.jpeg)
Dans un tournant choquant des événements, la plateforme d'échange de cryptomonnaies Bybit a subi une violation massive, entraînant la perte d'environ 1,46 milliard de dollars. L'attaque a été attribuée à une vulnérabilité dans l'infrastructure du portefeuille Safe, plutôt qu'aux systèmes propres de la plateforme. Cet incident a soulevé des préoccupations importantes concernant les mesures de sécurité en place dans l'industrie des cryptomonnaies.
Points Clés
-
Bybit a perdu 1,46 milliard de dollars en raison d'un piratage lié à l'infrastructure du portefeuille Safe.
-
Les pirates ont blanchi 113 millions de dollars en seulement 24 heures après la violation.
-
L'attaque a impliqué une manipulation sophistiquée des processus de signature de transaction.
-
Le PDG de Bybit a lancé un programme de récompense pour traquer les fonds volés.
Aperçu de l'Attaque
Le 21 février 2025, Bybit a confirmé une activité non autorisée impliquant l'un de ses portefeuilles froids Ethereum. La violation a été exécutée par une attaque sophistiquée qui a masqué le processus de signature de transaction, permettant aux pirates de rediriger les fonds vers un portefeuille non identifié.
Les attaquants ont exploité une vulnérabilité dans l'infrastructure du portefeuille Safe, injectant du code JavaScript malveillant dans des ressources stockées sur AWS S3. Ce code a été activé lors de transactions impliquant les adresses de contrat de Bybit, indiquant une approche ciblée.
Un fragment de code malveillant. Données : rapport Sygnia.
Un fragment de code malveillant inclus dans l'instantané WaybackMachine du 19 février. Données : rapport Sygnia.
Fichiers malveillants dans le cache du navigateur Chrome des signataires. Données : rapport Sygnia.
Les Conséquences
Suite à la violation, les pirates ont réussi à blanchir un montant stupéfiant de 135 000 ETH (environ 335 millions de dollars) via diverses plateformes d'échanges décentralisées. Les rapports indiquent qu'ils ont utilisé le protocole Maya pour faciliter le transfert des actifs volés.
Le PDG de Bybit, Ben Zhou, a pris des mesures proactives en lançant un programme de récompense visant à suivre les activités du groupe de hackers nord-coréen Lazarus, qui a été lié à l'attaque. Les utilisateurs peuvent connecter leurs portefeuilles pour aider à tracer les fonds volés, avec des récompenses pour les récupérations réussies.
Préoccupations de Sécurité dans l'Industrie Crypto
Cet incident a déclenché une discussion plus large sur les vulnérabilités de sécurité au sein de l'écosystème des cryptomonnaies. Les experts ont souligné que les défauts de conception de la machine virtuelle d'Ethereum (EVM) ont pu contribuer à la facilité avec laquelle les pirates ont exécuté leur plan.
L'attaque contre Bybit n'est pas un incident isolé ; elle reflète une tendance croissante des cybercriminels à cibler les plateformes d'échange de cryptomonnaies et les portefeuilles. En 2024 seulement, les pertes dues à la fraude liée aux cryptomonnaies ont atteint près de 10 milliards de dollars, soulignant le besoin urgent de protocoles de sécurité renforcés.
Conclusion
Le piratage de Bybit sert de rappel brutal des vulnérabilités qui existent dans l'espace des cryptomonnaies. Alors que les plateformes d'échange et les fournisseurs de portefeuilles continuent d'innover, ils doivent donner la priorité à la sécurité pour protéger les actifs des utilisateurs. L'enquête en cours sur la violation conduira probablement à des changements significatifs dans la manière dont les plateformes de cryptomonnaies abordent la sécurité à l'avenir.