Lições Técnicas: Por Que as Carteiras Multisignatura Não Foram Suficientes

Uma das revelações mais alarmantes deste caso é como os atacantes conseguiram contornar a segurança de multisignatura (multisig), considerada uma das práticas mais seguras no ecossistema cripto.

O problema fundamental, como exposto pela Safe Wallet em sua análise, está no que especialistas chamam de “blind signing” (assinatura cega) – quando os signatários confiam no que veem na tela sem verificação adicional. 

Martin Köppelmann, cofundador da Safe Wallet, explicou em resposta a questionamentos de CZ (ex-CEO da Binance):

“A interface da Safe Wallet foi alterada de forma específica para atacar a Bybit. Quando a Bybit tentava fazer uma transação, a interface mostrava uma transferência normal, mas, na verdade, enviava uma transação diferente para a carteira física.”

Ben Zhou, CEO da Bybit, tem tentado acalmar os mercados, afirmando que:

• A Bybit permanece solvente mesmo com a perda 
• Todos os fundos dos clientes estão 100% garantidos 
• A empresa pode cobrir a perda total com seus próprios recursos 
• Um empréstimo-ponte está sendo negociado com parceiros (80% já comprometidos) 
• Os saques continuam funcionando normalmente, embora com velocidade reduzida

Para investidores brasileiros, o incidente reforça a importância da custódia própria (self-custody) e diversificação de estratégias de armazenamento, temas que abordamos frequentemente aqui na BitcoinP2P. 

Em um mercado cada vez mais maduro, a segurança não pode ser uma reflexão tardia, mas sim uma consideração primária em todas as operações com ativos digitais.