Bybit victime du plus grand vol de crypto-monnaie : près de 1,5 milliard de dollars dérobés

Dans ce qui est considéré comme le plus grand vol de cryptomonnaie jamais enregistré, Bybit a été victime d'un piratage massif, avec presque 1,5 milliard de dollars dérobés par des cybercriminels.

Un braquage du 21ème siècle : Une bourse de crypto-monnaie piratée

Si les cambriolages du 20ème siècle impliquaient de repérer un lieu, de recruter un complice à l’intérieur et d’avoir un chauffeur audacieux à l’extérieur, la version du 21ème siècle ressemble davantage à ce qu’a vécu Bybit. En effet, un pirate informatique a dérobé près de 1,5 milliard de dollars en Ethereum et Ethereum staké d’un des portefeuilles hors ligne de l’échange, réalisant ainsi le plus grand vol de crypto-monnaie jamais enregistré.

Comment le vol s’est-il produit ?

Ben Zhou, PDG de Bybit, a rapporté que le pirate a pris le contrôle d’un des portefeuilles froids (hors ligne) de l’échange, a manipulé un transfert prévu et l’a envoyé à une partie inconnue. « Le message de signature visait à modifier la logique du contrat intelligent de notre portefeuille ETH froid« , a écrit Zhou. Il a expliqué que le pirate a « pris le contrôle du portefeuille ETH froid spécifique que nous avons signé et transféré tous les ETH du portefeuille froid à cette adresse non identifiée« .

Le plus grand vol jamais enregistré

Rob Behnke, co-fondateur et président exécutif de la société de sécurité blockchain Halborn, a déclaré à Bloomberg que ce cambriolage était probablement le « plus grand incident jamais enregistré, pas seulement en crypto« . Le vol chez Bybit surpasse les précédents records de vols de crypto-monnaies, y compris 620 millions de dollars volés au Ronin Network en 2022 et 610 millions de dollars au Poly Network en 2021.

Les répercussions du vol

Malgré l’ampleur du vol, Bybit a tenu à rassurer ses clients. « Tous nos autres portefeuilles froids sont sécurisés. Tous les retraits sont NORMAUX.« , a assuré Zhou. De plus, Bybit avait déjà sécurisé environ 80% des fonds nécessaires pour couvrir la perte grâce à des prêts-relais de partenaires.  » En revanche, le compte X de Bybit a lancé un appel à l’aide, demandant l’assistance d’équipes spécialisées en analyse de blockchain et de récupération de fonds pour tracer ces actifs.