- Corte federal dos EUA autoriza Bybit a pedir dados de exchanges e custodiantes
- Exchange recuperou US$ 48,4 milhões e congelou outros US$ 30,5 milhões em 28 plataformas
- Bybit afirma que 90,2% dos ativos roubados ficaram sem rastro após lavagem
A Bybit conseguiu uma vitória processual relevante nos Estados Unidos na disputa para recuperar parte dos US$ 1,5 bilhão desviados no maior ataque hacker da história das criptomoedas. Um juiz federal em Washington autorizou descoberta acelerada de provas e concedeu, em parte, a liminar preliminar pedida pela exchange contra a Coreia do Norte e o Lazarus Group.
A ação foi protocolada em 18 de junho no Tribunal Federal do Distrito de Colúmbia. Um dia depois, o juiz John D. Bates concedeu o pedido de discovery expedito e emitiu ordem restritiva temporária para bloquear a movimentação de ativos identificáveis. A restrição foi renovada em 16 de julho e evoluiu, em 30 de julho, para uma injunção preliminar parcial.
No boletim publicado em 7 de agosto, a Bybit informou que já recuperou US$ 48,4 milhões em ativos roubados. Outros US$ 30,5 milhões permanecem congelados em mais de 28 exchanges e custodiantes ao redor do mundo, embora esse montante ainda não tenha retornado ao caixa da corretora. O total sob controle jurídico chega a cerca de US$ 78,9 milhões, ou 5,3% do valor roubado.
O que a decisão libera para a Bybit
A discovery acelerada dá à exchange poder para exigir de plataformas com operações nos Estados Unidos informações que a análise on-chain sozinha não entrega: identidades de titulares de contas, saldos e histórico completo de transações. É justamente esse tipo de dado off-chain que costuma destravar investigações após passagens por mixers e OTCs.
Segundo a Bybit, o tribunal reconheceu que a exchange “demonstrou probabilidade de sucesso no mérito”. A avaliação é preliminar e não equivale a julgamento final, mas serve de base jurídica para manter os ativos identificados sob restrição enquanto a ação avança. O processo pede devolução dos valores, indenização compensatória de US$ 1,5 bilhão, danos punitivos e triplicação sob a Lei RICO — o mesmo estatuto usado historicamente contra organizações criminosas nos EUA.
90% do butim sumiu do radar
O ponto crítico é a perda de rastreabilidade. Em março de 2025, o CEO Ben Zhou dizia que 88,87% dos fundos ainda podiam ser rastreados. Na petição de junho de 2026, esse número inverteu: 90,2% dos ativos ficaram indetectáveis após passagem por mixers, bridges cross-chain e balcões de OTC. Apenas 9,8% seguiam vinculados a carteiras identificáveis.
A queda mostra como o Lazarus Group aperfeiçoou a técnica de dispersão. O FBI atribuiu formalmente o ataque de 21 de fevereiro de 2025 a hackers norte-coreanos apelidados de TraderTraitor e afirmou que os criminosos converteram parte do saque em Bitcoin, distribuindo os fundos entre milhares de endereços em múltiplas blockchains. A agência publicou os endereços na página oficial do IC3 e pediu que exchanges, bridges e serviços DeFi bloqueiem as movimentações vinculadas.
Cooperação alemã e suíça fecham canais de lavagem
A Bybit credita parte do avanço a operações internacionais. Autoridades alemãs agiram contra a exchange eXch, enquanto uma força-tarefa germano-suíça desmontou o Cryptomixer.io. Ambos os serviços, segundo a corretora, foram usados para lavar parte do produto do ataque. A infraestrutura comprometida veio de uma máquina de desenvolvedor da Safe Wallet, que permitiu ao invasor propor uma transação maliciosa disfarçada.
Para o investidor brasileiro, o caso importa por dois motivos práticos. Primeiro, a decisão americana pode alcançar corretoras internacionais que atendem clientes no Brasil e obrigar entregas de dados de contas suspeitas. Segundo, casos como esse aceleram a agenda regulatória local — o Banco Central já impôs retenção de 24 horas para envios cripto acima de US$ 10 mil, medida alinhada ao esforço global contra lavagem via ativos digitais. O processo RICO movido pela Bybit pode servir de modelo para outras exchanges vítimas de ataques atribuídos a Estados.
Próximos passos processuais em Washington
A etapa atual concentra-se em respostas aos pedidos de discovery, identificação dos 20 réus listados como John Doe e possíveis novas ordens de restrição sobre carteiras específicas. A Bybit sinalizou que pretende buscar tutelas adicionais conforme a instrução avança, mas admite que as ordens judiciais americanas garantem apenas alcance sobre ativos dentro de jurisdições cooperantes.
