- Bybit a été exploité pour 1,4 milliard de dollars d’ETH, confirme le PDG.
- Malgré la perte massive, Bybit reste solvable et peut couvrir les pertes, a déclaré Ben Zhou dans un article sur X.
Bybit a été victime d’un exploit majeur, un pirate informatique ayant volé plus de 1,4 milliard de dollars d’ETH et d’ETH mis en jeu.
Le PDG de la bourse de crypto-monnaies, Ben Zhou, a confirmé le piratage via X vendredi, notant que l’attaquant avait exploité une vulnérabilité qui lui a permis de vider son portefeuille froid ETH.
La nouvelle du piratage, l’un des plus importants jamais réalisés sur le marché, a fait baisser plusieurs prix de crypto-monnaies. Le prix de l’Ethereum a perdu une partie de ses gains intraday, bien que la réaction soit restée largement modérée au moment de la rédaction de cet article.
L’échange est solvable, déclare le PDG de Bybit
Bybit a également publié une mise à jour détaillant l’incident :
« Bybit a détecté une activité non autorisée impliquant l’un de nos portefeuilles froids ETH. L’incident s’est produit lorsque notre portefeuille froid multisig ETH a exécuté un transfert vers notre portefeuille chaud. Malheureusement, cette transaction a été manipulée par une attaque sophistiquée qui a masqué l’interface de signature, affichant l’adresse correcte tout en modifiant la logique du contrat intelligent sous-jacent. En conséquence, l’attaquant a pu prendre le contrôle du portefeuille froid ETH affecté et transférer ses avoirs vers une adresse non identifiée. »
Bien que la bourse ait été touchée par l’attaque, Zhou a déclaré que Bybit « était solvable » et que la bourse pouvait couvrir ces pertes. Les retraits de la bourse n’ont pas non plus été affectés, a-t-il noté.
« Bybit est solvable même si cette perte de piratage n’est pas récupérée », a-t-il posté sur X. « Tous les actifs des clients sont garantis 1 pour 1, nous pouvons couvrir la perte. »
Plusieurs plateformes de sécurité blockchain et enquêteurs, dont ZachXBT, ont noté que le pirate avait déjà commencé à transférer les fonds vers de nouvelles adresses.
Dans le même temps, la société de renseignement blockchain Arkham a annoncé une prime alors que les acteurs de l’écosystème tentent de démasquer l’identité du pirate.