Bybit, une plateforme d’échange de cryptomonnaies populaire, fait face à un choc suite à un piratage massif de 1,5 milliard de dollars d’actifs numériques. Selon les rapports, les hackers ont ciblé le portefeuille froid de l’échange, qui est un système de stockage hors ligne, pour dérober principalement de l’éther. Des données sur la blockchain indiquent que les fonds volés ont été rapidement déplacés vers divers portefeuilles et liquidés sur plusieurs plateformes.
Ben Zhou, le PDG de Bybit, a rapidement réagi à cet incident, rassurant les utilisateurs sur le fait que les autres portefeuilles froids de la plateforme sont sécurisés et que les retraits se déroulent « normalement ».
Alors que la société connaît une hausse des demandes de retrait, elle a reçu plus de 88 000 ETH (d’une valeur d’environ 239 millions de dollars) provenant d’échanges notables tels que Binance et Bitget. Ces transferts de fonds ont considérablement augmenté la liquidité de Bybit, lui permettant ainsi de répondre aux demandes de retrait des clients.
Le recours a détecté une activité non autorisée impliquant l’un de nos portefeuilles et froids eth. L’incident s’est produit lorsque notre portefeuille Cold MultiSig ETH a exécuté un transfert à notre portefeuille chaud. Malheureusement, cette transaction a été manipulée par une attaque sophistiquée qui a masqué la signature…
– bybit (@bybit_official) 21 février 2025
Les autorités relient la violation à un groupe de hackers nord-coréen
Ce piratage sur le portefeuille froid de Bybit est considéré comme l’un des plus importants de l’histoire de la cryptographie. Arkham Intelligence et Elliptic ont rapporté que les actifs numériques dérobés ont été rapidement transférés vers différents comptes et liquidés en quelques minutes. Selon Elliptic, il s’agit d’un vol sans précédent dans l’industrie, qui dépasse largement les 570 millions de dollars volés à Binance en 2022 et les 611 millions de dollars dérobés sur le réseau Poly en 2021.
Le PDG de Bybit affirme que la plate-forme connaît des «retraits massifs». https://t.co/xi5vhqmqwi
– Fortune (@fortunemagazine) 21 février 2025
Elliptic a suggéré que le piratage pourrait être l’œuvre du groupe Lazare, un collectif de hackers soutenu par l’État nord-coréen, connu pour son implication dans le vol de milliards de dollars à travers divers sites de crypto-monnaies.
Bybit reçoit le soutien de Binance et Bitget
Face à cette vague de retraits, Bybit a obtenu l’aide d’autres plateformes d’échange pour répondre à la demande. Selon Arkham, l’échange a bénéficié de transferts de plus de 88 000 éthers, soit environ 239 millions de dollars, en provenance de Binance et Bitget.
Cette injection de liquidités pourrait aider Bybit à mieux gérer la situation en traitant les demandes de retrait massives. Bybit a confirmé que de nombreux utilisateurs ont déplacé leurs fonds de la plateforme après l’annonce du piratage.
Arkham a rappelé que Bitget a transféré 40 000 éther, soit 106 millions de dollars, à un portefeuille froid de Bybit le 21 février à 19h44 (UTC). Lookonchain a noté que cette action visait à accroître la liquidité de l’échange tout en servant de geste de confiance.
Dix minutes plus tard, un portefeuille chaud de Binance a envoyé 11 800 éther, d’une valeur d’environ 31 millions de dollars, à la même adresse de portefeuille froid. Au total, Binance a transféré 47 800 éther, soit 127,48 millions de dollars.
Le PDG rassure sur la solvabilité de l’échange
Ben Zhou a également assuré aux utilisateurs que Bybit est une entreprise solvable. Dans un message sur Twitter/X, il a expliqué que les fonds des clients sont couverts sur une base de 1:1 et que l’entreprise est en mesure d’absorber les pertes, même si elle ne parvient pas nécessairement à récupérer les fonds volés.
Image mise en avant d’Adobe Stock, graphique de TradingView