L’exchange Bybit perd 1,5 milliard de dollars en cryptoactifs

Le 21 février, la plateforme d’échange de cryptoactifs Bybit, basée à Dubaï et revendiquant plus de 60 millions d’utilisateurs, “a détecté une activité non autorisée sur l’un de nos cold wallets Ethereum (ETH) au cours d’un processus de transfert de routine […] vers notre hot wallet. Malheureusement, la transaction a été manipulée par une attaque sophistiquée qui a altéré la logique du smart contract et masqué l’interface de signature, permettant à l’attaquant de prendre le contrôle du cold wallet ETH. En conséquence, plus de 400 000 ETH et stETH, d’une valeur de plus de 1,5 milliard de dollars, ont été transférés à une adresse non identifiée.” 

Les fonds ont ensuite transité vers différents wallets et adresses crypto, avant d’être décaissés via des exchanges décentralisés comme Uniswap, Paraswap ou encore KyberSwap. Le groupe de cyberattaquants nord-coréen Lazarus serait impliqué.

À noter : Il s’agit du plus grand piratage de l’histoire des cryptoactifs. Toutefois, contrairement à d’autres, il n’a pas engendré d’effet domino au sein de l’écosystème crypto. Bybit a indiqué qu’elle était en mesure de rembourser ses clients si les cryptoactifs n’étaient pas retrouvés, grâce à des réserves “à hauteur de 1 pour 1”. Dans ce contexte, la société indiquait, le 22 février, avoir réussi à faire face à quelque 580 000 demandes de retraits. En parallèle, la plateforme affirme avoir collaboré avec plusieurs géants de l’industrie crypto (Tether, CoinEX, OKX, FixedFloat, etc.) pour retrouver une maigre partie des actifs dérobés et les geler.