Bybit, un échange de crypto populaire, est sous le choc du piratage massif d'une valeur de 1,5 milliard de dollars d'actifs numériques. Selon les rapports, les pirates ont ciblé le portefeuille froid de Crypto Exchange, un système de stockage hors ligne, pour voler les actifs de l'échange, principalement éther. Les données sur la chaîne révèlent que les fonds volés ont été rapidement transférés dans différents portefeuilles et liquidés sur plusieurs plates-formes.
Ben Zhou, PDG de Bybit, a rapidement abordé le piratage et a déclaré aux utilisateurs que les autres portefeuilles froids du site sont sécurisés et que les retraits sont traités «normalement».
Alors que l'entreprise se débat avec une augmentation des demandes de retrait, elle a reçu plus de 88 000 ETH (d'une valeur d'environ 239 millions de dollars) des échanges populaires comme Binance et Bitget. Les transferts de crypto frais de ces deux échanges populaires ont augmenté la liquidité de Bybit, ce qui lui permet de servir les demandes de retrait des clients.
Le recours a détecté une activité non autorisée impliquant l'un de nos portefeuilles et froids eth. L'incident s'est produit lorsque notre portefeuille Cold MultiSig ETH a exécuté un transfert à notre portefeuille chaud. Malheureusement, cette transaction a été manipulée par une attaque sophistiquée qui a masqué la signature…
– bybit (@bybit_official) 21 février 2025
Les autorités lient la violation du groupe de piratage nord-coréen
Le piratage de vendredi sur le portefeuille froid de Bybit est considéré comme le plus grand piratage de cryptographie jamais enregistré. Arkham Intelligence et Elliptic ont déclaré que les actifs numériques volés ont été rapidement transférés sur différents comptes et liquidés en quelques minutes. Elliptic rapporte que le piratage est de loin le plus grand de l'industrie et a facilement dépassé les 570 millions de dollars volés de Binance en 2022 et les 611 millions de dollars d'actifs cryptographiques drainés du réseau poly en 2021.
Le PDG de Bybit affirme que la plate-forme connaît des «retraits massifs». https://t.co/xi5vhqmqwi
– Fortune (@fortunemagazine) 21 février 2025
Elliptique a émis l'hypothèse que le groupe Lazare, une équipe de piratage soutenue par l'État en Corée du Nord, a perpétré le piratage. Le groupe Lazare est connu pour ses activités de crypto, volant des milliards de dollars sur différents sites.
Bébit obtient l'aide de Binance et Bitget
Alors que Bybit a eu du mal à servir la vague de retraits, il a reçu l'aide d'autres échanges populaires pour couvrir les demandes. Arkham a déclaré que la bourse avait reçu plus de 88 000 éther ou environ 239 millions de dollars d'adresses de binance et de bitget.
La perfusion de fonds peut augmenter la liquidité actuelle de l'échange car elle répond aux demandes de retrait massives. Bybit a confirmé que ses utilisateurs ont déplacé les fonds de l'échange après que le piratage a été rendu public.
Arkham a déclaré que Bitget avait transféré 40 000 éther, ou 106 millions de dollars, à un portefeuille froid de Bybt le 21 février à 19h44 (UTC). Lookonchain a fait valoir que Bitget avait transféré ses fonds à l'échange pour augmenter sa liquidité et servir de vote de confiance.
Après 10 minutes, un portefeuille chaud de Binance a transféré 11 800 éther ou 31 millions de dollars à la même adresse de portefeuille froid. Au total, Binance a transféré 47 800 éther ou 127,48 millions de dollars.
Le PDG explique que l'échange de crypto reste solvable
Le PDG de Bybit, Ben Zhou, a assuré à ses utilisateurs et clients que l'échange est solvable. Dans un article Twitter / X, le PDG a expliqué que les fonds des clients sont soutenus en 1: 1 et que l'entreprise peut desservir les pertes même si elle ne les récupérera pas.
Image en vedette d'Adobe Stock, graphique de TradingView
Voir l’article original en anglais
