Selon le PDG, Ben Zhou.
Les fonds piratés ont été stockés dans un portefeuille froid avec une capacité multifirma.
L'échange de crypto-monnaies a annoncé le lancement d'un programme de remboursement pour compenser les victimes du récent piratage qui a drainé des centaines de milliers d'eth de leurs coffres. La plate-forme a confirmé que des fonds volés, équivalents à 401 346 ETH, ont été volés dans un portefeuille froid avec une capacité multifirma.
Selon les estimations, 70% de l'ETH sous gestion a disparu lors de l'attaque. Vía X, la société a promis de compenser les dommages-intérêts aux utilisateurs touchés après l'incident, survenu le 21 février 2025.
«Nous avons lancé un programme de remboursement pour les utilisateurs touchés par l'attaque d'aujourd'hui. Bébit s'engage à protéger notre communauté et nous rembourserons entièrement tous les utilisateurs touchés dans l'ETH. Sa confiance et sa sécurité sont nos principales priorités », a déclaré l'échange dans la publication.
Ben Zhou, co-fondateur et PDG de Bybit, a expliqué que le piratage avait été réalisé grâce à une attaque sophistiquée qui a manipulé l'interface de signature de la sécurité du portefeuilleutilisé par la plate-forme.
Le vol a présenté des vulnérabilités dans les systèmes de sécurité Bybit, un échange qui est parmi les plus pertinents sur le marché des crypto-monnaies. Fondée en 2018 et enregistrée dans les îles Vierges britanniques, il a son siège social à Singapour. La plate-forme compte plus de 40 millions d'utilisateurs enregistrés dans le monde, selon les estimations de l'entreprise.
En Amérique latine, le Bybit opère dans des pays comme le Mexique, l'Argentine, le Brésil, la Colombie et le Chili, où propose des services de trading pour les dérivés et les crypto-monnaies. Son volume quotidien de commerce dépasse 8 000 millions de dollars, ce qui le positionne comme l'un des leaders du secteur des échanges cryptoactifs.
Selon ce qui s'est passé aujourd'hui, l'attaque a commencé lorsque les pirates ont modifié la logique du contrat intelligent du portefeuille froid. Les signataires de Bybit, en charge des transactions approuvées, ont vu une interface falsifiée qui cachait la destination réelle des fonds.
Cela a permis à l'attaquant de transférer le 401 346 ETH dans une direction inconnue. La transaction a été enregistrée dans Etherscan, l'Ethereum Block Explorer, et a été détectée environ une heure après l'exécution, comme l'a rapporté Cryptotics.
Bybit a réagi rapidement après avoir découvert l'incident. La société a lancé le programme de remboursement pour couvrir les pertes d'utilisateurs et a promis de renforcer ses protocoles de sécurité.
Bien que le montant exact qui sera utilisé pour la compensation n'était pas détaillé, l'échange assuré qui fonctionnera pour atténuer l'impact. Fonds volés, évalué à plus de 1,4 milliard de dollars Au taux de change actuel, ils représentent une perte importante pour la plate-forme et ses clients.
La plate-forme est désormais confrontée au défi de restaurer la confiance de ses utilisateurs tout en mettant en œuvre des mesures pour éviter de futurs incidents. Le piratage a relancé le débat sur la sécurité des échanges centralisés et le risque de stocker de grandes quantités de crypto-monnaies en un seul endroit.