Les analystes blâment la déréglementation pour le piratage de Bybit de 1.5 milliards de dollars
- Bybit a été piraté à hauteur de 1,5 milliard de dollars, ce qui en fait le plus grand vol de cryptomonnaies de l'histoire, quelques heures seulement après que la plainte de Coinbase auprès de la SEC a été retirée.
- Le groupe Lazarus de Corée du Nord a volé les fonds et les blanchit déjà via des mélangeurs, rendant leur récupération quasi impossible.
- Bybit a obtenu un prêt de 106 millions de dollars de Bitget pour traiter les retraits, mais il doit toujours racheter de l'Ethereum pour le rembourser.
Les traders de cryptomonnaies se sont réveillés avec de gros gains et de plus grosses pertes vendredi. Alors que Coinbase célébrait l'abandon de son procès par la SEC, Bybit a été vidée de 1,5 milliard de dollars, le plus grand vol de cryptomonnaies jamais enregistré.
La bourse basée à Dubaï, qui gère 36 milliards de dollars de trades quotidiens, a confirmé la brèche presque immédiatement alors que le PDG Ben Zhou partageait via un post sur X que des pirates avaient pris le contrôle d'un portefeuille froid Ethereum et l'avaient vidé dans une adresse inconnue.
Le piratage a bien sûr secoué Bitcoin, qui a chuté de plus de 3 % de 98 000 $ à environ 96 000 $, selon les données de CoinGecko.
Le piratage de Bybit alimente désormais les préoccupations concernant la sécurité des cryptomonnaies sous la déréglementation. Avec le retrait de la SEC, les échanges font face à moins de contrôles de conformité, les rendant plus faciles à cibler pour les pirates.
Hilary Allen, professeure à l'American University, a mis en garde : « Les marchés dérégulés semblent bons jusqu'à ce que vous ayez ce type d'attaque. À court terme, nous voyons beaucoup de célébrations pour le retrait de nombreuses réglementations. Mais faites attention à ce que vous souhaitez. »
Pendant ce temps, le détective on-chain ZachXBT a depuis tracé l'Ethereum volé de Bybit vers des portefeuilles liés au groupe Lazarus de Corée du Nord. L'unité de cybercriminalité notoirement parrainée par l'État est responsable de certains des plus grands vols de cryptomonnaies de l'histoire, y compris l'attaque de WazirX de 235 millions de dollars et la brèche de Radiant Capital de 50 millions de dollars.
Lazarus suit un processus de blanchiment à long terme, rendant la récupération des fonds presque impossible. Ils convertissent les tokens volés en Ethereum, l'échangent contre du Bitcoin et mélangent les transactions avant de les encaisser via des courtiers OTC chinois. Le processus peut prendre des années, et dans certains cas, Lazarus est connu pour garder les fonds volés pendant plus de six ans avant de les déplacer.
Même si Bybit a obtenu un prêt pour couvrir les retraits, elle doit toujours le rembourser. Les fonds volés sont perdus à jamais, ce qui signifie que Bybit sera contrainte d'acheter de l'Ethereum sur le marché pour solder ses dettes.
Cela crée une dynamique inhabituelle : la pression d'achat de Bybit pourrait faire monter les prix de l'ETH, tandis que Lazarus vend de l'ETH pour du Bitcoin, maintenant une pression à la baisse sur le BTC au fil du temps.
Pour les traders, cela signifie que l'Ethereum peut se maintenir stable, mais le Bitcoin pourrait faire face à une pression de vente à long terme alors que la Corée du Nord encaisse lentement ses gains.
Bybit fait face à une ruée bancaire sur les retraits
Les traders de cryptomonnaies ont remarqué des sorties inhabituelles de Bybit avant même que l'entreprise ne fasse une annonce. Peu après sa déclaration, Zhou est devenu en direct sur X pour s'adresser correctement à la communauté.
« Le pirate a pris le contrôle du portefeuille froid ETH spécifique que nous avons signé et a transféré tout l'ETH du portefeuille froid vers cette adresse non identifiée », a déclaré Zhou.
Le PDG de Bitget, Gracy Chen, a minimisé l'impact, disant en chinois : « Bybit est un concurrent et partenaire respectable. Bien que la perte cette fois soit énorme, ce n'est que leur bénéfice annuel. Je crois que les fonds des clients sont 100 % sûrs. Il n'y a pas besoin de paniquer ou de faire une ruée bancaire. Allez, Ben ! »
À ce stade, la panique s'était installée. Bybit a fait face à une ruée bancaire massive, recevant 350 000 demandes de retrait en 10 heures. L'afflux de sorties a dépassé la vitesse de traitement de la plateforme, laissant 2 100 demandes coincées dans la file d'attente alors que l'équipe de Bybit travaillait toute la nuit.
Même si Bybit avait 16,2 milliards de dollars de réserves, perdre 1,5 milliard de dollars en Ethereum et dérivés signifiait que 9 % de ses actifs totaux étaient anéantis. Zhou a continué à rassurer les utilisateurs en affirmant que l'échange était solvable, mais les traders ne prenaient aucun risque.
Avec des milliards disparus, Bybit a dû agir rapidement pour éviter les craintes d'insolvabilité. L'échange rival Bitget est intervenu avec un prêt de 40 000 ETH (106 millions de dollars) pour aider à stabiliser les retraits.
Bitget(@bitgetglobal) a transféré 40 000 $ETH(106 M$) à Bybit(@Bybit_Official) en tant que prêt pour gérer les retraits des clients.https://t.co/FQPc0gSLxX pic.twitter.com/y5BigWoONf
— Lookonchain (@lookonchain) février 22, 2025
Zhou, fonctionnant sans sommeil, a dit aux utilisateurs : « Depuis le piratage, nous avons connu le plus grand nombre de retraits que nous ayons jamais vus. » L'équipe de Bybit a traité 99,994 % des demandes, demandant aux clients de « laisser un commentaire si votre retrait est terminé. »
Le groupe Lazarus blanchit les fonds pour le programme d'armes de la Corée du Nord
Les experts en sécurité de Chainalysis disent que Lazarus canalise les cryptomonnaies volées vers le programme nucléaire et de missiles balistiques de la Corée du Nord. Le groupe a été une cible principale des sanctions américaines et de l'ONU, mais leurs méthodes continuent d'évoluer.
Rien qu'en 2021, Lazarus a volé 400 millions de dollars aux échanges centralisés et aux sociétés d'investissement. Fait intéressant, en valeur dollar, Bitcoin représente désormais moins du quart des cryptomonnaies volées par les pirates. En 2021, seuls 20 % des fonds volés étaient du Bitcoin, tandis que 22 % étaient soit des tokens ERC-20, soit des altcoins. Et pour la première fois de l'histoire, l'Ether représentait la majorité des fonds volés à 58 %.
Le processus de blanchiment est devenu plus complexe, Lazarus utilisant des mélangeurs pour masquer les transactions. Les données de Chainalysis montrent qu'en 2019, seuls 21 % des fonds volés étaient mélangés, mais en 2021, ce nombre a bondi à 65 %.
Chainalysis a déclaré dans son rapport : « Chainalysis a identifié 170 millions de dollars de soldes actuels—représentant les fonds volés de 49 piratages distincts s'étendant de 2017 à 2021—qui sont contrôlés par la Corée du Nord mais n'ont pas encore été blanchis via des services. »
Pendant ce temps, Zhou a mis à jour les utilisateurs : « 12 heures après le pire piratage de l'histoire. TOUS les retraits ont été traités. Notre système de retrait est maintenant entièrement revenu à un rythme normal, vous pouvez retirer n'importe quel montant et ne subir aucun délai. Merci pour votre patience et nous sommes désolés que cela soit arrivé. »
Il a ajouté que Bybit publiera un rapport complet sur l'incident ainsi que des mesures de sécurité dans les prochains jours.
Si vous lisez ceci, vous êtes déjà en avance. Restez ainsi grâce à notre newsletter.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Jai Hamid
Jai Hamid couvre les cryptomonnaies, les marchés boursiers, la technologie, l'économie mondiale et les événements géopolitiques qui affectent les marchés depuis 6 ans. Elle a travaillé avec des publications axées sur la blockchain, notamment AMB Crypto, Coin Edition et CryptoTale, sur des analyses de marché, des entreprises majeures, la réglementation et les tendances macroéconomiques. Elle est diplômée de la London School of Journalism et a partagé à trois reprises des analyses du marché des cryptomonnaies sur l'une des principales chaînes de télévision d'Afrique.
