.jpeg)
Le monde des cryptomonnaies est secoué par une violation de sécurité stupéfiante chez Bybit, une bourse de premier plan basée à Singapour, où des hackers ont siphonné plus de 1,4 milliard de dollars d'Ethereum (ETH) depuis son portefeuille froid. Cet incident soulève de sérieuses préoccupations concernant les mesures de sécurité en place dans les bourses centralisées et la sophistication croissante des cybermenaces dans l'espace crypto.
Points clés
-
Bybit a confirmé un piratage ayant entraîné le vol de plus de 1,4 milliard de dollars en ETH.
-
L'attaque a exploité une vulnérabilité dans le processus d'autorisation du portefeuille froid multisignature.
-
Tous les autres portefeuilles restent sécurisés, et Bybit assure aux utilisateurs que leurs fonds sont garantis à 1:1.
-
L'incident a déclenché une enquête en cours par des experts en sécurité et les forces de l'ordre.
Aperçu de l'attaque
La violation s'est produite lorsque les attaquants ont manipulé l'interface de signature du portefeuille froid multisignature Ethereum de Bybit. En affichant une transaction ayant l'apparence d'être légitime, les hackers ont trompé les signataires du portefeuille pour qu'ils approuvent un transfert qui a vidé les actifs du portefeuille. Cette méthode d'attaque sophistiquée met en évidence les vulnérabilités qui peuvent exister même dans des systèmes conçus pour être sécurisés.
Répartition des actifs volés
Les fonds volés comprenaient :
-
400 000 ETH (~1,1 milliard de dollars)
-
90 000 stETH (Ethereum staké)
-
15 000 cmETH
-
8 000 cETH
Le hacker a utilisé une fonctionnalité de contrat intelligent pour balayer les fonds du portefeuille froid de Bybit, les transférant rapidement vers une nouvelle adresse avant de fragmenter les actifs sur plusieurs portefeuilles pour obscurcir la trace des transactions.
Réponse de Bybit
À la suite du piratage, le PDG de Bybit, Ben Zhou, a rassuré les utilisateurs que la bourse reste solvable et que tous les autres portefeuilles ne sont pas affectés. Il a déclaré :
"Bybit est solvable même si cette perte due au piratage n'est pas récupérée ; tous les actifs des clients sont garantis à 1:1."
Les retraits et les transactions continuent de fonctionner normalement, et la bourse collabore avec des entreprises de sécurité blockchain pour suivre les actifs volés.
Réaction de la communauté et impact sur le marché
La communauté crypto a exprimé une inquiétude généralisée face à l'incident, se demandant comment une violation aussi importante a pu se produire malgré les mesures de sécurité existantes. Suite à cette nouvelle, le marché des cryptomonnaies a connu une baisse, le prix de l'Ethereum ayant brièvement chuté de 3 % avant de se redresser. Le piratage a également déclenché une vague de retraits de Bybit, avec des rapports indiquant que près de 75 % de tous les dépôts en Ethereum ont été drainés.
Sources
-
Bybit Crypto Exchange Faces Massive $1.4 Billion Hack: Investigation Underway, Mix Vale.
-
Bybit Hack Live Update : Biggest Crypto Hack, $1.4B ETH Hack, Proof of Reserves and more, Coinpedia.
-
Bybit suffers $1.4 billion hack, ETH drained from exchange wallet - CoinJournal, CoinJournal.
-
Bybit hit with $1.4 billion hack, Crypto Briefing.
-
BREAKING: Bybit Reportedly Hacked as Over $1.4B in Crypto Drained, Cryptodnes.bg.