Des pirates informatiques de la plateforme d'échange Bybit ont blanchi 89 500 ETH (d'une valeur d'environ 224 millions de dollars) au cours des deux derniers jours et demi

L'analyste blockchain EmberCN a révélé que le pirate de la plateforme Bybit a blanchi 89 500 ETH au cours des deux derniers jours et demi. Selon la société, le pirate a blanchi près de 224 millions de dollars, soit 18 % du total Ethereum volé (499 000 ETH).

EmberCN estime que si le rythme de blanchiment se maintient, le pirate pourra échanger les 410 000 ETH restants contre d'autres actifs d'ici deux semaines. EmberCN a également noté que les échanges d'actifs inter-chaînes effectués par les pirates se faisaient principalement via THORChain.

Les pirates de la plateforme d'échange Bybit blanchissent 18 % du montant total d'ETH volé

, de @Bybit_Official ont blanchi 89 500 ETH (d'une valeur d'environ 224 millions de dollars) au cours des deux derniers jours et demi, soit 18 % du montant total d'ETH volé (499 000). @EmberCN et @WuBlockchain

Les pirates informatiques espèrent pouvoir échanger les 410 000 ETH restants contre d’autres…

— Vladimir S. | Notes de l'officier (@officer_secret) 25 février 2025

Les pirates de la plateforme d'échange Bybit ont commencé à blanchir les fonds le 22 février en transférant 10 000 ETH (27 millions de dollars) à Bybit Exploiter 54. Le 23 février, les pirates ont utilisé plusieurs adresses pour échanger 37 900 ETH (106 millions de dollars) contre Bitcoin et d'autres actifs via Chainflip, THORChain, LiFi, DLN et eXch.

L'entreprise a révélé que les pirates informatiques ont commencé à blanchir de l'ETH via la plateforme d'échange de cryptomonnaies eXch sans vérification d'identité (KYC). Bybit avait demandé à eXch de bloquer les fonds, mais la plateforme a refusé. Les pirates ont désormais blanchi plus de 75 millions de dollars provenant de Bybit via eXch, et l'opération se poursuit.

L'utilisateur de la plateforme Bybit a également blanchi des fonds via PumpFun en envoyant 60 SOL à une adresse. ZachXBT a révélé que PumpFun avait lancé le token « QinShihuang » (500 000) et généré plus de 26 millions de dollars de transactions. PumpFun a ensuite retiré ce token, lié à Lazarus, de son interface le 23 février.

Selon ZachXBT, l'attaquant a reçu 1,08 million de dollars suite au piratage de Bybit le 22 février. Les fonds ont ensuite été transférés d' Ethereum vers Solana, puis vers BSC, avant d'être répartis sur plus de 30 adresses. Il a ajouté que 106 000 USDC ont par la suite été divisés entre 10 adresses BSC et réinjectés sur Solana. 

Le 23 février, Bybit a gelé un total de 42,89 millions de dollars dans le cadre d'une action concertée. Le fondateur de Tether, Paolo Ardoino, a gelé 181 000 USDT liés au piratage de Bybit. Fixed Float a également gelé 120 000 USDC et ESDT, tandis que ChangeNOW a gelé environ 34 ETH.

Arkham Intelligence a révélé que le pirate de la plateforme Bybit effectuait 2 à 3 transactions par minute et s'interrompait toutes les 45 minutes pour une pause de 15 minutes. La société a également constaté que les pirates transféraient les ETH d'une adresse à l'autre une par une. Lookonchain a confirmé que le pirate de Bybit, qui a dérobé 1,4 milliard de dollars d'actifs, semblait avoir reçu des ETH de Binance en guise de frais de gaz. 

« Dans le cadre des efforts d'enquête et de récupération, Bybit s'engage à reverser 10 % des fonds récupérés pour récompenser les experts en cybersécurité et en sécurité des réseaux qui jouent un rôle actif dans la récupération des cryptomonnaies volées lors de cetdent» – Bybitincident

Le fondateur de Bybit, Ben Zhou, a déclaré qu'une éventuelle ruée sur les fonds ne poserait pas de problème, car l'entreprise disposait de suffisamment de jetons pour rembourser ses clients. Il a assuré à ces derniers que Bybit pourrait compenser la perte de 400 000 ETH grâce à sa trésorerie. Il a ajouté : « Quoi qu'il arrive, nous mettrons tout en œuvre pour garantir la sécurité de l'argent de nos clients. »

Bybit a également reconnu avoir contracté des emprunts après le piratage pour couvrir ses retraits. Changpeng Zhao, fondateur et ancien PDG de Binance, a suggéré que Bybit suspende temporairement les retraits par mesure de sécurité standard.

Des pirates informatiques dérobent 1,5 milliard de dollars à la plateforme d'échange Bybit

La plateforme d'échange de cryptomonnaies Bybit a révélé la semaine dernière qu'un piratage informatique avait permis de dérober des actifs numériques d'une valeur d'environ 1,5 milliard de dollars, ce qui constitue le plus important vol de cryptomonnaies de tous les temps. ZachXBT a rendu publiques plus de 920 adresses liées au piratage et a également confirmé l'implication du groupe Lazarus.

Selon Arkham Intelligence, ZachXBT a fourni defi, le 21 février à 19h09 UTC, que le groupe Lazarus était à l'origine de l'attaque contre la plateforme d'échange Bybit. Son dossier comprenait une analyse détaillée des transactions de test et des portefeuilles connectés utilisés avant le piratage, ainsi que de nombreux graphiques d'analyse forensique et des analyses temporelles.

Ben Zhou, PDG de la plateforme Bybit, estime que les fonds ont été détournés d'un portefeuille froid utilisé pour d'autres jetons. Il a également confirmé que les portefeuilles chauds, tièdes et froids de l'entreprise restaient sécurisés.

La société de recherche en cryptomonnaies Elliptic a reconnu que ce piratage représentait plus du double du précédent plus important vol de cryptomonnaies et était « presque certainement le plus important vol jamais recensé, tous types confondus ». Les butins issus du piratage ont totalisé plus de 2 milliards de dollars l'année dernière, soit la quatrième année consécutive où les recettes ont dépassé le milliard de dollars.