Bybit, l’un des échanges de crypto-monnaies les plus connus au monde, a subi une attaque informatique qui a vu le drainage de plus de 1,4 milliard de dollars en ETH. L’incident s’est produit lorsqu’un transfert d’un cold wallet multisig à un hot wallet a été compromis par une attaque sophistiquée, qui a manipulé l’interface de signature, affichant la bonne adresse mais altérant la logique du contrat intelligent.
Cela a permis à l’attaquant de prendre le contrôle du wallet ETH et de transférer les fonds à une adresse inconnue. L’exchange a immédiatement lancé des enquêtes en collaboration avec des experts en sécurité blockchain et des partenaires du secteur.
Summary
Nouvelles révélations dans l’affaire Bybit : la surveillance de ZachXBT et les déclarations du CEO Ben Zhou
L’analyste blockchain ZachXBT a signalé des sorties suspectes de Bybit pour plus de 1,46 milliard de dollars. Selon ses sources, de grandes quantités de mETH et stETH sont actuellement échangées sur DEX pour ETH, confirmant qu’il s’agit d’une attaque de hacker sur Bybit. Cependant, il n’est pas possible de retrouver le post car il a été supprimé par lui-même quelques minutes après la publication.
Le PDG de Bybit, Ben Zhou, a confirmé que le transfert du portefeuille froid ETH multisig vers le portefeuille chaud a eu lieu environ une heure avant la découverte de l’attaque. Il a également révélé que tous les signataires de la transaction ont vu une interface graphique altérée, qui montrait la bonne adresse tandis que le code sous-jacent avait été manipulé. Le site à partir duquel l’opération a été effectuée était associé à @safe, une plateforme généralement fiable pour la gestion des actifs numériques.
Que peuvent faire les utilisateurs ?
La première chose à savoir, c’est que les fonds des utilisateurs ne sont pas en danger. Probablement, la solidité de Bybit lui a permis de gérer un excès de liquidité pour des épisodes comme ceux-ci. Bien que l’attaque n’ait pas directement impliqué les fonds des utilisateurs, il est toujours conseillé d’adopter certaines mesures de sécurité :
- Utiliser un wallet non custodial pour conserver des fonds à long terme, en limitant l’utilisation des exchanges aux seuls échanges.
- Activer toutes les mesures de sécurité disponibles sur l’exchange, comme le 2FA et la liste blanche des adresses.
- Surveiller les transactions et les annonces officielles pour être toujours informé des éventuels problèmes de sécurité.
Les attaques de hackers sur les exchanges et l’impact sur le marché
Les attaques contre les exchanges centralisés ne sont pas une nouveauté dans le secteur crypto. Des épisodes similaires ont marqué des moments cruciaux dans l’histoire de Bitcoin et des cryptomonnaies, avec des effets variables sur le marché. En 2014, le hack de l’exchange Mt. Gox a conduit à une chute drastique du prix de Bitcoin de 600 à 300 dollars en l’espace de quelques mois, contribuant à un sentiment bear qui a duré jusqu’en juin de la même année.
En 2016, l’attaque sur Bitfinex provoqua une baisse temporaire du prix, mais le marché se rétablit rapidement, poussant Bitcoin jusqu’à 700 dollars. L’impact du piratage de DAO la même année fut différent, touchant principalement Ethereum, mais n’ayant pas d’effets significatifs sur le prix de Bitcoin.
En 2017, pendant la bull run de Bitcoin, l’attaque contre NiceHash a eu lieu en même temps que le pic des 19 000 dollars, et le prix a commencé à baisser dans les mois suivants, trouvant son minimum seulement en 2018. La même année, des attaques comme celles contre Coincheck et Zaif se sont produites sur un marché déjà en phase descendante, accélérant la baisse jusqu’à 3 000 dollars d’ici la fin de l’année.
En 2020, l’attaque à KuCoin a eu lieu pendant la reprise du marché, sans influencer la tendance positive qui a mené Bitcoin jusqu’à 60.000 dollars. En 2021, le hack de Poly Network est arrivé dans un contexte de marché déjà proche du pic, anticipant une phase de descente.
Plus récemment, en 2022, des attaques comme celles contre Ronin Network et l’effondrement de FTX ont eu un impact significatif. En particulier, la faillite de FTX a coïncidé avec le minimum du marché, marquant un point de bascule pour la reprise suivante en 2023.
L’attaque contre Bybit s’inscrit donc dans une longue série d’épisodes similaires, démontrant comment les hackers continuent à chercher des vulnérabilités même dans les systèmes les plus avancés.
La sécurité dans les échanges centralisés : un défi constant
Ce épisode soulève encore une fois le thème de la sécurité dans les exchange de cryptomonnaies. Les exchange centralisés, tout en offrant commodité aux utilisateurs, sont des cibles fréquentes de hackers qui cherchent à exploiter chaque vulnérabilité disponible.
Quelques points clés à considérer :
- L’utilisation de cold wallet réduit le risque d’attaques directes sur les fonds des utilisateurs, mais ne les élimine pas complètement.
- Les interfaces de firma e smart contract doivent être constamment mises à jour et surveillées.
- La surveillance des transactions et la réaction rapide peuvent réduire les dommages des éventuelles attaques.
L’avenir de la sécurité dans les exchange
Après des attaques de cette envergure, il est probable que les exchanges augmentent encore les niveaux de sécurité. Certaines solutions possibles incluent :
- Mise en œuvre d’une authentification multi-facteurs avancée pour toutes les transactions critiques.
- Analyse comportementale des transactions pour identifier les opérations suspectes en temps réel.
- Collaborations plus étroites avec des entreprises de blockchain forensics pour améliorer la capacité de traçage et de récupération des fonds volés.
Un avertissement pour l’ensemble du secteur crypto
L’attaque hacker sur Bybit est un signal clair de l’importance de la sécurité dans le secteur crypto. La sophistication des attaques continue d’augmenter, nécessitant des stratégies de défense toujours plus avancées.
L’exchange s’est engagé à fournir une transparence maximale sur l’affaire et à mettre à jour constamment la communauté sur les progrès des enquêtes.
Restez à jour sur les dernières nouvelles du monde crypto et découvrez comment protéger au mieux vos fonds !
