Dans un coup important pour l'industrie des crypto-monnaies, Bybit, l'un des principaux échanges de cryptographie, a confirmé une violation de sécurité majeure impliquant son portefeuille froid Ethereum.
L'incident, rapporté vendredi par bitcoiniste, marque l'un des plus grands hacks de crypto-monnaie de l'histoire, avec des pertes estimées à plus de 1,5 milliard de dollars.
Hack bybit lié au groupe de Lazare de la Corée du Nord
Selon Bybit, la violation s'est produite lors d'un transfert de leur portefeuille froid multigique et d'ETH dans un portefeuille chaud. L'échange a révélé sur la plate-forme de médias sociaux X (anciennement Twitter) que l'attaque avait été exécutée par une «manipulation sophistiquée» du processus de transaction.
Cette manipulation a permis au pirate de masquer l'interface de signature, qui affichait l'adresse du portefeuille correct tout en modifiant la logique de contrat intelligente sous-jacente.
Par la suite, la société de renseignement sur le marché en chaîne Arkham Intelligence a révélé que Crypto Sleuth Zachxbt a fourni des preuves convaincantes reliant le piratage au célèbre groupe de Lazare, une organisation de pirates soutenue par la Corée du Nord.
Dans son analyse détaillée, ZachxBT aurait soumis des résultats qui comprenaient des transactions de test, des portefeuilles associés, des graphiques médico-légaux et des analyses de calendrier. Ces informations ont été partagées avec Bybit pour aider à son enquête en cours.
1,44 milliard de dollars d'actifs erronés
L'ampleur de la brèche est stupéfiante. Les estimations suggèrent qu'environ 401 347 ETH, évalués à environ 1,12 milliard de dollars, ont été retirés.
De plus, d'autres actifs perdus dans le piratage comprennent 90 376 Steth d'une valeur de 253,16 millions de dollars, 15 000 CMeth d'une valeur de 44,13 millions de dollars et 8 000 méthamphétamiques totalisant 23 millions de dollars. La perte totale estimée s'élève à environ 1,44 milliard de dollars.
À la lumière de cet incident, Bybit a activé son équipe de sécurité et collabore avec les principaux experts judiciaires de la blockchain pour mener une enquête approfondie.
L'échange a également contacté d'autres équipes ayant une expertise dans l'analyse de la blockchain et le rétablissement des fonds, les invitant à aider à suivre les actifs erronés.
Il reste à voir ce que les actions supplémentaires prendront les informations sur les informations fournies par ZACHXBT et comment l'affaire se déroulera concernant les fonds clients erronés.
Quant au prix de Eth, la deuxième plus grande crypto-monnaie sur le marché a connu un retracement de 4% vers 2 640 $ quelques heures après la violation de la sécurité.
Image en vedette de Dall-E, graphique de TradingView.com