Le PDG de Bybit Ben Zhou : 20% des fonds piratés sont devenus invisibles
- Ben Zhou, PDG de Bybit, a noté que seuls 3 % des fonds ont été gelés, tandis que 22 % sont devenus invisibles et sont désormais difficiles à suivre.
- L'échange utilise ses partenaires pour blacklisté tous les portefeuilles, bien que tous les échanges ne soient pas capables de tracer et de coopérer.
- Elliptic a fourni une liste noire aux échanges pour vérifier les dépôts.
Jusqu’à 20 % des fonds du piratage de Bybit sont introuvables et sont devenus invisibles, a noté le PDG de l’échange, Ben Zhou. Cependant, jusqu’à 77 % ont été tracés, ce qui donne quelques espoirs de récupération.
Près de deux semaines après le piratage de Bybit, les fonds perdus ont subi de multiples transactions. Le PDG de l’échange, Ben Zhou, a noté que 3 % ont été interceptés et gelés. Un autre 20 % des fonds sont devenus invisibles, tandis que 77 % sont toujours traçables.
3.4.25 Résumé exécutif sur les fonds piratés :
Total des fonds piratés de 1,4 milliard de USD autour de 500k ETH, 77 % sont encore traçables, 20 % sont passés dans l'ombre, 3 % ont été gelés.
Détail :
– 83 % (417 348 ETH, ~1 milliard $) ont été convertis en BTC avec 6 954 portefeuilles (Moyenne de 1,71 btc chacun). Ceci et…— Ben Zhou (@benbybit) le 4 mars 2025
Le piratage a également servi de test de stress pour les partenariats crypto, car 11 contreparties ont participé au gel des fonds.
Zhou a noté que la plupart de l’ETH avait été blanchie via THORChain, bien que ce soit aussi la raison pour laquelle il a été possible de tracer les pièces. L’ETH a été échangé contre du BTC, qui peut également être mélangé mais est aussi facilement traçable.
Actuellement, la plupart des fonds sont automatiquement divisés en nouveaux portefeuilles BTC, chacun contenant 1,71 pièces comme solde. L’échange est loin d’intercepter chaque portefeuille, surtout si les fonds sont blanchis via des marchés externes risqués.
Les échanges sans KYC posent un risque
La plupart des fonds invisibles ont été envoyés à eXch, un opérateur de marché sans KYC. L’échange était parmi les premiers à recevoir des flux des portefeuilles du pirate. Il y a plus de 10 jours, Bybit a contacté l’opérateur de marché mais n’a pas reçu de réponse.
Une partie des fonds invisibles a ensuite été découverte par des chasseurs de primes, avec Mantle en tête pour les assistants et les chasseurs de primes. Le protocole a intercepté plus de 41 M $ de fonds précédemment considérés comme perdus.
Des fonds supplémentaires pourraient être tracés, sous réserve de la coopération d’OKX avec l’historique de son équipe de portefeuilles Web3.
Le pirate a réussi à échanger toutes les positions ETH
En seulement 10 jours, le pirate de Bybit a réussi à échanger tout l’ETH disponible, soit une estimation de 499 395 jetons. L’outil principal pour les échanges immédiats, bien que traçables, était THORChain.
Le pirate de #Bybit a blanchi tous les 499 395 $ETH volés (1,04 Md $ actuellement), principalement via #THORChain.https://t.co/VSpKk7KSNp pic.twitter.com/HL4gb9f4e8
— Lookonchain (@lookonchain) mars 4, 2025
L’équipe de Bybit contacte également THORChain pour toute chance de tracer les fonds. Pour l’instant, les portefeuilles BTC où la plupart des fonds sont stationnés restent libres et non censurés, à part le fait d’être signalés.
THORChain peut techniquement suivre et filtrer les adresses malveillantes qui interagissent avec ses nœuds. Cependant, il appartient aux nœuds d’atteindre un consensus sur les adresses à mettre sur liste noire. Actuellement, THORChain a reçu une liste d’adresses à refuser pour les échanges, mais tous les nœuds ne peuvent pas être amenés à soutenir la liste. THORChain lui-même n’a aucun lien avec le piratage ; il a simplement été utilisé comme l’outil le plus accessible pour les échanges immédiats.
Le projet conseille tous les opérateurs de nœuds basés aux États-Unis de tracer d'adresses à partir d’une liste du FBI. Pour le piratage de Bybit, l’arrangement du suivi des adresses de Lazarus reste incertain.
THORChain a réalisé environ 70 % des échanges après le piratage de Bybit. La journée de pic des échanges était le 24 février, lorsque THORChain a enregistré le plus nombre de transactions depuis 2023.
Elliptic rejoint l’enquête sur Bybit avec un suivi en temps réel
Le plus grand défi après un piratage à grande échelle est d’avertir toutes les contreparties de l’événement et de commencer à intercepter les transactions provenant des portefeuilles signalés. Elliptic a déjà introduit un suivi automatisé, qui intercepté $150,000 des fonds de Bybit lorsqu’ils ont été envoyés à un échange.
Elliptic possède sa propre liste noire d’adresses, liée au piratage actuel de Bybit et aux précédentes exploitations du groupe Lazarus.
L’exploitation récente a suscité un nouveau niveau de coopération pour les entités crypto. Auparavant, les échanges n’agissaient que de manière limitée pour intercepter les fonds. Le plus grand piratage, cependant, a conduit tous les protocoles à tracer les fonds dans la mesure du possible. De plus, malgré le plus grand piratage, Bybit n’a jamais arrêté les retraits et a réussi à reconstruire sa liquidité en quelques jours.
Les esprits les plus brillants du secteur crypto lisent déjà notre newsletter. Vous aussi ? Rejoignez-les.
Avertissement. Les informations fournies ne constituent pas des conseils en matière d'investissement. Cryptopolitan.com ne saurait être tenue responsable des investissements réalisés sur la base des informations fournies sur cette page. Nous recommandons vivement de mener vos propres recherches et/ou de consulter un professionnel qualifié avant de prendre toute décision d'investissement.
Hristina Vasileva
Hristina Vasileva se spécialise dans les actualités liées à la DeFi, aux entreprises et à l'économie. Elle est diplômée de l'Université de Sofia avec un master en philosophie, après avoir obtenu une licence de quatre ans en administration des affaires, journalisme et communication de masse. Elle a travaillé pour l'un des principaux journaux du pays, couvrant les matières premières et les résultats d'entreprises. Actuellement, Hristina est auteure contributrice chez Cryptopolitan.
