Piratage de Bybit (2025)
Vol d'environ 1,5 milliard de dollars d'ethers dans un portefeuille froid de la plateforme Bybit en février 2025, le plus gros vol de cryptoactifs connu, attribué par le FBI à la Corée du Nord.
Un portefeuille froid garde les clés hors ligne et exige plusieurs signataires pour tout transfert : c'est la protection de référence des plateformes d'échange. Les attaquants ne l'ont pas cassée, ils l'ont contournée par la chaîne d'approvisionnement : en compromettant l'ordinateur d'un développeur du fournisseur de l'interface de signature, ils ont modifié ce que les signataires voyaient à l'écran. Ceux-ci ont approuvé ce qu'ils croyaient être un transfert de routine, et la transaction a en réalité remis le contrôle du portefeuille aux voleurs. Le cas montre que la sécurité d'un dispositif à plusieurs signatures dépend de l'intégrité de l'écran sur lequel on signe. Il confirme aussi la spécialisation d'un État sous sanctions dans le vol de cryptoactifs, ce qui fait de chaque vol de ce type une question de risque politique autant que de fraude.
Le 21 février 2025, environ 401 000 ethers, soit près de 1,5 milliard de dollars, ont quitté le portefeuille froid de Bybit. Le 26 février, le FBI a attribué le vol à des acteurs nord-coréens qu'il désigne sous le nom de TraderTraitor. La plateforme a couvert le trou par ses réserves et des prêts, et les retraits de ses clients n'ont pas été suspendus.
Bybit, vol de Bybit, Bybit exploit
Suivez la recherche
Une lettre par semaine. En tête, la note de souscription de la semaine, quand il en paraît une : une décision datée et argumentée, signée de Paul Bernardski. Ensuite, ce que l'observatoire a publié en risque cyber, en risque politique et en assurance. Sans compte, sans suivi.
Pas de spam, désinscription en un clic, aucune donnée revendue.