Le PDG de Bybit, Ben Zhou, a révélé que 20% des fonds piratés de l'échange de crypto étaient «devenus sombres», ce qui signifie qu'ils étaient soit mixtes, blanchis ou envoyés à des plateformes qui obscurcissent les transactions. Les pirates ont siphoné 1,4 milliard de dollars de Bybt le mois dernier, ce qui rend les fonds introuvables au total environ 280 millions de dollars.
Cependant, Bybit n'a pu geler que 3% des fonds volés, tandis que les 77% restants restent traçables.
3.4.25 Résumé de l'exécutif sur les fonds piratés: des fonds piratés totaux de 1,4 milliard USD autour de 500 000 ETH, 77% sont toujours traçables, 20% sont devenus sombres, 3% ont été gelés. Répartition: – 83% (417 348 ETH, ~ 1 milliard de dollars) ont été convertis en BTC avec 6 954 portefeuilles (moyenne 1,71 BTC chacun). Ceci et…
– Ben Zhou (@benbybit) 4 mars 2025
Suivre des milliers de portefeuilles
Les pirates, prétendument liés au groupe de Lazarus de la Corée du Nord, ont violé la sécurité de Bybit et volé environ 500 000 éther (ETH). Selon Zhou, 83% de l'éther volé – évalué à environ 1 milliard de dollars – a été converti en Bitcoin, avec 6 954 portefeuilles détenant maintenant une moyenne de 1,71 BTC chacun.
« Cette semaine et la semaine à venir sont essentielles pour le gel des fonds, car les fonds commenceront à s'efforcer dans les échanges, en vente libre et entre pairs », a écrit Zhou.
Apporter des chasseurs de primes
Il a en outre révélé que «11 parties ont aidé [Bybit] pour geler « certains des fonds volés. Bybit a également payé plus de 2,1 millions de dollars en USDT aux chasseurs de primes qui ont aidé à l'effort de rétablissement. L'échange a lancé un programme de primes d'une valeur de 140 millions de dollars pour recueillir des pistes sur la cyberattaque.
L'attaque contre le bilan était la plus importante en termes de valeur monétaire. Les pirates ont acquis un accès non autorisé à l'infrastructure sûre (portefeuille), leur permettant de drainer des fonds importants du contrôle de Bybit. Safe est un protocole de garde décentralisé qui fournit des portefeuilles de contrat intelligents pour gérer les actifs numériques. Certains échanges ont intégré la sécurité, permettant aux utilisateurs de conserver le contrôle de leurs fonds tout en utilisant des fonctionnalités multi-signatures pour améliorer la sécurité de leurs portefeuilles froids.
Malgré l'ampleur de l'attaque, le recours est resté transparent quant à sa réponse de crise. Bien que l'échange ait vu une augmentation des demandes de retrait après la violation, elle a obtenu une quantité substantielle d'éther de diverses plates-formes pour couvrir le déficit créé par les attaquants.
Cet article a été écrit par Arnab Shome sur www.financemagnates.com.
Voir l’article original en anglais
