La société d'analytique blockchain Arkham Intelligence, avec les connaissances de l'enquêteur on-chain ZachXBT, a attribué le piratage de 1,46 milliard de dollars de Bybit au groupe Lazarus de Corée du Nord. Arkham, qui avait précédemment offert une prime de 50 000 jetons ARKM pour identifier les coupables derrière ce piratage massif, a ensuite reçu ce qu'elle appelle une "preuve définitive" de ZachXBT.
Son analyse a détaillé les transactions et l'activité des portefeuilles sur plusieurs semaines menant à l'incident, démontrant une opération sophistiquée et délibérée.
L'incident a été qualifié du plus grand vol de cryptomonnaies de l'histoire, surpassant la violation de 611 millions de dollars de Poly Network de 2021, selon Tom Robinson de la société d'analyse blockchain Elliptic.
Le spécialiste des données blockchain Nansen a révélé que la violation impliquait un retrait initial de près de 1,5 milliard de dollars dans un portefeuille principal, qui a ensuite été réparti sur plus de 40 autres portefeuilles. Les cybercriminels ont exécuté des conversions de stETH, cmETH et mETH en ETH, dispersant ensuite des restes de 27 millions de dollars progressivement dans plus de dix portefeuilles supplémentaires.
Cette opération a exploité le "Blind Signing", un mécanisme par lequel les transactions de contrat intelligent sont approuvées sans prise de conscience complète du contenu. Ido Ben Natan, PDG de la société de sécurité blockchain Blockaid, a souligné la prévalence croissante de ce vecteur d'attaque.
Il a mis en évidence les vulnérabilités dans les processus de signature actuels, déclarant : "Même avec une gestion optimale des clés, une grande partie du processus de signature reste déléguée à des interactions logicielles avec des applications décentralisées, créant une vulnérabilité exploitable."
Le PDG de Bybit, Ben Zhou, a confirmé sur les réseaux sociaux que la violation impliquait un accès non autorisé à un portefeuille froid Ethereum spécifique, avec tous les ETH transférés vers une adresse inconnue. Zhou a apaisé les inquiétudes concernant la stabilité financière de la plateforme, affirmant que l'échange reste solvable malgré les pertes.
Oliver Knight a contribué à la couverture de cette histoire en évolution. Pour plus d'informations, lisez sur l'impact plus large : [Bitcoin, Ether Slump as Crypto Prices Dip Following Bybit Hack News].
Avertissement : Les informations fournies dans cet article sont à titre éducatif uniquement et ne doivent pas être considérées comme des conseils financiers ou juridiques. Effectuez toujours vos propres recherches ou consultez un professionnel lorsque vous traitez avec des actifs de cryptomonnaies.