.jpeg)
Le 21 février 2025, la plateforme d'échange de cryptomonnaies Bybit a été victime d'un piratage stupéfiant de 1,4 milliard de dollars orchestré par le groupe Lazarus, notoire de la Corée du Nord. Cet incident a non seulement marqué le plus grand exploit de l'histoire des cryptomonnaies, mais a également mis à l'épreuve les capacités de gestion de crise de l'industrie, montrant son évolution depuis l'effondrement de FTX.
Points clés
-
Bybit a été piraté pour 1,4 milliard de dollars en Ethereum et en tokens associés.
-
Le groupe Lazarus a exécuté le piratage par le biais de phishing et de l'utilisation de credentials de développeurs compromis.
-
La communauté crypto s'est mobilisée pour soutenir Bybit, aidant à récupérer une partie significative des fonds volés.
Le déroulement de l'attaque
La violation a d'abord été détectée par l'analyste on-chain ZachXBT, qui a alerté les échanges pour qu'ils bloquent les adresses compromises. Le PDG de Bybit, Ben Zhou, a confirmé le piratage peu après, révélant que les attaquants avaient accédé à l'ordinateur d'un développeur de Safe plutôt qu'aux systèmes de Bybit directement.
Les hackers ont réussi à rediriger environ 401 000 ETH, d'une valeur de 1,14 milliard de dollars à l'époque, à travers un réseau complexe de portefeuilles intermédiaires, rendant le suivi des fonds de plus en plus difficile.
Réponse immédiate de Bybit
À la suite de l'attaque, Bybit a rapidement assuré à ses utilisateurs que tous les autres portefeuilles restaient sécurisés et que les fonds des clients étaient en sécurité. La plateforme a continué à traiter les demandes de retrait, avec 70 % d'entre elles approuvées peu après l'incident.
La plateforme de finance décentralisée Ethena a également confirmé sa solvabilité, malgré une exposition de 30 millions de dollars aux dérivés financiers de Bybit.
Soutien de la communauté et efforts de récupération
L'industrie crypto s'est rassemblée autour de Bybit, plusieurs échanges offrant leur assistance. Notamment, Bitget a prêté à Bybit 40 000 ETH (environ 95 millions de dollars), tandis que Tether a gelé 181 000 USDT liés au piratage. Bybit a également lancé un programme de récompense, offrant jusqu'à 10 % des fonds récupérés comme récompense pour des informations menant à la récupération des actifs volés.
Le processus de blanchiment
Alors que la situation se déroulait, le groupe Lazarus a commencé à blanchir les fonds volés. L'analyse de la blockchain a révélé que les hackers transféraient des montants significatifs d'ETH vers divers portefeuilles, certains fonds se déplaçant apparemment à travers des échanges non-Know Your Customer comme eXch. Cet échange a nié toute faute mais a admis avoir traité une petite partie des fonds.
Bybit a publié une API de portefeuille blacklisté pour aider les hackers éthiques à suivre les actifs volés, tout en réussissant à restaurer près de la moitié de ses réserves d'Ether grâce à des achats au comptant et à l'assistance d'autres échanges.
Enquêtes en cours et implications
Le FBI a confirmé l'implication du groupe Lazarus dans le piratage de Bybit, exhortant le secteur privé à bloquer les transactions provenant des adresses identifiées. Les enquêteurs ont noté que les hackers avaient déplacé plus de 400 millions de dollars d'ici le 26 février, utilisant diverses méthodes pour obscurcir l'origine des fonds.
L'incident a soulevé des questions critiques sur la sécurité de l'industrie de la blockchain et l'augmentation de la sophistication des cyberattaques, en particulier de la part de groupes soutenus par des États comme la Corée du Nord. Alors que la valeur verrouillée dans les plateformes blockchain continue de croître, le risque de tels exploits augmente également.
Conclusion
Bien que Bybit ait réussi à récupérer ses réserves perdues, le piratage sert de rappel frappant des vulnérabilités au sein de l'écosystème des cryptomonnaies. L'incident souligne la nécessité de mesures de sécurité renforcées et de collaboration au sein de l'industrie pour lutter contre la menace croissante de la cybercriminalité.
Sources
-
Chronologie : Comment l'Ethereum perdu de Bybit a traversé la machine à laver de la Corée du Nord — TradingView News, TradingView.
-
Comment l'Ethereum perdu de Bybit a traversé la machine à laver de la Corée du Nord, StartupNews.fyi.
Cet article a été rédigé avec l'assistance de l'IA pour recueillir des informations provenant de plusieurs sources fiables. Le contenu a été examiné et édité par notre équipe éditoriale afin de garantir sa précision et sa cohérence. Les opinions exprimées sont celles de l'auteur et ne reflètent pas nécessairement celles de BlockzHub. Les sources d'information originales sont créditées chaque fois que cela est approprié et nécessaire. Cet article ne constitue pas un conseil financier.