Les pirates de l'échange Bybit blanchissent 89 500 ETH (valant environ 224 millions de dollars) au cours des 2,5 derniers jours

L'analyste on-chain EmberCN a révélé que le pirate de l'échange Bybit avait blanchi 89 500 ETH au cours des deux derniers jours et demi. Selon le cabinet, le pirate a blanchi près de 224 millions de dollars, soit 18 % du total d'Ethereum qu'il a volé (499 000 ETH).

EmberCN estime que si la fréquence du blanchiment se poursuit, le pirate sera en mesure d'échanger les 410 000 ETH restants contre d'autres actifs dans un demi-mois. EmberCN a également noté que les échanges d'actifs inter-chaînes des pirates étaient principalement effectués via THORChain.

Les pirates de l'échange Bybit blanchissent 18 % du montant total d'ETH volé

. @Bybit_Official Les pirates ont blanchi 89 500 ETH (valant environ 224 millions de dollars) au cours des 2,5 derniers jours, représentant 18 % du montant total d'ETH volé (499 000), selon : @EmberCN @WuBlockchain

Les pirates s'attendent à pouvoir échanger les 410 000 ETH restants en d'autres…

— Vladimir S. | Notes de l’officier (@officer_secret) 25 février 2025

Les pirates de l'échange Bybit ont commencé à blanchir les fonds le 22 février en transférant 10 000 ETH (27 M$) à Bybit Exploiter 54. Le 23 février, les pirates ont utilisé plusieurs adresses pour échanger 37 900 ETH (106 M$) contre du Bitcoin et d'autres actifs via Chainflip, THORChain, LiFi, DLN et eXch.

Le cabinet a révélé que les pirates ont commencé à blanchir l'ETH via la plateforme de cryptomonnaies eXch sans KYC. L'échange Bybit avait demandé à la plateforme d'échange de cryptomonnaies de geler les fonds, mais eXch a rejeté la demande. Les pirates ont maintenant blanchi plus de 75M$ de Bybit via eXch et cela se poursuit.

L'exploiteur de l'échange Bybit a également blanchi des fonds via PumpFun en envoyant 60 SOL à une adresse. ZachXBT a révélé que ce dernier a lancé le token « QinShihuang » (500 000) et a généré plus de 26 M$ de volume de trading. PumpFun a ensuite retiré le meme coin lié à Lazarus de son interface avant le 23 février.

Selon ZachXBT, l'attaquant a reçu 1,08 M$ du piratage de Bybit le 22 février. Les fonds ont ensuite été transférés d'Ethereum à Solana, puis vers BSC, puis répartis sur plus de 30 adresses. Il a ajouté que 106 K USDC ont ensuite été divisés entre 10 adresses BSC et ramenés à Solana. 

Le 23 février, Bybit a gelé un total de 42,89 millions de dollars dans le cadre d'un effort coordonné. Paolo Ardoino, fondateur de Tether, a gelé 181 K USDT liés au piratage de Bybit. Fixed Float a également gelé 120 K USDC et ESDT, tandis que ChangeNOW a gelé environ 34 ETH.

Arkham Intelligence a révélé que le pirate de l'échange Bybit effectuait 2 à 3 transactions par minute et s'arrêtait toutes les 45 minutes pour une pause de 15 minutes. Le cabinet a également noté que les pirates déplaçaient l'ETH d'une adresse à la fois avant de passer à la suivante. Lookonchain a reconnu que le pirate de Bybit qui a volé 1,4 M$ d'actifs semblait avoir reçu de l'ETH de Binance pour les frais de gaz. 

"Dans le cadre des efforts d'enquête et de récupération, Bybit s'engage à reverser 10 % des fonds récupérés en récompense aux experts éthiques en cybersécurité et sécurité réseau qui jouent un rôle actif dans la récupération des cryptomonnaies volées lors de l'incident." – Bybit.

Le fondateur de Bybit, Ben Zhou, a déclaré qu'il n'y avait pas de problème si l'entreprise faisait face à une ruée bancaire, car la société disposait de suffisamment de tokens pour les clients. Il a assuré les clients de l'entreprise que Bybit pourrait couvrir le montant piraté de 400 000 ETH avec le trésor de Bybit. Il a déclaré : "Peu importe ce qui se passe, nous nous assurerons que l'argent de tous les clients est en sécurité, donc votre argent est en sécurité."

Bybit a également reconnu qu'il avait contracté des prêts après le piratage pour couvrir ses retraits. Changpeng Zhao, fondateur et ancien PDG de Binance, a suggéré que Bybit devrait suspendre les retraits pendant un moment par mesure de sécurité standard.

Les pirates volent 1.5M$ à l'échange Bybit

L'échange de cryptomonnaies Bybit a révélé la semaine dernière que des pirates avaient volé des actifs numériques d'une valeur d'environ 1,5 milliard de dollars, ce qui a été qualifié de plus grand vol de cryptomonnaies de tous les temps. ZachXBT a rendu publiques plus de 920 adresses liées au piratage et a également confirmé un lien avec le groupe Lazarus.

Selon Arkham Intelligence, ZachXBT déposée preuve définitive le 21 février à 19h09 UTC, que le groupe Lazarus a effectué l'attaque sur l'échange Bybit. La soumission de ZachXBT comprenait une analyse détaillée des transactions de test et des portefeuilles connectés utilisés avant le piratage, ainsi que plusieurs graphiques forensiques et analyses temporelles.

Le PDG de l'échange Bybit, Ben Zhou, estime que les fonds ont été détournés d'un portefeuille froid utilisé pour d'autres tokens. Zhou a également confirmé que le portefeuille chaud, le portefeuille chaud intermédiaire et tous les autres portefeuilles froids de l'entreprise sont restés sécurisés.

Le cabinet de recherche crypto Elliptic a reconnu que le piratage était plus que le double du dernier plus grand vol de cryptomonnaies et « presque certainement le plus grand vol connu de tout type de tous les temps ». Les vols de cryptomonnaies ont totalisé plus de 2 milliards de dollars l'année dernière, la quatrième année consécutive où les produits ont dépassé 1 milliard de dollars.