Análise do ataque hacker à FTX: Roubo de US$ 415 milhões em criptomoedas previsto para 2026

1. O que aconteceu no ataque hacker à FTX?

Em novembro de 2022, o mundo das criptomoedas foi abalado por um dos maiores ataques a exchanges da história. Pouco depois de a FTX entrar com pedido de falência sob o Capítulo 11, hackers roubaram aproximadamente [valor omitido]. $ 415 milhões em criptomoedas provenientes de carteiras FTX — US$ 323 milhões da FTX International e US$ 90 milhões da FTX US.

O ataque ocorreu em menos de 24 horas após o pedido de falência, aumentando o caos do colapso dramático da FTX. O momento foi particularmente suspeito: a FTX acabara de perder bilhões em depósitos de clientes, e o ataque pareceu explorar a confusão em torno do processo de falência.

Este não foi um ataque interno de Sam Bankman-Fried ou de seu círculo íntimo. O ataque foi realizado por agentes externos que conseguiram acessar as carteiras da FTX e drenar centenas de milhões de dólares em ativos digitais.

O roubo de 415 milhões de dólares

Os fundos roubados foram divididos entre as duas principais plataformas da FTX. A corretora internacional perdeu aproximadamente $ 323 milhões, enquanto a FTX US, o braço americano da bolsa, perdeu cerca de $ 90 milhõesO roubo foi confirmado pela nova equipe de gestão da FTX em janeiro de 2023, quando comunicaram formalmente o ataque cibernético de US$ 415 milhões aos credores.

Linha do tempo dos eventos

O ataque ocorreu durante um dos períodos mais turbulentos da história das criptomoedas. A FTX acabara de declarar falência após uma crise de liquidez que dizimou bilhões em fundos de clientes. O ataque foi a gota d'água, pois parecia que até mesmo os ativos restantes da corretora falida estavam sendo roubados.

2. Como a FTX foi hackeada?

O ataque à FTX foi executado por meio de um sofisticado sistema. Ataque de troca de SIM — uma técnica de fraude que se tornou cada vez mais comum no espaço das criptomoedas.

O ataque de troca de SIM

Troca de SIM É uma técnica de fraude em que os atacantes obtêm informações pessoais sobre um alvo, criam documentos de identificação falsos e convencem as operadoras de telecomunicações a transferir o número de telefone da vítima para um novo cartão SIM controlado pelos atacantes. Uma vez que têm o controle do número de telefone, eles podem burlar a autenticação de dois fatores (2FA) e obter acesso a contas e carteiras de criptomoedas.

Em fevereiro de 2024, três indivíduos foram acusados ​​de orquestrar um golpe de troca de SIM que desviou mais de US$ 400 milhões da FTX. As acusações revelaram que os atacantes usaram informações pessoais obtidas por diversos meios para se passar por funcionários da FTX e obter acesso às carteiras da corretora.

Este caso destacou uma vulnerabilidade crítica no ecossistema das criptomoedas: a dependência da autenticação de dois fatores baseada em SMS, que pode ser facilmente comprometida por meio de ataques de troca de SIM.

A Conexão com a Falência

O ataque ocorreu imediatamente após o pedido de falência da FTX, o que gerou confusão e caos. Os atacantes exploraram essa confusão para movimentar fundos rapidamente e sem serem detectados. O processo de falência tinha acabado de começar e os sistemas de segurança da FTX estavam em desordem.

A nova equipe de gestão da FTX, liderada por John Ray, inicialmente suspeitou que o ataque cibernético pudesse ter sido um trabalho interno de Sam Bankman-Fried ou seus associados. No entanto, eles confirmaram posteriormente que o ataque foi realizado por agentes externos usando técnicas de troca de SIM.

Quem foi o responsável?

A investigação sobre o ataque hacker à FTX revelou várias pistas. Em fevereiro de 2024, três indivíduos foram formalmente acusados ​​de orquestrar o ataque de troca de SIM que resultou no roubo dos fundos. (Empresa de análise de blockchain) Elliptic também relacionou o ataque hacker a Hackers russosIsso sugere que os fundos roubados podem ter sido lavados por meio de redes de criptomoedas ligadas à Rússia.

A investigação continua em andamento, e as autoridades policiais seguem rastreando os fundos roubados e perseguindo os responsáveis.

3. Para onde foram os fundos roubados?

Os fundos roubados da FTX foram rastreados por meio de diversas transações e carteiras de criptomoedas. Embora os hackers tenham inicialmente movimentado os fundos por meio de uma série de transferências, parte dos ativos roubados foi recuperada ou apreendida pelas autoridades.

Movimentações Iniciais de Fundos

Imediatamente após o ataque, os fundos roubados foram movimentados por diversas carteiras e corretoras de criptomoedas numa tentativa de lavagem de dinheiro. Os hackers utilizaram várias técnicas, incluindo serviços de mistura e pontes entre blockchains, para ocultar o rastro dos fundos roubados.

Empresas de análise de blockchain, como a Elliptic e a Chainalysis, têm rastreado a movimentação dos fundos roubados, fornecendo informações valiosas para as agências de aplicação da lei.

Apreensões e liquidações governamentais

O governo dos EUA tem confiscado e liquidado ativamente ativos ligados à FTX e à Alameda Research. Em julho de 2026, o governo americano liquidou uma carteira digital contendo ativos apreendidos, aumentando a lista de bens recuperados pelo governo.

As ações do governo fazem parte de um esforço mais amplo para recuperar fundos para os credores e vítimas da FTX. Os bens apreendidos incluem não apenas os lucros obtidos com o ataque cibernético, mas também outros ativos pertencentes à FTX e suas entidades afiliadas.

Esforços de recuperação de ativos

A nova equipe de gestão da FTX tem trabalhado diligentemente para recuperar ativos para os credores. Em 2025, a FTX identificou aproximadamente US$ 5.5 bilhões em ativos digitais para recuperação. Isso inclui os fundos roubados no ataque hacker, bem como outros ativos que foram desviados ou perdidos durante o colapso da FTX.

A Paxos, uma instituição emissora de fundos fiduciários, também recuperou alguns tokens que haviam sido roubados da FTX, demonstrando que os esforços de recuperação estão em andamento e progredindo.

Desenvolvimentos jurídicos: Em agosto de 2024, a FTX foi condenada a pagar US$ 12.7 bilhões em termos de alívio monetário, e em outubro de 2024, o Tribunal de Falências confirmou o Plano de Reorganização da FTX, abrindo caminho para que os credores recebessem indenização.

4. Linha do tempo do hack FTX

A tabela abaixo registra os principais eventos relacionados ao ataque hacker à FTX, desde o pedido inicial de falência até as apreensões governamentais em andamento em 2026.

📌 O ataque ocorreu em menos de 24 horas após o pedido de falência, explorando o caos do colapso da FTX.

5. Principais envolvidos na investigação do ataque hacker à FTX

A investigação do ataque hacker à FTX envolve múltiplas entidades e indivíduos. A tabela abaixo descreve os principais envolvidos e seu status atual.

📌 A investigação envolve diversas agências de aplicação da lei e empresas de análise de blockchain trabalhando para rastrear os fundos roubados.

6. Ataque hacker à FTX — Números-chave

A tabela abaixo resume os principais dados financeiros relacionados ao ataque cibernético à FTX e aos esforços de recuperação.

📌 Os esforços de recuperação estão em andamento, com o governo dos EUA continuando a apreender e liquidar ativos ligados à FTX.

7. Lições de segurança do ataque hacker à FTX

O ataque à FTX oferece diversas lições importantes tanto para corretoras de criptomoedas quanto para investidores individuais. Compreender essas lições pode ajudar a prevenir incidentes semelhantes no futuro.

Melhores práticas de segurança do Exchange

As corretoras de criptomoedas devem priorizar a segurança acima de tudo. As principais práticas recomendadas incluem:

• Separando a custódia da negociação: As bolsas de valores devem separar os fundos dos clientes das operações de negociação, utilizando armazenamento a frio para a maioria dos ativos.
• Autenticação multifator robusta: A autenticação de dois fatores (2FA) baseada em SMS é vulnerável à troca de SIM. As operadoras devem usar aplicativos autenticadores ou chaves de segurança de hardware em vez disso.
• Auditorias regulares de segurança: As corretoras devem realizar auditorias de segurança e testes de penetração regularmente para identificar vulnerabilidades.
• Gestão de riscos e transparência: As bolsas de valores devem manter práticas financeiras transparentes e estruturas robustas de gestão de riscos.

O que os traders podem aprender

Os investidores individuais também podem aprender lições valiosas com o ataque à FTX:

• Utilize bolsas de valores regulamentadas e transparentes: Escolha corretoras que sejam regulamentadas, transparentes e que tenham um histórico comprovado de segurança.
• Diversifique suas participações: Não mantenha todas as suas criptomoedas em uma única corretora. Distribua seus ativos por várias plataformas e armazenamento offline.
• Use autenticação forte: Evite a autenticação de dois fatores via SMS. Use aplicativos autenticadores ou chaves de segurança de hardware para todas as suas contas de criptomoedas.
• Mantenha-se informado: Mantenha-se atualizado sobre as notícias de segurança e as melhores práticas no universo das criptomoedas.

Como proteger suas criptomoedas

Para proteger seus ativos em criptomoedas, considere os seguintes passos:

• Armazenamento frio: Armazene a maior parte de suas criptomoedas em armazenamento offline (carteiras de hardware) que não estejam conectadas à internet.
• Use senhas fortes: Use senhas únicas e complexas para cada uma de suas contas de criptomoedas.
• Ativar listas de permissão de saque: Muitas corretoras permitem que você adicione endereços de saque à lista de permissões, o que proporciona uma camada extra de segurança.
• Monitore suas contas: Verifique regularmente a atividade da sua conta e configure alertas para quaisquer transações incomuns.

8. perguntas frequentes

O que aconteceu no ataque hacker à FTX?

Em novembro de 2022, pouco depois da FTX ter entrado com pedido de falência, hackers roubaram aproximadamente US$ 415 milhões em criptomoedas das carteiras da FTX — US$ 323 milhões da FTX International e US$ 90 milhões da FTX US.

Como a FTX foi hackeada?

O ataque foi realizado por meio de uma troca de SIM. Em fevereiro de 2024, três indivíduos foram acusados ​​de orquestrar o esquema, que envolvia a obtenção de informações pessoais e o convencimento de provedores de telecomunicações a transferir números de telefone.

Quem foi o responsável pelo ataque hacker à FTX?

Três indivíduos foram acusados ​​de troca de SIM que desviou mais de US$ 400 milhões da FTX. A empresa de análise de blockchain Elliptic também associou o ataque a hackers russos.

Quanto dinheiro foi roubado da FTX?

Aproximadamente US$ 415 milhões em criptomoedas foram roubados — US$ 323 milhões da exchange internacional da FTX e US$ 90 milhões de sua plataforma nos EUA.

Para onde foram os fundos roubados da FTX?

Os fundos roubados foram inicialmente movimentados por meio de diversas transações com criptomoedas. O governo dos EUA vem apreendendo e liquidando ativos ligados à FTX e à Alameda Research entre 2025 e 2026.

Alguém foi preso pelo ataque hacker à FTX?

Sim. Em fevereiro de 2024, três pessoas foram acusadas de orquestrar um esquema de troca de SIM cards que desviou mais de US$ 400 milhões da FTX.

O que é a troca de SIM e como foi usada no ataque à FTX?

A troca de SIM é uma técnica de fraude na qual os atacantes obtêm informações pessoais, criam identidades falsas e convencem as operadoras de telecomunicações a transferir números de telefone para novos aparelhos. Isso foi usado para burlar as medidas de segurança e acessar carteiras da FTX.

Os fundos roubados da FTX foram recuperados?

Alguns fundos foram recuperados. A FTX identificou cerca de US$ 5.5 bilhões em ativos digitais para recuperação. A Paxos recuperou alguns tokens roubados, e o governo dos EUA vem apreendendo e liquidando ativos vinculados à FTX.

Que lições de segurança podem ser aprendidas com o ataque à FTX?

O ataque cibernético destacou a importância de separar a custódia de criptomoedas da negociação em exchanges, usar exchanges regulamentadas e transparentes e implementar uma gestão de riscos robusta e a segregação de ativos.

A investigação sobre o ataque hacker à FTX ainda está em andamento em 2026?

Sim. O governo dos EUA continua a confiscar e liquidar ativos ligados à FTX e à Alameda Research. O caso permanece uma parte significativa do processo de falência da FTX.