Le protocole mETH et Tether mènent une campagne pour geler la prime du pirate de Bybit

L'espace des crypto-monnaies était propice à un événement « cygne noir », et l'un s'est présenté rapidement avec le piratage de 1,4 milliard de dollars de Bybit. Cependant, contrairement aux précédents désastres ayant conduit à des effondrements quasi totaux, l'industrie a géré cet épisode assez bien, soulignant davantage la maturité de l'espace des actifs numériques.

Dans ce que beaucoup appellent le plus grand piratage crypto de tous les temps, Bybit a perdu plus de 1,4 milliard de dollars en ETH et stETH tôt vendredi. Une enquête est en cours, cependant, selon le détective on-chain proéminent ZachXBT, il est très probable que le groupe nord-coréen Lazarus soit derrière ce piratage grâce à des motifs cohérents avec leur mode opératoire. 

Après la propagation de la nouvelle du piratage, il y a eu une panique initiale sur les marchés alors que les utilisateurs de Bybit se précipitaient pour retirer leurs fonds, rappelant trop bien comment FTX s'est effondré suite à une série de retraits de panique. Heureusement, il n'a pas fallu longtemps pour que l'ordre soit rétabli, et la communauté crypto a montré sa résilience et son unité après le sensationnalisme précoce qui a suivi la grande nouvelle. 

Le protocole mETH rejoint Binance et d'autres pour soutenir Bybit 

Peu de temps après que la nouvelle du piratage soit sortie, mETH Protocol, une plateforme décentralisée et sans permission construite sur la blockchain Ethereum qui permet aux utilisateurs de staker leur ETH et de recevoir des jetons de staking liquide, connus sous le nom de mETH, a publié un rapport post-mortem du piratage. Le rapport a révélé indique que l'attaquant a exécuté plusieurs transactions pour déplacer des actifs hors de la plateforme.

Selon le rapport de mETH, 8 000 mETH ont été échangés contre de l'ETH sur trois transactions via un DEX, et un retrait de 15 000 cmETH a été initié via le protocole mETH. Cependant, il n'a pas permis aux pirates de terminer la transaction. 

Les pirates se seraient enfuis avec les fonds si ce n'était des mesures de sécurité du protocole, qui incluent un délai de retrait de 8 heures intégré au protocole pour empêcher le retrait immédiat de cmETH.

Le protocole a également blacklisté l'adresse de l'exploiteur, réduisant la liquidité cmETH sur le réseau Mantle et permettant la récupération d'environ 15 000 cmETH de l'adresse de l'exploiteur vers une adresse de récupération, rétablissant l'intégrité de l'offre de cmETH.

Outre le protocole mETH, d'autres groupes notables de la crypto qui se sont mobilisés pour aider incluent Binance et Tether. 

Vendredi, Paolo Ardoino, le PDG de Tether, a révélé que son entreprise avait gelé 181 000 dollars de UDST liés aux fonds volés de Bybit, grâce à l'aide de ZachXBT.

« Ce n'est peut-être pas grand-chose, mais c'est un travail honnête », Ardoino a écrit sur X. « Nous continuons de surveiller. »

De son côté, Binance a choisi de fournir un prêt de pont à Bybit afin qu'elle puisse continuer à traiter les retraits des clients sans délai, garantissant que les utilisateurs peuvent accéder à leurs fonds malgré le piratage. Bitget a également fourni un prêt de 64 452 ETH à Bybit, et MEXC a transféré 12 652 stETH dans le portefeuille froid de Bybit en signe de solidarité.

Il est désormais clair que Bybit a surmonté la tempête provoquée par l'attaque. 

Après la brèche, l'entreprise a confirmé que les retraits étaient toujours actifs, mais a mis en garde contre d'éventuels retards dus à la congestion du réseau. Malgré cet avertissement, Bybit a pu traiter avec succès 70 % des demandes de retrait, et des efforts sont en cours pour traiter le solde en attente. 

Maintenant que le pire est passé, l'entreprise se concentre sur sa reprise. 

Samedi, Bybit a annoncé qu'elle offrirait 10 % des fonds récupérés – jusqu'à 140 millions de dollars – à tout expert en sécurité sur chaîne capable d'aider l'entreprise à récupérer les actifs volés.

Dans un communiqué, Ben Zhou, co-fondateur et PDG de Bybit, a souligné le soutien manifesté par l'écosystème et a promis qu'il ne serait pas pris à la légère. 

« Nous avons traversé un moment sombre de l'histoire de la crypto, et nous avons prouvé que nous valions mieux que les acteurs malveillants », a déclaré Zhou. « Nous tenons à récompenser officiellement notre communauté qui nous a prêté son expertise, son expérience et son soutien via le programme Recovery Bounty, et nos efforts pour transformer cette leçon difficile en une opportunité valuable ne s'arrêtent pas ici. » 

Ben a également noté que les pirates déplaçaient une partie des fonds vers Chainflip.io en tant que passerelle pour les convertir en BTC. Il a partagé un SOS à toutes les passerelles ayant la capacité de geler ou même de récupérer les fonds volés à son échange, déclarant : « Si vous êtes une passerelle, veuillez nous aider à bloquer et empêcher toute conversion supplémentaire vers d'autres chaînes. » 

Projets susceptibles de rejoindre l'effort de gel des actifs 

Selon les rapports, la majorité des fonds volés sont en Ethereum natif, ce qui rend leur récupération difficile car il n'existe pas de mécanisme centralisé de gel. Environ 8 000 à 15 000 mETH et environ 181 000 USDT ont également été volés. 

Tandis que Bybit poursuit sa quête de justice, les observateurs ont exhorté davantage d'entités, encore sur la touche, à rejoindre l'effort en gelant les actifs des pirates. Parmi les autres projets dont on attend des actions figurent Lido (stETH) et Ethereum (ETH). 

Lido est un protocole majeur de staking liquide et l'émetteur de stETH (Staked ETH). Il pourrait aider en blacklistant les adresses stETH, mais cela pourrait n'arriver que sous la pression de Bybit ou des régulateurs. De plus, sa nature décentralisée rend une action rapide moins probable, sauf si l'effort est mené par des échanges ou les forces de l'ordre. 

Bien que l'ETH natif ne puisse pas être gelé par une seule entité en raison de la décentralisation de la chaîne, un hard fork ou un rollback pourrait théoriquement invalider les fonds volés. Cela s'est produit une fois en 2016 lors du hack du DAO. Cela nécessiterait un consensus entre les mineurs, les nœuds et la communauté. Bien que des leaders d'opinion comme Arthur Hayes aient évoqué la possibilité d'un rollback d'Ethereum, compte tenu de l'ampleur du hack, aucune annonce officielle n'a été faite, et la volonté de la communauté d'entreprendre une telle action reste incertaine. 

S'il n'y a pas de soutien massif de la communauté, un rollback est peu susceptible de se produire, et le blacklistage au niveau du protocole n'est pas réalisable, bien que les échanges puissent étiqueter et bloquer les adresses des exploitants.

Si les pirates font également l'erreur d'échanger l'ETH volé contre d'autres tokens ERC-20 comme l'USDC, ces projets ont la capacité de geler les fonds tant que leurs contrats le permettent. Circle (USDC) a déjà gelé des fonds volés par le passé, mais dans ces cas-là, une quantité significative d'USDC avait été perdue. Ce n'est pas le cas cette fois-ci. 

Certains analystes sont convaincus que les pirates finiront par convertir l'ETH en tokens ERC-20 avant de le transférer en BTC, puis en monnaie fiduciaire via des échanges asiatiques.