L'échange de crypto-monnaie Bybit a subi le plus grand piratage de l'histoire de la cryptographie, perdant plus de 1,4 milliard de dollars en Ether liquide (stETH), Mantle Staked ETH (mETH) et d'autres jetons ERC-20.
L'attaque montre que même les échanges centralisés dotés de solides mesures de sécurité restent vulnérables aux cyberattaques sophistiquées, affirment les analystes.
Les analystes de la sécurité de la blockchain, dont Arkham Intelligence et le détective onchain ZachXBT, ont lié l'attaque à Lazarus Group, une organisation de hackers soutenue par la Corée du Nord.
Arkham a lancé un programme de primes offrant 50 000 jetons Arkham (ARKM) d'une valeur d'environ 31 500 $ pour identifier l'individu ou l'organisation responsable de la violation.
« Cet incident est un autre rappel brutal que même les mesures de sécurité les plus solides peuvent être annulées par une erreur humaine », a déclaré Lucien Bourdon, analyste chez Trezor, à Cointelegraph.
Bourdon a expliqué que les attaquants ont utilisé une technique d'ingénierie sociale sophistiquée, trompant les signataires afin qu'ils approuvent une transaction malveillante qui a vidé la cryptographie de l'un des portefeuilles froids de Bybit.
Le piratage de Bybit est plus de deux fois plus important que celui de Poly Network, d'une valeur de 600 millions de dollars, en août 2021, ce qui en fait la plus grande violation d'échange de crypto-monnaies à ce jour.
Le piratage de Bybit est lié à un exploit de signature aveugle
Selon Meir Dolev, cofondateur et directeur technique de Cyvers, l'attaque présente des similitudes avec le piratage de WazirX, d'un montant de 230 millions de dollars, et celui de Radiant Capital, d'un montant de 58 millions de dollars. Dolev a déclaré que le portefeuille froid multisignature Ethereum avait été compromis par une transaction trompeuse, incitant les signataires à approuver à leur insu une modification malveillante de la logique d'un contrat intelligent.
« Il semble que le portefeuille froid multisig ETH de Bybit ait été compromis par une transaction trompeuse qui a incité les signataires à approuver sans le savoir une modification malveillante de la logique du contrat intelligent. »
« Cela a permis au pirate de prendre le contrôle du portefeuille froid et de transférer tout l'ETH vers une adresse inconnue », a déclaré Dolev à Cointelegraph.
Le piratage de 1,4 milliard de dollars constitue un coup dur pour l'industrie des cryptomonnaies, d'autant plus qu'il représente près de la moitié des 2,3 milliards de dollars volés lors de piratages liés aux cryptomonnaies en 2024.
Les sociétés de sécurité cryptographique comme Cyvers travaillent sur des mesures préventives pour lutter contre les futures attaques.
Une solution émergente, connue sous le nom de validation des transactions hors chaîne, pourrait empêcher 99 % de tous les piratages et escroqueries cryptographiques en simulant et en validant de manière préventive les transactions blockchain dans un environnement hors chaîne, a déclaré à Cointelegraph Michael Pearl, vice-président de la stratégie GTM chez Cyvers.
Magazine : Les projets cryptographiques de Trump soulèvent des questions de conflits d’intérêts et de délits d’initiés