Hack ByBit : 1,4 milliard de dollars de crypto perdu en ETH, un triste record pour le marché
Véritable coup de tonnerre pour le marché crypto : ByBit accuse le coup avec une faille dans sa sécurité. En quelques heures, la plateforme d’échange crypto constate une perte à hauteur de 1,4 milliard de dollar. Cela en fait un triste record, plaçant ByBit dans l’histoire de l’industrie crypto.
Une attaque particulièrement ingénieuse
ByBit est l’un des leader des plateformes d’échange crypto. En ce 21 février, un piratage d’une envergure inédite a eu lieu. En effet, ce sont plus de 1,4 milliard de dollars de fonds qui ont été volés par des utilisateurs malveillants. La perte se fait principalement en ethereum (ETH) ainsi qu’en stETH et mETH.
L’attaquant en question a ciblé, selon les informations disponibles et les premières analyses publiées, un Cold Wallet (portefeuille froid) multisig contenant majoritairement de l’ETH. Pour parvenir à sa fin, l’attaquant (ou le groupe) a mis en place la technique de “transaction masquée” pour la faire passer comme une signature légitime. Cependant, cela a donné accès au Cold Wallet, permettant l’envoi des fonds sur un autre portefeuille dans la foulée.
L’un des analystes on-chain de l’industrie, ZachXBT, a mené sa propre enquête dès les premières heures. Selon Arkham, une preuve ayant été fournie démontre que ce serait le groupe Lazarus (nord-coréen) à l’origine de l’attaque.
Quelques heures après la faille de sécurité, les fonds sont progressivement dispersés vers une multitude de portefeuilles. Cependant, avec les outils avancés disponibles sur le marché tels que Arkham ou BubbleMap, le traçage des fonds reste simple, mais jusqu’à quand ?
À partir du moment où les mixers seront multipliés et les fonds swap dans des actifs qui ne peuvent pas être gélés tels que du BTC ou du XMR, cela pourrait complexifier la tâche des enquêteurs on-chain.
Une réponde immédiate de la plateforme d’échange crypto
ByBit n’a pas attendu longtemps pour informer ses utilisateurs du problème. Quelques dizaines de minutes après la survenance de la perte des fonds, le compte officiel a informé ses utilisateurs de l’incident ayant pris place sur le portefeuille en question.
Le CEO de ByBit, Ben Zou, se veut rassurant. En effet, un seul cold Wallet serait touché par l’attaque malveillante. Quant aux autres portefeuilles,, rien à signaler. Cela démontre une bonne gestion de l’entreprise avec une dispersion des fonds sur différentes formes de stockage.
Cependant, cela ne change en rien la situation actuelle. Nous sommes face à une perte de fonds qui est historique. Dans ce contexte, pour éviter l’interruption des retraits et prendre les airs d’un FTX-bis, l’heure est au soutien dans l’écosystème crypto.
En effet, d’après les informations en notre disposition, ByBit bénéficierait d’un support de la part de ses confrères tels que Binance et Bitget, ayant d’ores et déjà envoyé à eux deux plus de 50 000 jetons ethereum.
Est-ce un soutien temporaire ? Un prêt sous la forme d’un envoi de fonds ? Du côté de ByBit, la situation est sous contrôle à en croire leurs dernières publications sur les canaux de communication officiels.
Un impact notable sur le marché
Tandis que CZ recommande une suspension des retraits pour éviter une accentuation de la panique dans l’écosystème, ByBit reste solide sur ses appuis. Pour autant, l’impact sur le marché est notable.
Alors que les cours évoluaient dans le vert ces derniers jours avec un bitcoin s’approchant des 100 000 dollars et un ethereum à plus de 2 800 dollars, la session semble se terminer dans le rouge, alimentée par les peurs d’une faillite de la plateforme.
Certains spécialistes de la sécurité tels que Taylor Monahan de Metamask expliquent que ce type d’attaque se rapproche fortement d’évènements ayant lieu dans le passé tel que l’exploitation de DMM Bitcoin ou Radiant Capital. Cela renforce les spéculations et la thèse de ZachXBT sur le rôle du groupe Lazarus dans cette attaque.
Ce contexte démontre une nouvelle fois l’importance de solutions non-custodial sur le marché crypto. Cela est souvent répété avec le célèbre adage “Not your keys, not your coins“. Dans ce cadre, il semble intéressant d’opter pour des portefeuilles où vous avez le contrôle de vos fonds et n’êtes dépendant d’aucune entité. C’est ici qu’intervient le portefeuille Best Wallet en répondant aux besoins actuels du marché (haut niveau de sécurité).
Source : ByBit
Sur le même sujet :
- Approbation du premier ETF XRP : le Brésil, une nouvelle terre de l’adoption crypto
- Metaplanet accumule 2 000 bitcoins : les institutionnels accélèrent l’adoption du marché crypto
- Audit des réserves d’or de Fort Knox aux États-Unis – Une opportunité haussière pour Bitcoin ?
Pourquoi nous faire confiance
2M+
250+
8
70
Plus d'articles
in numbers
