CZ réagit au rapport de forensic détaillé de Bybit sur le récent piratage de 1,4 milliard de dollars

Safe{Wallet} a publié une déclaration sur la cible de Bybit. Le rapport de forensic a laissé l'ancien PDG de Binance, Changpeng Zhao, avec plus de questions que de réponses, et il les a vivement critiqués, affirmant que le rapport était rédigé dans un langage vague pour minimiser les problèmes. 

Selon l'enquête de Safe rapport, l'examen de forensic de l'attaque ciblée par le groupe Lazarus sur Bybit a conclu que cette attaque contre le Safe de Bybit a été réalisée par le biais d'une machine de développeur Safe compromise. Le piratage a entraîné la proposition d'une transaction malveillante déguisée qui a permis aux pirates de retirer des fonds du portefeuille de Bybit.

Selon le rapport, l'audit de forensic sur les chercheurs en sécurité externes n'a indiqué aucune lacune dans les contrats intelligents Safe ou le code source du frontend et des services. 

Le rapport a également indiqué que l'équipe Safe a mené une enquête approfondie et a désormais rétabli Safe sur le réseau principal Ethereum avec un déploiement progressif. L'équipe Safe a entièrement reconstruit, reconfiguré toute l'infrastructure et fait tourner tous les identifiants, garantissant que le vecteur d'attaque est entièrement éliminé.

Le frontend Safe reste opérationnel avec des mesures de sécurité supplémentaires en place. Cependant, le rapport a mis en garde les utilisateurs à faire preuve d'une extrême prudence et à rester vigilants lors de la signature de transactions. 

CZ critique le rapport de forensic de Safe pour son manque de détails

J'essaie généralement de ne pas critiquer les autres acteurs de l'industrie, mais je le fais encore de temps en temps. 😂

Cette mise à jour de Safe n'est pas très bonne. Elle utilise un langage vague pour minimiser les problèmes. J'ai plus de questions que de réponses après l'avoir lue.

1. Que signifie « compromettre un Safe… https://t.co/VxywHyzqXb

— CZ 🔶 BNB (@cz_binance) février 26, 2025

Le rapport a reçu de fortes critiques de la part du fondateur et ancien PDG de Binance, CZ. Selon CZ, le rapport n'est pas assez détaillé pour répondre à toutes les préoccupations et présente des lacunes majeures quant à la manière dont l'incident s'est produit. CZ a d'abord questionné ce que signifiait « compromettre une machine de développeur Safe ». Il a également questionné comment les pirates ont compromis la machine en question et s'est demandé s'il s'agissait d'ingénierie sociale, d'un virus ou d'autre chose. 

CZ a également exprimé des préoccupations quant à la manière dont une machine de développeur a obtenu l'accès à un compte d'échange. Il a demandé si du code a été déployé à distance depuis la machine de développeur directement vers la production. CZ a également exprimé ses préoccupations quant à la manière dont les pirates ont contourné l'étape de vérification du registre à plusieurs signataires. Il a questionné si les signataires ont échoué à vérifier correctement ou s'ils ont effectué une signature aveugle.

Bybit a également entrepris une enquête de forensic approfondie en faisant appel aux firmes de sécurité blockchain Sygnia et Verichains. L'objectif des enquêtes portait sur les hôtes des trois signataires dans le cadre d'un suivi du piratage de 1,4 milliard de dollars. 

CZ a également questionné si les 1,4 milliard de dollars représentaient la plus grande adresse gérée à l'aide de Safe et pourquoi les pirates n'ont pas ciblé d'autres portefeuilles. CZ a également demandé quelles leçons d'autres fournisseurs de portefeuilles « auto-custodie, multi-sig » et utilisateurs peuvent tirer de cette affaire.

Les enquêtes de Sygnia ont conclu que la cause de l'incident était un code malveillant émanant de l'infrastructure de Safe. Le rapport a conclu que l'infrastructure de Bybit n'a pas été affectée ou compromise d'aucune manière pendant l'attaque. Le rapport a souligné que les enquêtes s'approfondiront davantage pour confirmer les récentes découvertes.

Les conclusions préliminaires de Verichains ont révélé que le fichier JavaScript bénin de app.safe.global a été remplacé le 19 février par un code malveillant visant à endommager le portefeuille froid Multisig Ethereum de Bybit. Les enquêteurs de Verichains ont également recommandé que d'autres enquêtes soient menées pour confirmer la cause racine.

Le groupe Lazarus blanchirait les fonds de Bybit via des memecoins

L'échange basé aux Émirats arabes unis, Bybit, a été victime de pirates la semaine dernière, entraînant la perte de 1,5 milliard de dollars. Le PDG de l'échange a déclaré que les fonds ont été retirés de l'un des portefeuilles multisig froids de Bybit. 

Selon les données on-chain, le collectif de pirates nord-coréen Lazarus Group, soupçonné d'être à l'origine de l'attaque, a été observé en train d'utiliser des memecoins pour blanchir les fonds volés. Le chercheur en cybersécurité ZachXBT a rapporté que le groupe Lazarus a distribué plusieurs memecoins sur Pump.fun.

Binance a également été affectée par des attaques malveillantes de cybercriminels. Récemment, l'entrepreneur crypto basé à Hong Kong, Joe Zhou, a rapporté que des escrocs lui ont envoyé un message via le numéro habituel de Binance où il reçoit généralement ses codes de vérification, lui disant que son compte avait été accédé depuis la Corée du Nord. 

Joe Zhou a eu un appel avec les attaquants qui l'ont induit en erreur pour qu'il envoie des fonds à un portefeuille différent. Zhou a réussi à agir rapidement et à récupérer la plupart de ses fonds avant que les pirates ne les retirent.