ZachXBT : 1,5 milliard de dollars 1.46B ont quitté le portefeuille froid Ethereum (ETH) de Bybit
- Bybit effectuait des transferts de routine depuis son portefeuille froid Ethereum lorsqu'il a signé un contrat malveillant, entraînant le vidage de tous les actifs.
- L'attaquant a soustrait environ 1,46 milliard de dollars en stETH et mETH, ainsi qu'en ETH, a échangé une partie sur des DEX et a réparti le reste dans plusieurs portefeuilles plus petits.
- Bybit reste solvable, bien qu'il ait perdu 8,64 % de ses actifs lors de la plus grande cyberattaque de 2025.
Bybit, l'un des échanges centralisés les plus actifs, a subi un incident de sécurité après que son interface de portefeuille ait été exploitée. Plus de 1,46 milliard de dollars ont été transférés vers quatre adresses Ethereum, et une partie des fonds est échangée sur des DEX.
L'enquêteur on-chain ZachXBT et d'autres services ont enregistré des sorties suspectes des portefeuilles de Bybit. Précédemment, l'échange avait également été attaqué par empoisonnement d'adresses, avec des transactions de tokens falsifiés entrant dans le portefeuille froid parmi les flux entrants légitimes. Quelques minutes après l'attaque, Bybit a confirmé l'incident, déclarant qu'il s'agissait d'une exploitation lors du mouvement de fonds de routine du portefeuille froid vers le portefeuille chaud.
Bybit a détecté une activité non autorisée impliquant l'un de nos portefeuilles froids ETH. L'incident s'est produit lorsque notre portefeuille froid multi-signatures ETH a exécuté un transfert vers notre portefeuille chaud. Malheureusement, cette transaction a été manipulée par une attaque sophistiquée qui masquait la signature…
— Bybit (@Bybit_Official) février 21, 2025
L'attaque contre Bybit est le plus gros piratage jusqu'à présent en 2025 et le premier visant un acteur majeur du marché. Au moment de l'attaque, Bybit a perdu jusqu'à 8,64 % de ses actifs sur un total de réserves de 16,2 milliards de dollars. Bybit venait également d'être financé avec des actifs supplémentaires pour rembourser le premier groupe de créanciers de FTX pour les réclamations inférieures à 50 000 dollars.
Bybit a noté que son seul portefeuille affecté était le portefeuille froid ETH, qui est tombé sous le contrôle total du pirate. Bybit a été touché par ce que l'on appelle également une attaque par transaction de mise à niveau, dans laquelle l'adresse d'un contrat intelligent semble légitime pour le portefeuille, mais envoie une instruction malveillante à l'expéditeur, redirigeant les fonds vers un autre portefeuille.
L'échange a utilisé la couche Safe sur Ethereum pour vérifier le portefeuille de destination. Il est possible que Safe ait affiché correctement les données de la transaction, mais une erreur humaine a conduit à la signature d'un contrat malveillant. L'analyse de l'incident suggère que Bybit aurait omis d'exécuter une vérification automatisée ou manuelle de l'adresse de destination réelle et du contenu de la transaction.
Aucun autre portefeuille froid ou chaud de Bybit n'a été affecté, et les dépôts et retraits sont toujours ouverts. L'échange, qui tire la majorité de ses le de la Fédération de Russie, poursuit ses opérations après une série de nouvelles listes.
L'incident de Bybit s'est déroulé de la même manière que les piratages de WazirX et Radiant Capital, certains des plus gros exploits de 2024. L'attaque contre Bybit s'est produite à un moment où les attaques globales ont ralenti ou se sont tournées vers d'autres types d'exploits.
L'incident de piratage entraîne des pertes de 1.46 milliards de dollars
L'échange a enregistré des sorties de 1,46 milliard de dollars pour mETH et stETH, qui sont échangées à nouveau en ETH via des DEX. L'ETH peut ensuite être mélangé et rester non traçable, provoquant l'un des premiers grands incidents de sécurité contre un échange pour 2025.
ZachXBT a suivi les sorties de fonds vers cinq adresses sur la chaîne Ethereum. Peu après l'attaque, une partie des fonds a été divisée en lots de 10 000 ETH vers 39 adresses. L'exploiteur s'efforce de masquer les jetons tandis que la plupart des adresses sont sur liste noire.
ALERTE : LE PIRATE DE BYBIT ENVOIE DES FONDS À PLUSIEURS NOUVELLES ADRESSES pic.twitter.com/RbQkJxC3Lm
— Arkham (@arkham) Février 21, 2025
Dans la première heure suivant l'attaque, les actifs ont continué à se diviser en holdings plus petits, bien que la plupart soient liés aux portefeuilles signalés et sur liste noire. L'attaquant tente d'échanger une partie des fonds via des DEX, ce qui peut être extrêmement inefficace pour un butin évalué à près de 1,5 milliard de dollars.
Bybit se classe troisième en termes de réputation et de volumes de trading, se classant après Binance et Coinbase. L'échange a récemment renforcé sa transparence avec de nouveaux outils pour une déclaration complète des liquidations. L'échange travaillait sur des technologies de transparence dans un procès pour produire des preuves de réserves similaires à celles de Binance.
Ben Zhou, fondateur et PDG de Bybit, a déclaré a déclaré que l'échange est solvable et ne cessera pas opérations.
Le piratage de Bybit a affecté le marché plus large, brisant la hausse de l'ETH. Au cours de la dernière heure, l'ETH est en baisse de 2,9 %, revenant à 2 752,42 $. Le Bitcoin (BTC) a chuté sous les 99 000 $, marquant le pas lors de sa récente hausse.
Ne vous contentez pas de lire les actualités crypto. Comprenez-les. Abonnez-vous à notre newsletter. C'est gratuit.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
