Des adresses liées au récent piratage de Bybit ont été identifiées échangeant des millions de dollars d'Ethereum (ETH) contre du DAI, un stablecoin décentralisé. Ce mouvement a suscité des interrogations dans la communauté crypto, notamment en raison de la controverse en cours autour de l'échange eXch, qui a refusé de geler les fonds piratés.
Points clés
-
Le pirate de Bybit a échangé 3,64 millions de dollars d'ETH contre du DAI en utilisant des échanges décentralisés (DEX).
-
Le DAI est un stablecoin qui ne peut pas être gelé, ce qui le rend attractif pour les cybercriminels.
-
Les activités du pirate ont impliqué plusieurs plateformes DEX, y compris Uniswap et OKX DEX.
-
eXch, l'échange impliqué, a été critiqué pour ne pas avoir coopéré avec Bybit pour geler les fonds volés.
-
Le groupe de hackers nord-coréen Lazarus est suspecté d'être derrière le piratage de Bybit.
Aperçu du piratage de Bybit
Le 21 février 2025, Bybit, un échange de cryptomonnaies de premier plan, a subi une importante violation de sécurité qui a entraîné le vol d'environ 1,4 milliard de dollars d'actifs. Le pirate, dont l'identité reste inconnue, a depuis été actif dans le déplacement des fonds volés par divers canaux.
Échange d'ETH contre du DAI
Une analyse récente de la blockchain a révélé que le pirate a transféré 3,64 millions de dollars d'ETH à une adresse spécifique, qui a ensuite été utilisée pour acquérir du DAI. Cette transaction met en évidence la stratégie du pirate consistant à convertir les actifs volés en un stablecoin moins susceptible d'être gelé par les autorités centralisées.
Le DAI, contrairement à d'autres stablecoins comme le Tether (USDT) et l'USD Coin (USDC), est régi par des contrats intelligents et ne possède pas d'émetteur centralisé, ce qui en fait un choix privilégié pour ceux qui cherchent à obscurcir l'origine de leurs fonds.
Controverse autour de eXch
L'échange eXch a été critiqué pour son refus de geler les fonds associés au piratage de Bybit. Contrairement à d'autres échanges qui ont coopéré avec Bybit en gelant les comptes liés à l'exploit, eXch a déclaré qu'il lui était difficile de collaborer avec Bybit en raison d'attaques précédentes contre sa réputation.
Ce refus a conduit à des spéculations selon lesquelles eXch pourrait faciliter le blanchiment des fonds volés, bien que l'échange ait nié ces allégations. La situation a soulevé des questions sur les responsabilités des échanges dans la prévention du mouvement des actifs volés.
La connexion Lazarus
L'enquêteur onchain ZachXBT a désigné le groupe de hackers nord-coréen Lazarus comme le principal suspect derrière le piratage de Bybit. Ce groupe a été lié à plusieurs cyberattaques de grande envergure dans le passé, et les similitudes entre les méthodes utilisées dans le piratage de Bybit et les exploits précédents attribués à Lazarus ont attiré une attention significative.
Conclusion
La saga en cours du piratage de Bybit sert de rappel frappant des vulnérabilités présentes dans l'écosystème des cryptomonnaies. Alors que le pirate continue de manœuvrer les fonds volés via des échanges décentralisés, les implications pour la sécurité et les mesures réglementaires dans l'espace crypto restent profondes. La situation souligne également les défis auxquels sont confrontés les échanges dans la gestion des conséquences de telles violations, en particulier en ce qui concerne la coopération et la responsabilité.