{"id":152984,"date":"2025-02-22T07:05:18","date_gmt":"2025-02-22T07:05:18","guid":{"rendered":"https:\/\/cryptonews.com\/fr\/?p=152984"},"modified":"2025-02-22T07:05:18","modified_gmt":"2025-02-22T07:05:18","slug":"bybit-hack-milliards-cryptomonnaie-faille-lazarus-chute-marche","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/fr\/news\/bybit-hack-milliards-cryptomonnaie-faille-lazarus-chute-marche\/","title":{"rendered":"Hack ByBit : 1,4 milliard de dollars de crypto perdu en ETH, un triste record pour le march\u00e9"},"content":{"rendered":"
\"Dump<\/figure>

V\u00e9ritable coup de tonnerre pour le march\u00e9 crypto : ByBit accuse le coup avec une faille dans sa s\u00e9curit\u00e9<\/strong>. En quelques heures, la plateforme d’\u00e9change crypto constate une perte \u00e0 hauteur de 1,4 milliard de dollar. Cela en fait un triste record, pla\u00e7ant ByBit dans l’histoire de l’industrie crypto.<\/p>

Une attaque particuli\u00e8rement ing\u00e9nieuse<\/h2><\/span>

ByBit est l’un des leader des plateformes d’\u00e9change crypto. En ce 21 f\u00e9vrier, un piratage d’une envergure in\u00e9dite<\/strong> a eu lieu. En effet, ce sont plus de 1,4 milliard de dollars de fonds qui ont \u00e9t\u00e9 vol\u00e9s par des utilisateurs malveillants. La perte se fait principalement en ethereum (ETH) ainsi qu’en stETH et mETH. <\/p>

L’attaquant en question a cibl\u00e9, selon les informations disponibles et les premi\u00e8res analyses publi\u00e9es, un Cold Wallet (portefeuille froid) multisig contenant majoritairement de l’ETH<\/strong>. Pour parvenir \u00e0 sa fin, l’attaquant (ou le groupe) a mis en place la technique de “transaction masqu\u00e9e” pour la faire passer comme une signature l\u00e9gitime. Cependant, cela a donn\u00e9 acc\u00e8s au Cold Wallet, permettant l’envoi des fonds sur un autre portefeuille dans la foul\u00e9e.<\/p>

\n
\"\"<\/figure><\/div>

L’un des analystes on-chain de l’industrie, ZachXBT, a men\u00e9 sa propre enqu\u00eate d\u00e8s les premi\u00e8res heures. Selon Arkham, une preuve ayant \u00e9t\u00e9 fournie d\u00e9montre que ce serait le groupe Lazarus (nord-cor\u00e9en) \u00e0 l’origine de l’attaque.<\/p>

\n
\"\"<\/figure><\/div>

Quelques heures apr\u00e8s la faille de s\u00e9curit\u00e9, les fonds sont progressivement dispers\u00e9s<\/strong> vers une multitude de portefeuilles. Cependant, avec les outils avanc\u00e9s disponibles sur le march\u00e9 tels que Arkham ou BubbleMap, le tra\u00e7age des fonds reste simple, mais jusqu’\u00e0 quand ?<\/p>

\n
\"\"<\/figure><\/div>

\u00c0 partir du moment o\u00f9 les mixers seront multipli\u00e9s et les fonds swap dans des actifs qui ne peuvent pas \u00eatre g\u00e9l\u00e9s tels que du BTC ou du XMR, cela pourrait complexifier la t\u00e2che des enqu\u00eateurs on-chain<\/strong>.<\/p>

Une r\u00e9ponde imm\u00e9diate de la plateforme d’\u00e9change crypto<\/h2><\/span>

ByBit n’a pas attendu longtemps pour informer ses utilisateurs du probl\u00e8me<\/strong>. Quelques dizaines de minutes apr\u00e8s la survenance de la perte des fonds, le compte officiel a inform\u00e9 ses utilisateurs de l’incident ayant pris place sur le portefeuille en question.<\/p>

\n

Bybit detected unauthorized activity involving one of our ETH cold wallets. The incident occurred when our ETH multisig cold wallet executed a transfer to our warm wallet. Unfortunately, this transaction was manipulated through a sophisticated attack that masked the signing\u2026<\/p>— Bybit (@Bybit_Official) February 21, 2025<\/a><\/blockquote>