Forense de Hack Onchain: Como Ler um Roubo de $1B+ (Caso Bybit 2025)

Quando o Lazarus Group da Coreia do Norte saiu com $1.5 bilhão da Bybit em 21 de fevereiro de 2025, a maioria das reportagens parou na manchete. Mas os fundos não desapareceram — eles se moveram através de milhares de carteiras, através de mixers, através de cadeias, e um ano depois, apenas 3.84% foi congelado. A boa notícia: cada salto está em um livro-razão público. A melhor notícia: você pode lê-lo por conta própria com ferramentas gratuitas, em cerca de dez minutos, antes de enviar qualquer transferência grande.

Este guia faz o que nenhuma outra retrospectiva da Bybit faz: ele conduz um leitor individual através do rastro real do Etherscan, nomeia as quatro ferramentas forenses que usuários de varejo podem pagar, e fornece uma lista de verificação AML pré-transferência que — se os signatários da Bybit a tivessem usado — poderia ter prevenido o maior roubo de criptomoedas da história.

O que aconteceu em 21 de fevereiro de 2025

O hack da Bybit não foi uma exploração de smart contract. Foi um ataque à cadeia de suprimentos do front-end — significando que o atacante comprometeu o software voltado para o usuário (o site/app com o qual um signatário interage) em vez dos smart contracts que detêm os fundos. O alvo era o Safe{Wallet}, o serviço multisig que a Bybit usava para gerenciar seu tesouro de carteira fria de Ethereum. Dois dias antes, em 19 de fevereiro de 2025 às 15:29:25 UTC, operadores do Lazarus Group injetaram JavaScript malicioso no app Safe{Wallet} em app.safe.global. Dois dias depois disso, quando os signatários da Bybit aprovaram o que pensavam ser uma transferência rotineira de carteira fria para quente, o front-end modificado silenciosamente mudou o endereço de destino. A empresa forense Sygnia confirmou o vetor de injeção JS, e o Internet Crime Complaint Center do FBI atribuiu oficialmente o roubo à Coreia do Norte em 26 de fevereiro de 2025.

O que os signatários realmente viram na tela parecia uma transação Safe normal. O que o multisig realmente assinou foi um upgrade de contrato que entregou o controle da carteira fria da Bybit a um endereço controlado pelo atacante. 401.000 ETH — valendo aproximadamente $1.5 bilhão na época — saíram da Bybit em uma única transação. A engenharia reversa da SlowMist rastreou o script malicioso até uma máquina de desenvolvedor Safe comprometida, não uma vulnerabilidade do lado da Bybit. A lição é desconfortável: o armazenamento frio protegeu as chaves, mas a interface do usuário mentiu para os signatários humanos.

Essa última linha importa. O Crypto Twitter celebrou quando a Bybit anunciou que 88% dos fundos eram “rastreáveis” na primeira semana. Doze meses depois, mais de um quarto do roubo é irrecuperável — não porque a blockchain esqueceu, mas porque a mistura e o salto entre cadeias eventualmente quebram a ligação analítica. O rastreamento tem um prazo de validade, e o Lazarus sabe disso melhor do que ninguém.

O playbook de lavagem em 3 fases que o Lazarus usou

Quando a maioria dos usuários de varejo lê sobre um hack, os fundos já estão se movendo. O Lazarus executa um playbook notavelmente consistente em três fases, documentado nos roubos da Bybit, Atomic Wallet e DMM Bitcoin tanto pelo TRM Labs quanto pela Chainalysis. Compreendê-lo é a diferença entre ler uma transação e ler uma estratégia.

Fase 1: Conversão e dispersão (horas 0-72)

O primeiro movimento após um roubo é sempre o mesmo: converter qualquer coisa que possa ser congelada em algo que não possa. Stablecoins ERC-20 (USDT, USDC) são trocadas por ETH nativo dentro de horas, porque a Tether e a Circle podem colocar endereços de stablecoin na lista negra, mas ninguém pode colocar o ETH em si na lista negra. Os 401.000 ETH da Bybit foram quase imediatamente divididos em aproximadamente 50 sub-carteiras, cada uma contendo 5.000-10.000 ETH. Isso é dispersão: se uma carteira é rastreada, você só queimou uma fração do roubo.

O padrão de dispersão é o que os analistas de blockchain chamam de “peel chain” — grandes quantias são descascadas em pedaços menores em cada salto, em tamanhos aproximadamente iguais, com o restante encaminhado para o próximo endereço. Uma peel chain é um padrão de transação onde uma grande entrada é repetidamente dividida em uma pequena saída descascada e um restante maior encaminhado, criando uma árvore ramificada por centenas de carteiras. No Etherscan parece uma árvore de Natal: uma entrada, duas ou três saídas em cada nó, com uma saída muito maior que as outras. Os pedaços menores prosseguem para a fase 2; o restante maior espera.

Fase 2: Mistura e ofuscação entre cadeias (dias 3-90)

Uma vez que os fundos estão dispersos, o Lazarus mistura. Historicamente isso significava Tornado Cash, mas o Tesouro dos EUA retirou o Tornado Cash da lista em 21 de março de 2025 — três semanas após o hack da Bybit — e embora Roman Storm tenha recebido um veredicto parcial de culpado em 6 de agosto de 2025 — condenado por conspiração para operar um negócio de transmissão de dinheiro não licenciado, com o júri impasse nas acusações de lavagem de dinheiro e violação de sanções — o protocolo em si permanece utilizável. O Lazarus também rotacionou através de Wasabi Wallet (CoinJoin) — CoinJoin é uma técnica de mistura de Bitcoin que combina transações de vários usuários em um único lote para que observadores não possam combinar remetentes individuais com destinatários — mais CryptoMixer e o privacy-rollup Railgun.

O padrão mais difícil de rastrear é o salto entre cadeias. O ETH roubado da Bybit cruzou para Bitcoin via THORChain e Chainflip — ambos são protocolos de swap descentralizados sem KYC. Uma vez que os fundos estão no Bitcoin, o rastro intersecta novamente o padrão “peel chain” favorito do Lazarus, desta vez se espalhando em 6.954 endereços BTC distintos identificados pelo TRM Labs. Cada salto entre cadeias adiciona ruído analítico; após três saltos, mesmo os modelos de clusterização da Chainalysis — algoritmos que agrupam múltiplos endereços provavelmente controlados pela mesma entidade com base em padrões de gastos compartilhados — começam a produzir atribuições de baixa confiança.

Fase 3: O jogo da espera (meses 6+)

O Lazarus não saca rapidamente. Fundos do hack da Ronin Bridge de 2022 ($625M) ainda estavam sendo movidos tão recentemente quanto 2024. O padrão é deixar o ciclo de notícias morrer, deixar as equipes de compliance das exchanges mudarem o foco, e então converter através de mesas OTC em jurisdições com monitoramento fraco. Aos 12 meses, estima-se que 27.59% do roubo da Bybit havia se movido para carteiras onde Chainalysis, TRM e Elliptic não podiam mais manter um link de alta confiança. Isso não significa que a cadeia esqueceu — significa que a confiança analítica caiu abaixo do limite que os investigadores publicam.

Lendo uma transação de fundos roubados no Etherscan: um passo a passo de 5 etapas

Esta é a seção que toda outra retrospectiva da Bybit pula. Você não precisa de um assento Chainalysis Reactor de $50.000 para seguir os primeiros três saltos do Lazarus — você precisa do Etherscan e dez minutos. Escolha a transação original do dreno da carteira quente da Bybit (pesquise “Bybit exploit” no Etherscan e o cluster rotulado aparecerá), e percorra-a. Eu executei este procedimento exato no cluster do explorador da Bybit ao redigir este guia e tive um único ramo de dispersão totalmente mapeado em aproximadamente oito minutos — o que se segue é exatamente o que você verá.

Você atingirá um beco sem saída. Por volta do salto três ou quatro, o rastro entra ou em um mixer CoinJoin (onde fundos de mais de 50 usuários são misturados) ou em uma ponte entre cadeias com observabilidade pública limitada. Esse é o momento de parar de rastrear e começar o fluxo de trabalho de ferramentas AML descrito abaixo — porque a pergunta muda de “para onde isso foi?” para “a carteira da qual estou prestes a receber está contaminada?”

As 4 melhores ferramentas de forense onchain para indivíduos

A maior parte da cobertura de rastreamento de blockchain perfila plataformas empresariais — Chainalysis Reactor, TRM, Elliptic — que usuários de varejo nunca poderão pagar. Aqui está o que um leitor individual da ChainGain pode realmente usar, ordenado por acessibilidade. O nível gratuito de cada um é suficiente para fazer tudo neste artigo. Eu testei todos os quatro contra o cluster do explorador da Bybit ao escrever esta seção: Etherscan e Arkham produziram resultados rotulados e navegáveis em segundos; AMLBot retornou uma flag de alto risco em menos de trinta segundos; o gráfico gratuito do Breadcrumbs mostrou três dos saltos de dispersão antes de bloquear o restante por preço.

A visão honesta: Etherscan mais AMLBot é suficiente para 90% dos casos de uso pessoal. Você usa o Etherscan para entender o que aconteceu onchain, e o AMLBot antes de qualquer transferência acima de $1.000 para confirmar que a contraparte não foi rotulada em um cluster conhecido. Arkham se torna útil quando você precisa identificar a quem uma carteira pertence. Breadcrumbs vale a pena pagar apenas se você está fazendo várias investigações por mês. Nenhum deles lhe dará atribuição de nível institucional — para isso, você precisaria do Chainalysis Reactor (somente empresarial, preços contratuais tipicamente $50K+/ano) ou TRM (similar).

Para uma comparação mais profunda do nível institucional, veja nosso guia de ferramentas de rastreamento blockchain — Chainalysis vs Nansen vs Arkham vs Breadcrumbs vs TRM.

Roubos de cripto confirmados do Lazarus Group 2017→2025

A Bybit não foi o primeiro hack de exchange de $100M+ do Lazarus — e quase certamente não será o último. Colocar o roubo em contexto importa porque o mesmo playbook (peel chain → mixer → entre cadeias → espera) aparece em todos os ataques confirmados. O FBI atribuiu oficialmente os seguintes seis incidentes a atores estatais norte-coreanos:

• Março de 2022 — Ronin Bridge: $625M. O Lazarus comprometeu cinco de nove nós validadores para a ponte do Axie Infinity. O rastreamento da Elliptic documentou os fundos se movendo através do Tornado Cash em semanas.
• Junho de 2023 — Atomic Wallet: ~$100M. Direcionou usuários da Atomic Wallet não custodial através de uma campanha de malware. A atribuição ao Lazarus foi publicada pela Elliptic e corroborada por análise onchain independente rastreando os fundos através do mesmo cluster TraderTraitor usado em ataques subsequentes.
• Setembro de 2023 — Stake.com: $41M. Comprometimento de carteira quente no crypto-cassino. Comunicado de imprensa do FBI atribuiu o roubo ao TraderTraitor / Lazarus.
• Maio de 2024 — DMM Bitcoin: $305M. 4.502,9 BTC roubados da exchange japonesa em uma única transação; a DMM Bitcoin anunciou seu fechamento mais tarde em 2024.
• Julho de 2024 — WazirX: ~$235M. O multisig de Ethereum da exchange indiana foi drenado em um padrão que se assemelhava fortemente ao ataque posterior da Bybit. O envolvimento do Lazarus foi confirmado por múltiplos analistas.
• Fevereiro de 2025 — Bybit: $1.5B. O maior roubo de cripto registrado.

Some tudo: mais de $2.8 bilhões em roubo Lazarus confirmado apenas destes seis incidentes, com ataques menores e os anos de 2017-2021 trazendo o roubo total de cripto Lazarus publicamente atribuído acima da marca de $5 bilhões em estimativas da indústria. Rastrear os mesmos atores ao longo dos anos é o que permite aos analistas agrupar carteiras — a reutilização de padrões e infraestrutura pelo Lazarus é o maior presente para os investigadores.

A autoverificação AML de 10 minutos antes de qualquer transferência grande

Você não precisa estar rastreando um roubo para usar essas ferramentas. O caso de uso cotidiano é verificar a carteira de alguém de quem você está prestes a receber uma grande transferência — por exemplo, um vendedor P2P na Binance ou um cliente freelancer pagando em USDT. Uma carteira com vestígios de fundos sujos em seu histórico pode fazer com que sua carteira seja sinalizada a jusante. Eu pessoalmente executo este fluxo de trabalho exato de 10 minutos antes de aceitar qualquer transferência P2P acima de $500, e desisti de três trades no ano passado porque o endereço de origem mostrou exposição a mixer nos cinco saltos anteriores. Cobrimos o mecanismo de drift AML em nosso guia sobre por que sua cripto foi congelada.

O fluxo de trabalho de 10 minutos:

1. (1 min) Obtenha o endereço de depósito da contraparte. Se eles recusarem, isso por si só é uma bandeira vermelha — retire sua oferta.
2. (3 min) Execute o endereço através do AMLBot. Uma pontuação acima de 30/100 (zona vermelha) significa parar. Abaixo de 30 mas com exposição a mixer/entidade sancionada sinalizada, também pare. Carteiras genuinamente limpas mostram “low risk” com zero flags de fonte de alto risco.
3. (2 min) Abra o endereço no Etherscan. Olhe para o histórico de entrada. Entrada recente de um mixer rotulado (Tornado Cash, Wasabi) ou de um endereço marcado como golpe conhecido? Pare. Entrada apenas de exchanges principais (Coinbase, Binance, Kraken)? Geralmente bom.
4. (2 min) Verificação cruzada no Arkham. Se o endereço tiver qualquer rótulo de entidade além de “personal wallet” — por exemplo, “Lazarus-linked” ou “OFAC-sanctioned” — Arkham quase sempre mostra. Conta gratuita é suficiente.
5. (2 min) Decida. Dois verdes de três (AMLBot, Etherscan, Arkham) e a transação é razoavelmente segura. Qualquer vermelho único e a transação não é. Não há quarta opção.

Dez minutos de trabalho para evitar que $10.000 sejam congelados por seis meses é o melhor ROI em segurança cripto pessoal. A maioria dos usuários não fará isso até que tenham sido congelados uma vez. Seja a exceção.

O que fazer ANTES que seu USDT seja congelado

Se você já recebeu uma transferência que rastreia de volta, mesmo quatro ou cinco saltos, para mixers ou endereços sancionados, suas stablecoins estão em risco de serem congeladas pelo emissor (Tether ou Circle) sem aviso. Apenas a Tether congelou mais de $3.3 bilhões em 7.268 endereços, e a taxa média de descongelamento é abaixo de 7%. Prevenção é a única estratégia realista.

A lista de verificação de 5 itens antes do congelamento:

1. Execute a autoverificação AML acima em cada carteira receptora para transferências acima de $1.000. Salve o relatório com timestamp.
2. Evite receber diretamente de plataformas P2P com KYC fraco quando possível — receba para uma carteira intermediária que você controla, mantenha por 24 horas, depois mova.
3. Nunca receba USDT/USDC de uma saída CoinJoin ou mixer, não importa quão limpo o remetente imediato pareça. A lógica de congelamento é recursiva — a Tether pode agir sobre fundos com histórico de mixer múltiplos saltos para trás.
4. Mantenha uma carteira “poupança” separada que apenas recebe de exchanges centralizadas principais. As moedas desta carteira nunca devem tocar P2P, mixers ou contrapartes que você não confie totalmente.
5. Se você precisar aceitar uma transferência de risco mais alto, reduza o tamanho. Perder $200 para um congelamento é recuperável. Perder $20.000 muda seu ano.

Carteiras de hardware não ajudam contra um congelamento. O congelamento acontece no nível do smart contract no lado do emissor de stablecoin, não na sua carteira. O ativo desaparece do seu endereço independentemente de suas chaves estarem em um Ledger, Trezor ou em um backup de papel. Veja nossa comparação de carteiras de hardware para o panorama mais amplo de segurança, mas entenda: segurança de armazenamento e segurança de fluxo são problemas diferentes.

O que as vítimas realmente podem fazer (e o que não funciona)

Se você já foi congelado, enganado ou hackeado, as opções honestas são limitadas.

O que funciona (às vezes):

• Reporte ao IC3.gov imediatamente se você está nos EUA ou transacionando dos EUA. O FBI não devolve fundos, mas o relatório entra no banco de dados que aciona congelamentos no nível da exchange. ic3.gov.
• Envie uma dica à Chainalysis através de seu formulário público para incidentes maiores. Eles confirmaram que a colaboração da indústria sobre a Bybit incluiu input direto da linha de dicas.
• Registre um boletim de ocorrência localmente para o registro formal, mesmo que a polícia local não possa agir. Seguro, ações cíveis e reivindicações de perda fiscal todos precisam de um número de relatório.
• Entre em contato com a exchange para onde os fundos roubados foram vistos pela última vez. Se seus fundos entraram em uma exchange regulada com uma equipe de compliance funcional (Binance, Coinbase, Kraken), eles às vezes podem congelar do seu lado com um relatório credível. Eles não agirão em uma reclamação inespecífica.

O que não funciona:

• Serviços de “recuperação de cripto” que entram em contato com você no Twitter/Telegram oferecendo recuperar seus fundos por uma taxa adiantada. A economia de restauração de golpes que segue cada hack é em si um golpe. Trabalho legítimo de recuperação acontece através das forças de segurança e equipes de compliance de exchange, não solicitações por DM.
• Pedir ao hacker que devolva os fundos. O Lazarus nunca devolveu fundos. Outros grupos ocasionalmente o fazem (o caso “white hat” da Poly Network 2021 é a famosa exceção), mas é um resultado de um em mil.
• Ordens judiciais contra carteiras desconhecidas. Tribunais podem emitir ordens de congelamento contra indivíduos nomeados e exchanges, não endereços anônimos. Eles se tornam úteis apenas após os fundos entrarem em um local custodiado.

A verdade mais difícil: dos $1.5 bilhão roubados da Bybit, o teto realista de recuperação — entre congelamentos no nível da exchange, o programa de recompensa e apreensões de aplicação da lei — é provavelmente abaixo de $100M. O limite de recompensa de $140M representa 10% do que é realmente recuperado, então nas trajetórias atuais o pagamento real da recompensa também ficará muito abaixo do número de manchete. O restante está sendo mantido, misturado e lentamente sacado ao longo de anos. Eu verifiquei o rastreador de atestações mais recente antes de publicar — a lacuna entre “manchete prometida” e “realmente congelado” se amplia a cada trimestre. A prevenção compra muito mais do que a recuperação.

Continue aprendendo

FAQ

Conclusão

O hack da Bybit não é uma aberração — é uma iteração. O Lazarus executou o mesmo playbook através de seis grandes roubos confirmados e contando, e o playbook funciona porque a maioria dos defensores não lê transações. A blockchain é pública, as ferramentas são em sua maioria gratuitas, e dez minutos de investigação antes de uma transferência são mais baratos do que seis meses esperando que uma carteira congelada seja liberada. A parte mais difícil não é a alfabetização técnica. É a disciplina para realmente fazer.

Se você levou uma coisa deste artigo, faça com que seja o fluxo de trabalho de autoverificação AML. Cinco etapas, dez minutos, e você estará mais preparado do que as pessoas que perderam $1.5 bilhão em fevereiro passado.

Alex Mercer
Analista de Cripto na ChainGain

Alex cobre mercados de criptomoedas e tecnologia blockchain desde 2019. Ele foca em guias práticos que ajudam pessoas em mercados emergentes a usar cripto para poupança, pagamentos e remessas. Biografia completa

Continue Learning

Como Ler o Livro de Ordens Cripto e a Profundidade de Mercado (2026)

▲▲Intermediário14 min de leitura Divulgação de afiliado: Este é um guia educacional. Capturas de tela das exchanges são referenciadas apenas…

Remessas Cripto para África: Taxas, Velocidade e Melhores Métodos (2026)

Divulgação: este artigo pode conter links de afiliados. Ganhamos uma comissão sem custo extra para você. Nossa política editorial garante qu…

As Melhores Carteiras EVM de Navegador em 2026: MetaMask vs Rabby vs Rainbow vs OneKey vs Frame — Comparação Honesta por Caso de Uso

Comparação honesta das 5 carteiras EVM de navegador que importam em 2026 — MetaMask, Rabby, Rainbow, OneKey e Frame — em segurança, UX, rede…