Taiwan criptomoeda troca HOYA BIT confirma ataque ao hot wallet, surgem retiradas anormais de fundos, a equipa reforçou o sistema e já voltou à normalidade.
Na madrugada de hoje, analistas na Threads observaram que um conjunto de endereços de carteiras relacionadas com uma troca específica (começando por: 0xBA5cfbc) apresentaram movimentos anormais, com saldos a cair abruptamente em pouco tempo, suspeitando-se de um ataque. Foram transferidas 147 transações consecutivas, totalizando cerca de 1 milhão de dólares, levantando preocupações na comunidade sobre a segurança da troca.
Fonte: Arkham Dados na blockchain mostram fluxo anormal de fundos, HOYA BIT confirma ataque ao hot wallet
Respondendo às preocupações da comunidade, a troca de criptomoedas de Taiwan HOYA BIT confirmou esta manhã que, durante as operações de rotina de ontem, foi detectada uma retirada anormal de ativos de alguns hot wallets. A equipa oficial destacou que este ataque afetou apenas os ativos próprios da plataforma nos hot wallets, sem impactar a segurança dos fundos dos utilizadores.
No anúncio, a HOYA BIT revelou que, após detectar a anomalia, a equipa de segurança ativou imediatamente um plano de resposta de emergência. Como as retiradas dos utilizadores passam pelos hot wallets, para bloquear completamente o caminho do ataque e evitar que fundos de cold wallets fossem transferidos para hot wallets sob controlo de hackers, a plataforma decidiu suspender todos os serviços na manhã de ontem.
A HOYA BIT afirmou que, durante a interrupção, a equipa técnica realizou uma auditoria e reforçou a estrutura dos hot wallets, incluindo a troca de chaves API, ajustes nas permissões de assinatura e reorganização do acesso administrativo.
A equipa oficial reforçou que todas as medidas de segurança necessárias foram concluídas, e os serviços já estão a funcionar normalmente. Além disso, a plataforma iniciou uma investigação forense por terceiros e rastreamento na blockchain, mantendo contacto próximo com as autoridades para garantir uma resolução adequada.
Fonte: Anúncio no Facebook da HOYA BIT
Sobre os detalhes do incidente, a HOYA BIT emitiu uma declaração esta manhã, esclarecendo as três principais dúvidas da comunidade: “a influência do evento é controlável”, “os fundos dos utilizadores estão seguros” e “o momento do anúncio”.
A HOYA BIT explicou que o ataque começou às 3h da manhã de 22 de janeiro de 2026. Após a equipa detectar a anomalia, seguiu o procedimento interno de gestão de incidentes graves e notificou as autoridades competentes, incluindo a polícia criminal e a investigação.
Sobre por que não foi divulgado imediatamente, a HOYA BIT respondeu que, como o hot wallet é a única via de retirada, a prioridade foi manter toda a plataforma em manutenção para bloquear riscos. Considerando que os atacantes podem ainda estar a monitorizar as ações da plataforma, divulgar informações antes de garantir a proteção total poderia aumentar o risco.
Assim, a HOYA BIT optou por realizar testes, inspeções e reforços durante cerca de 18 horas, e só após garantir que o risco tinha sido completamente isolado, retomou o serviço e comunicou o incidente.
A HOYA BIT também comprometeu-se que, o valor das perdas anormais será absorvido pela própria empresa, e após uma avaliação, não foram encontrados indícios de retiradas de fundos dos utilizadores ou vazamento de dados pessoais. A plataforma apresentará um relatório de investigação forense de terceiros para comprovar.
Fonte: Anúncio no Facebook da HOYA BIT A HOYA BIT emitiu uma declaração nesta tarde, esclarecendo as três principais questões dos utilizadores (imagem parcial do comunicado)
O incidente de fluxo anormal de fundos na plataforma HOYA BIT também evidencia a importância das normas de custódia de ativos virtuais.
Conforme relatado anteriormente pelo “Crypto City”, a Comissão de Valores Mobiliários (CVM) de Taiwan já em março de 2025 publicou orientações rigorosas sobre a proporção de cold e hot wallets para custodiante de ativos virtuais. A nova regulamentação exige que as empresas que cumprem os padrões internacionais de segurança armazenem pelo menos 70% dos ativos dos clientes em cold wallets; se não cumprirem esses padrões, a proporção deve ser aumentada para mais de 80%.
A CVM destacou que as cold wallets, por serem offline, oferecem maior proteção contra ataques cibernéticos do que os hot wallets conectados à internet, fortalecendo a proteção dos ativos dos clientes e reduzindo riscos de mercado.
Na declaração após o incidente, a HOYA BIT também mencionou que, seguindo as normas da CVM, mais de 85% dos ativos dos utilizadores estão armazenados em cold wallets offline, e os ativos dos utilizadores e da plataforma são mantidos separados, garantindo que, no caso de ataques aos hot wallets, os fundos dos utilizadores permanecem seguros.