Le récent piratage de 1,4 milliard de dollars de Bybit a intensifié la surveillance de la cybersécurité dans le secteur des cryptomonnaies. En réponse, Safe, le développeur du produit multisignature SafeWallet utilisé par Bybit, a publié une mise à jour post-mortem détaillant la cause principale de l'incident. Cependant, la mise à jour a suscité des critiques de la part du co-fondateur de Binance, Changpeng "CZ" Zhao, soulevant des questions sur les mesures de sécurité en place.
Points Clés
-
Safe a publié une mise à jour post-mortem concernant le piratage de Bybit, l'attribuant à une machine de développeur compromise.
-
CZ a critiqué la mise à jour pour son langage vague et son manque de clarté sur des questions critiques.
-
Le piratage impliquait un accès non autorisé à l'infrastructure de Safe, conduisant à des transactions frauduleuses.
-
Le groupe Lazarus, une organisation de piratage notoire, est soupçonné d'être derrière l'attaque, blanchissant des montants significatifs de cryptomonnaies volées.
Critique de CZ sur la Réponse de Safe
Changpeng Zhao, connu sous le nom de CZ, a exprimé son mécontentement face à la mise à jour post-mortem de Safe. Il a souligné plusieurs points de préoccupation :
-
Langage Vague : CZ a critiqué la mise à jour pour ne pas fournir d'explications claires concernant la violation de sécurité.
-
Nécessité de Clarification : Il a demandé plus de détails sur la manière dont les machines de développeur ont été compromises et comment les pirates ont réussi à tromper plusieurs signataires pour approuver des transactions frauduleuses.
-
Accès aux Systèmes de Bybit : Des questions ont été soulevées sur la manière dont une machine de développeur pouvait accéder aux systèmes de Bybit sans être détectée.
Perspectives du Co-Fondateur de Safe
Martin Köppelmann, co-fondateur du réseau blockchain Gnosis, a fourni un contexte supplémentaire concernant le piratage. Il a noté que la machine compromise a été spécifiquement ciblée pour faciliter les transactions frauduleuses. Köppelmann a spéculé que les pirates ont évité de cibler d'autres adresses pour minimiser le risque de détection.
Résultats de l'Examen Forensique
Un examen forensique mené par Sygnia et Verichains a révélé que les identifiants d'un développeur de Safe ont été compromis. Cette violation a permis à l'attaquant d'accéder de manière non autorisée à l'infrastructure de Safe, conduisant à l'approbation d'une transaction malveillante par des signataires trompés. Les résultats soulignent la nécessité de protocoles de sécurité renforcés dans l'industrie crypto.
Le Rôle du Groupe Lazarus
Le groupe Lazarus, une organisation de piratage bien connue, a été lié au piratage de Bybit. Des données récentes sur la chaîne indiquent que le groupe a blanchi environ 135 000 Ether (ETH), évalués à environ 335 millions de dollars, à travers divers portefeuilles. Les analystes prédisent que le groupe achèvera probablement le processus de blanchiment d'ici la semaine prochaine, soulevant des inquiétudes quant à la menace continue posée par de tels cybercriminels.
Conclusion
Le piratage de Bybit sert de rappel brutal des vulnérabilités présentes dans le secteur des cryptomonnaies. Alors que des entreprises comme Safe travaillent à résoudre ces problèmes, l'appel à la transparence et à des mesures de sécurité robustes n'a jamais été aussi crucial. Le dialogue en cours entre les leaders de l'industrie, tels que CZ et Safe, sera essentiel pour façonner l'avenir de la cybersécurité dans l'espace crypto.
Sources
-
Safe publie une mise à jour post-mortem, CZ critique la réponse, StartupNews.fyi.
-
Safe publie une mise à jour post-mortem, CZ critique la réponse, Cointelegraph.