Bybit détecte et bloque des attaques coordonnées de faux dépôts, évitant plus de 1 milliard de dollars DOT de pertes potentielles

L'équipe de contrôle des risques du groupe Bybit a détecté et bloqué des attaques coordonnées de faux dépôts sur plusieurs réseaux blockchain, empêchant des pertes de plus de 1 milliard de dollars en DOT. Toutes les tentatives ont été identifiées et neutralisées en temps réel ; par conséquent, aucun fonds n'a été crédité à tort et aucun utilisateur n'a été affecté.

Selon l'équipe GRC, les attaques de faux dépôts ciblant plusieurs réseaux blockchain ont employé des techniques sophistiquées pour exploiter les vulnérabilités des systèmes de scan des dépôts. Les attaques sont conçues pour tromper les systèmes d'échange afin qu'ils créditent des fonds qui n'ont jamais été réellement reçus. 

Ces attaques ont également exploité la manière dont les transactions sont traitées et validées. Elles permettaient aux transactions d'apparaître légitimes tout en échouant ou en ne provoquant aucun changement réel de solde. 

Cependant, David Zong, responsable du contrôle des risques et de la sécurité au sein du groupe Bybit, a confirmé que Bybit valide les transactions à chaque niveau d'exécution, quelle que soit leur structure ou leur technique. Chaque transaction est décomposée en ses composants atomiques et vérifiée indépendamment, garantissant que seuls les dépôts réels sont crédités.

Zong explique le système de surveillance des dépôts de Bybit 

Selon Zong, le système de surveillance des dépôts de Bybit valide les transactions, que les attaquants utilisent des appels groupés, des transactions relayées, des flux multi-instructions ou une manipulation de la propriété. Le système s'assure que seuls les mouvements d'actifs réels sont reconnus.

Dans un incident, les attaquants ont exploité les mécanismes de transactions groupées pour combiner plusieurs transferts en une seule opération. Un gros transfert a été structuré pour échouer tandis que des transferts plus petits au sein du lot réussissaient. Les systèmes qui ne s'appuient que sur le statut global de la transaction pourraient interpréter à tort cette activité comme un dépôt valide.

D'autre part, les attaquants ont utilisé des transactions multi-étapes combinées à des changements de propriété pour simuler l'apparence de fonds entrants, bien qu'il n'y ait eu aucune augmentation nette réelle du solde. Les systèmes qui dépendent des journaux de transaction plutôt que de la validation réelle du solde pourraient identifier à tort ces opérations comme des dépôts légitimes.

Le système de surveillance des dépôts de Bybit est construit sur un cadre de validation multicouche conçu pour détecter à la fois les schémas d'attaque connus et émergents. Le système s'assure que seuls les mouvements d'actifs vérifiables sont reconnus comme des dépôts.

Bybit continue de renforcer son infrastructure de contrôle des risques

L'équipe GRC souligne que Bybit a continué de renforcer son infrastructure de contrôle des risques grâce à une analyse transactionnelle avancée, une validation équilibrée et un suivi conscient de la propriété. L'échange garantit sa résilience face à des vecteurs d'attaque sophistiqués et protège les actifs des utilisateurs à grande échelle.

Bybit scanne continuellement l'intégralité des données blockchain sur les réseaux pris en charge, permettant une visibilité sur tous les types de transactions, y compris les transactions complexes, groupées et échouées. Les transactions sont filtrées par rapport aux adresses de dépôt des utilisateurs et aux structures de compte associées, garantissant que les interactions directes et indirectes sont capturées avec précision.

Pendant ce temps, les transactions qui s'écartent des modèles attendus sont analysées en fonction de leur structure, de leur complexité et de leur impact financier potentiel. Le système attribue un niveau de gravité et déclenche des alertes en temps réel pour une enquête immédiate.

D'autre part, l'équipe GRC note en outre que les attaques de faux dépôts ne sont pas nouvelles dans l'industrie des cryptomonnaies. Parmi les incidents notables figurent l'exploitation de la malléabilité des transactions de Mt. Gox (2011-2014), qui a contribué à la perte d'environ 850 000 BTC. Le bug de dépôt de Silk Road exploité en 2012 a également entraîné le vol de 51 680 bitcoins. Les attaques détectées par Bybit représentent une nouvelle génération de ces exploitations, adaptées aux modèles de transaction uniques des réseaux blockchain modernes.