Bybit piraté pour près de 1,5 milliard de dollars, le plus gros vol de crypto-monnaies jamais réalisé
infohightech ·
Alors que les braquages du XXe siècle impliquaient de repérer un lieu, de recruter une personne à l'intérieur et d'avoir un chauffeur casse-cou pour s'enfuir à l'extérieur, la version du XXIe siècle ressemble davantage à ce que Bybit a vécu aujourd'hui. Un pirate informatique a volé près de 1,5 milliard de dollars en Ethereum (ETH) et a mis en jeu l'Ethereum de l'un des portefeuilles hors ligne de la bourse, s'emparant ainsi du plus gros butin de crypto-monnaies jamais réalisé. Un expert en sécurité de la blockchain a déclaré qu'il s'agissait probablement du plus grand casse de tous les temps, pas seulement pour les crypto-monnaies.
Bybit est un échange de cryptomonnaies, créé en mars 2018. Bybit a son siège social à Dubaï, aux Émirats arabes unis. En octobre 2021, l'ensemble des utilisateurs enregistrés dans le monde dépassaient les 10 millions
Le PDG de Bybit, Ben Zhou, a indiqué sur X que le pirate avait pris le contrôle de l'un des portefeuilles froids (hors ligne) de l'échange, manipulant un transfert planifié et l'envoyant à une partie inconnue. « Le message signé visait à modifier la logique du contrat intelligent de notre cold wallet ETH », a écrit Ben Zhou. Il explique que le pirate « a pris le contrôle du cold wallet ETH spécifique que nous avons signé et a transféré tous les ETH dans le cold wallet à cette adresse non identifiée ».
Rob Behnke, cofondateur et président exécutif de la société de sécurité blockchain Halborn, a déclaré à Bloomberg que le vol était probablement « l'incident le plus important jamais survenu, et pas seulement dans le domaine de la cryptographie ».
Le piratage de Bybit éclipse les précédents records de vols de crypto-monnaies, dont 620 millions de dollars dérobés en 2022 au Ronin Network et 610 millions de dollars au Poly Network en 2021. Il y a également eu le tristement célèbre piratage de Mt. Gox en 2011, qui a permis de s'emparer de 850 000 bitcoins. Cela s'est traduit par des pertes d'environ 450 millions de dollars à l'époque. Toutefois, le titre de « plus grand de tous les temps » de Bybit est assorti d'un astérisque : le butin de Mt. Gox vaudrait beaucoup plus aujourd'hui, soit plus de 81 milliards de dollars. Il est difficile d'imaginer à quoi ressembleront les chiffres d'incidents similaires dans dix ans.
Selon Bloomberg, Bybit disposait d'environ 16,2 milliards de dollars d'actifs avant le piratage, avec une moyenne de plus de 36 milliards de dollars d'échanges quotidiens. Le vol de vendredi représentait environ 9 % de ses actifs totaux. Lorsque la nouvelle du vol s'est répandue, l'Ether a chuté de 6,7 % par rapport à son plus haut niveau de la journée. Le bitcoin a également perdu environ 3 % par rapport à son plus haut niveau de vendredi.
Dans ce qui semble être l'incarnation ultime du mème « Tout va bien », Ben Zhou a terminé son post X en rassurant les clients que tout va bien chez Bybit. « Soyez assurés que tous les autres portefeuilles froids sont sécurisés », a-t-il posté. « Tous les retraits sont normaux. (Normal en majuscules est sans aucun doute un signe que tout va bien)."
Pour être juste, Ben Zhou a déclaré que Bybit avait déjà obtenu environ 80 % du financement nécessaire pour couvrir la perte grâce à des prêts relais de partenaires. Ainsi, la bourse de Dubaï se remettra peut-être mieux de l'incident qu'on ne l'imagine. « Votre argent est en sécurité et nos retraits sont toujours possibles », a-t-il ajouté lors d'un livestream.
D'autre part, le compte X de Bybit a publié une demande d'aide. Après avoir déclaré que son équipe de sécurité et ses experts judiciaires en blockchain étaient sur l'affaire, il a ajouté : « Toutes les équipes ayant une expertise dans l'analyse de la blockchain et la récupération de fonds qui peuvent aider à tracer ces actifs sont les bienvenues pour collaborer avec nous. »