Bybit aposta na justiça para recuperar criptomoedas roubadas

O roubo de 1,4 bilhão de dólares sofrido pela Bybit não é mais apenas uma questão técnica. De fato, a plataforma de câmbio entrou com uma ação judicial contra a Coreia do Norte e o grupo de hackers Lazarus, acusados de serem os responsáveis pelo ataque. Trata-se de uma iniciativa inédita que pode redefinir a forma como os atores do Web3 respondem a ataques cibernéticos atribuídos a Estados e abrir um novo capítulo na proteção jurídica das criptomoedas.

A ofensiva judicial da Bybit nos tribunais americanos

A exchange Bybit entrou com uma queixa federal de alcance excepcional no tribunal federal dos Estados Unidos para o distrito de Columbia. Esta ação judicial mira diretamente vários atores-chave da ameaça estatal e rapidamente resultou em medidas conservatórias firmes :

• As entidades processadas : a queixa nomeia especificamente a República Popular Democrática da Coreia (RPDC), seu serviço de inteligência externo, o Escritório Geral de Reconhecimento (RGB), o coletivo de hackers Lazarus Group, bem como acusados anônimos designados sob o termo jurídico de “réus John Doe” ;
• A decisão do tribunal : o tribunal federal concedeu uma liminar ordenando o congelamento dos ativos roubados identificados, afirmando expressamente que “Bybit demonstrou uma probabilidade de sucesso no mérito”.

Esta ofensiva legal segue o ataque devastador sofrido pela plataforma em 21 de fevereiro de 2025, considerado pelos magistrados como “um dos maiores roubos de criptomoedas da história”. Naquele dia, os hackers comprometeram uma carteira fria Ethereum manipulando a interface do usuário Safe UI por meio de uma técnica de falsificação de endereço e phishing direcionado.

Os hackers se apropriaram de uma fortuna colossal estimada em cerca de 1,5 bilhão de dólares, composta precisamente por 401.347 ETH, 90.375 stETH, 15.000 cmETH e 8.000 mETH. Ao optar por entrar com uma ação civil autônoma nos Estados Unidos paralelamente às investigações criminais conduzidas pelas autoridades como o FBI, a Bybit ativa uma alavanca jurídica vinculante que permite ordenar legalmente que intermediários financeiros em todo o mundo bloqueiem os fluxos suspeitos.

O balanço contábil e a resposta oficial da liderança da Bybit

No plano contábil e operacional, a perseguição internacional conduzida em conjunto com empresas de análise blockchain começa a dar resultados apesar da complexidade da lavagem. Até hoje, cerca de 48,4 milhões de dólares do total roubado foram fisicamente recuperados, enquanto mais de 30,5 milhões de dólares adicionais estão atualmente congelados em uma rede de mais de 28 plataformas de câmbio e órgãos de custódia terceirizados. Essas apreensões conservatórias demonstram a eficácia da coordenação técnica imediata entre os principais atores da finança digital durante um incidente crítico.

Reagindo a esses avanços, Ben Zhou, cofundador e diretor-presidente da Bybit, reafirmou a prioridade absoluta de seu grupo: “nosso objetivo nunca mudou: proteger nossos usuários em primeiro lugar, recuperar o que pudermos e garantir que as pessoas por trás desses ataques sejam responsabilizadas”.

Ele também enfatizou o alcance global dessa batalha ao salientar que “o ataque do Lazarus não foi apenas um ataque contra a Bybit. Foi um ataque contra a confiança em nossa indústria. Por isso, trabalhamos em estreita colaboração com investigadores, plataformas de câmbio, reguladores, forças de segurança e agora os tribunais. Esperamos que isso marque um novo passo para tornar a cripto um setor muito mais difícil para os criminosos e um ecossistema muito mais seguro para todos os outros”. O dirigente concluiu sobre a rigorosidade exigida na gestão de um trauma financeiro assim: “o verdadeiro teste vem após a crise. É aí que você mostra se seu compromisso é real”.

O cerco se fecha sobre o financiamento norte-coreano

A dimensão deste caso se insere em um contexto de segurança mundial onde os ativos digitais se tornaram alvos geopolíticos principais. Os dados on-chain publicados pela Chainalysis indicam que os hackers norte-coreanos roubaram cerca de 2,02 bilhões de dólares em criptomoedas ao longo de todo o ano de 2025, elevando o saldo acumulado atribuído ao regime de Pyongyang para cerca de 6,75 bilhões de dólares usados em grande parte para financiar seus programas armamentistas.

No entanto, o volume sem precedentes do roubo sofrido pela Bybit saturou os protocolos habituais de mixagem do Lazarus, forçando os cibercriminosos a tentarem converter grandes quantidades de Ether em Bitcoin através de mercados de balcão (OTC). Essa restrição técnica deixou rastros digitais exploráveis nos registros públicos, permitindo identificar e isolar os endereços de destino.

No futuro, essa junção inédita entre a rastreabilidade da blockchain, a cooperação entre empresas e o direito civil americano pode transformar a gestão de riscos para todo o setor. Mesmo que a soberania da Coreia do Norte torne a execução direta dos julgamentos juridicamente complexa, a capacidade de obter ordens internacionais de congelamento bloqueia o acesso dos hackers às saídas em moeda fiduciária. Se essa jurisprudência se consolidar, o custo de oportunidade e a dificuldade operacional de reciclar os fundos roubados podem reduzir a atratividade dos ataques estatais contra infraestruturas Web3.