Des pirates informatiques volent plus d'un milliard de dollars

Un groupe de pirates informatiques a réussi à réaliser le plus grand vol de cryptomonnaie de l'histoire. Environ 1,4 milliard de dollars ont été volés à la bourse de crypto-monnaies Bybit.

Des pirates ont compromis un « portefeuille froid » hors ligne qui stockait Ethereum et ont volé 400 000 ETH. L'information a également été confirmée par le PDG Ben Zhou.

Au cours de l'incident, le portefeuille froid aurait transféré des fonds vers un « portefeuille chaud » en ligne. Pour terminer une transaction, le portefeuille froid nécessitait l’approbation de plusieurs clés privées.

« Malheureusement, cette transaction a été manipulée par une attaque sophistiquée qui a obscurci l'interface de signature et affiché l'adresse correcte, tout en modifiant la logique sous-jacente du contrat intelligent », a déclaré Bybit sur Xu. « En conséquence, l’attaquant a pu prendre le contrôle du portefeuille froid ETH concerné et transférer ses avoirs vers une adresse non identifiée. »

Le communiqué indique que des pirates informatiques ont obtenu un accès à distance aux ordinateurs de la bourse. L'entreprise n'a pas encore déterminé comment le piratage s'est produit, mais le montant perdu dépasse de loin le précédent record du plus gros vol de cryptomonnaie. En 2022, le réseau Ronin a perdu 620 millions de dollars en Ethereum (et en USD Coin), les auteurs présumés étant des membres du groupe nord-coréen Lazarus.

Bybit a engagé des sociétés de cybersécurité pour l'aider à enquêter sur la violation. Cela inclut le suivi de l'endroit où les fonds volés ont été transférés en surveillant la blockchain Ethereum. L'un des enquêteurs (ZachXBT) affirme avoir découvert des preuves reliant le vol à des pirates informatiques nord-coréens et explique comment les fonds volés ont été blanchis.

Pendant ce temps, le PDG de Bybit calme les passions et assure à ses clients que leur argent est en sécurité.

« Bybit dispose d'un total de 20 milliards de dollars de fonds clients », a-t-il ajouté. « Si malheureusement nous ne parvenons pas à récupérer cet argent, Bybit le couvrira grâce à nos réserves. »