes, gerenciamento inadequado de chaves, ou bugs em contratos inteligentes nas exchanges. O fluxo de ativos roubados frequentemente é difícil de rastrear, mas através de análise de blockchain e cooperação com agências de aplicação da lei, alguns fundos podem ser congelados ou recuperados. As exchanges geralmente compensam as perdas dos usuários através de fundos de seguro ou seus próprios fundos, e fortalecem as medidas de segurança para prevenir incidentes futuros.

Usando a Gate.io como exemplo, a Gate.io sempre atribuiu grande importância à segurança dos fundos dos usuários e adotou uma série de medidas inovadoras para garantir a segurança dos ativos da plataforma. Em janeiro de 2025, a Gate.io divulgou os últimos dados de reserva, com uma reserva total de até 10,328 bilhões de dólares americanos e uma taxa de reserva de 128,58%, muito acima do padrão da indústria de 100%. Dentre eles, a Gate.io detém mais de 20.000 BTC e 257.000 ETH, com taxas de reserva de 123,06% e 112,04%, respectivamente. Além disso, a Gate.io também introduziu a tecnologia de prova de conhecimento zero (zk-SNARK), aprimorando ainda mais a transparência da plataforma e as capacidades de proteção da privacidade, permitindo aos usuários verificar a adequação dos ativos da plataforma sem revelar nenhum detalhe da transação.

O incidente de roubo da Bybit mais uma vez lembra a indústria de ativos cripto de que as exchanges estão enfrentando ameaças de segurança cada vez mais complexas. Com o desenvolvimento da indústria, as exchanges devem inovar continuamente em tecnologias de segurança e fortalecer a proteção dos ativos dos usuários. Além da proteção básica da carteira fria, auditorias de contratos inteligentes e mecanismos de multiassinatura, as exchanges também devem introduzir mais tecnologias de ponta, como inteligência artificial e análise de blockchain, para aprimorar as capacidades de segurança. A inovação das tecnologias de segurança na indústria de ativos cripto será um fator-chave na determinação da competitividade de longo prazo das exchanges.

Esse evento também reflete a unidade e cooperação da indústria de criptomoedas diante dos desafios. Exchanges como a Gate.io também entraram em contato imediatamente com a Bybit após receberem a notícia e forneceram suporte técnico ou financeiro. De certa forma, esse incidente de segurança também reflete a solidariedade e cooperação da indústria diante dos desafios, criando um bom ambiente competitivo em adversidade.