Bybit Incident de sécurité : chronologie des événements et FAQ

Introduction

Bybit a subi un incident de piratage majeur le 21 février 2025, affectant l'un des portefeuilles froids Ethereum de Bybit et entraînant près de 1,5 milliard de dollars de pertes. L'exploitation est liée au groupe Lazarus, soutenu par l'État nord-coréen.

Chronologie des événements

21 février 2025, 13:30 UTC — Bybit a effectué un transfert de routine depuis l'un de nos cold wallets multisig Ethereum vers un warm wallet, en commençant par transférer un montant de 30 000 ETH.



21 février 2025, 14:13 UTCDes pirates ont exploité l'interface utilisateur du cold wallet multisig Safe via une attaque de phishing sophistiquée, en masquant le spécifique transaction, ce qui a entraîné la modification de la logique du contrat intelligent du cold wallet ETH. Cela a permis aux pirates de transférer les fonds du cold wallet compromis, en les répartissant sur 39 adresses.



Combien a été perdu lors du piratage ?

Un seul Cold Wallet Bybit a été compromis, entraînant la perte de 1,46 milliard de dollars comme suit :

• 401 347 ETH(1,12 milliard de dollars)

• 90 375 stETH (253,16 millions $)

• 15 000 cmETH (44,13 millions $)

• 8 000 mETH(23 millions $)



21 février 2025, 15:44 UTC— Ben Zhou, co-fondateur et PDG de BybitTweetéconcernant l'évolution de la situation, informant rapidement la communauté que les hackers « ont pris le contrôle du Cold Wallet ETH spécifique » et assurant aux utilisateurs que Bybit est solvable et peut couvrir la perte, garantissant que les actifs des clients sont adossés à 1:1.



21 février 2015, 16:07 UTC— Ben a réitéré sur son Xpublicationque "Bybit est solvable même si la perte due au piratage n'est pas récupérée, [et] tous les actifs des Clients sont adossés 1 pour 1, [donc] nous pouvons couvrir la perte.



21 février 2025, 17:15 UTC— Ben est parti pour un diffusion en directpour expliquer la situation en toute transparence aux utilisateurs concernés.



Comment le piratage s'est-il produit ?

Suite à une attaque par hameçonnage sur les signataires multisig du Cold Wallet Ethereum, le transaction et l'interface Safe ont été usurpés, permettant au pirate de modifier la logique du Contrat intelligent du portefeuille multisig. Cela a permis au pirate de prendre le contrôle du Cold Wallet Bybit et de transférer les fonds. Notre équipe enquête toujours sur la manière dont le pirate a pu usurper le Cold Wallet, et nous publierons bientôt un rapport complet d'analyse post-mortem.



Pas d'intention d'acheter de l'ETH

Ben a déclaré lors d'une diffusion en direct qu'il n'est actuellement pas prévu d'acheter de l'ETH. Cependant, il a souligné que l'entreprise recherche activement de l'aide et mobilise des prêts relais auprès de partenaires, afin de surmonter les contraintes de liquidité durant cette période critique.



Les autres portefeuilles froids sont sûrs

Ben a précisé que le Bitcoin reste l'actif de réserve principal et que les autres portefeuilles froids ne sont pas affectés.



Retraits comme d'habitude

Ben a rassuré les utilisateurs que tous les produits et services fonctionnent normalement. Les retraits n'ont pas été interrompus et continuent d'être traités normalement.



Services P2P normaux

Shunyet Jan, responsable des produits dérivés et des institutions chez Bybit, a confirmé lors de la diffusion en direct que les services P2P de la plateforme fonctionnent normalement.



21 février 2025, 19:09 UTC— ZachXBT a soumis des preuves définitives liant l'attaque au groupe Lazarus, une organisation cybercriminelle nord-coréenne, etRéclaméla prime d'Arkham Intelligence. Son analyse comprenait des Transactions de test, des portefeuilles connectés, des graphiques médico-légaux et des détails sur le calendrier.SelonÀ ZachXBT, le regroupement d'adresses est également lié au piratage de Phemex et BingX.



21 février 2025, 20:09 UTC — Bitgetdéposé40 000 ETH vers Bybit, témoignant du soutien solide manifesté par les partenaires et les pairs du secteur.



21 février 2025, 21:07 UTC— Bybitsignalél'affaire aux autorités compétentes, et fournira des mises à jour dès que de plus amples informations seront disponibles. Elle a activement collaboré avec des fournisseurs d'analyses on-chain afin d'identifier et de démixer les adresses impliquées.



22 février 2025, 00:54 UTC — Ben annoncéque 99,994 % des plus de 350 000 demandes de retrait ont été traitées dans les 10 heures suivant le piratage, l'équipe Bybit travaillant sans relâche pour assurer la fluidité des opérations et répondre aux préoccupations des clients.



22 février 2025, 01:08 UTC— Sécuriséconfirméqu'il n'y a eu aucun compromis de sa base de code, ni aucune dépendance malveillante, et qu'aucune autre adresse Safe n'a été affectée. Suite à l'incident, Safe a temporairement suspendu sa fonctionnalité {Wallet} afin de mener un examen approfondi du service.



22 février 2025, 01:21 UTC— Hackenindiquéque le piratage de Bybit était significatif et avait porté un coup dur à l'industrie. Cependant, les réserves de Bybit dépassent toujours ses passifs, et les fonds de ses utilisateurs restent entièrement garantis.



22 Février 2025, 02:51 UTC — Ben Tweeté que tous les retraits ont été traités, et que la Plateforme a repris ses opérations normales, moins de 12 heures après l'incident de piratage de 1,4 milliard de dollars, le plus important du secteur à ce jour.



22 février 2025, 07:29 UTC— Selon les dernières données de surveillance de SoSoValue et l'équipe de sécurité On-Chain TenArmor, plus de 4 milliards de dollars de fonds ont afflué sur la plateforme de trading Bybit au cours des 12 dernières heures. L'analyse comparative des flux de fonds indique que cet afflux de capitaux a entièrement couvert le déficit causé par le piratage d'hier.



Le 22 Février 2025, à 08:52 UTC — Chainflip répondusur X, affirmant que bien qu'ils aient fait tout leur possible pour aider, en tant que protocole décentralisé, ils ne sont pas en mesure de bloquer, geler ou rediriger totalement les fonds.



22 février 20225, 11:00 UTC— Ben et Shunyet ont tenu une langue chinoiseAMAavec ETHPanda, Wu Blockchain, Gracy Chen, PDG de Bitget, et d'autres participants, afin de discuter de l'incident de piratage et de partager leurs perspectives sur la manière de le gérer.



22 février 2025, 13:15 UTC — Paolo Ardoino, PDG de Tetherannoncéque Tether avait gelé 181 000 USDT liés au piratage.



22 février 2025, 13:45 UTC— Bybittraitéenviron 4 milliards de dollars de retraits suite à la hausse (post-exploitation). Hacken a confirmé que les fonds des utilisateurs de Bybit sont entièrement couverts, les réserves excédant toujours les passifs.



le 22 février 2025, 15:32 UTC— Bybit a lancé un Programme de prime de récupération, avec une récompense de 10 % des fonds volés. Pour participer, contactez Bybit à bounty_program@bybit.com



22 février 2025, 16:01 UTC— Ben a fait un live.AMA lors de la réunion publique Crypto, pour discuter de la manière dont il gérait la situation post-piratage ; le soutien de l'industrie que Bybit a reçu de ses pairs, comme Bitget ; et la façon dont l'équipe Bybit travaillait sans relâche pour gérer la crise.



Ben a également déclaré qu'un rollback d'Ethereum devrait être une décision de la communauté, plutôt qu'un choix individuel, potentiellement par un vote.



23 février 2025, 04:32 UTC—Benmis en évidenceque le problème va au-delà de Bybit ou d'une seule entité, déclarant, « Il s'agit de l'approche de notre secteur face aux pirates informatiques. » Il a exhorté eXch à reconsidérer la situation et à aider à bloquer la sortie des fonds.



23 février 2025, 08:55 UTC— Bybitannoncéque tous les dépôts et retraits sont revenus à la normale.



23 février 2025, 15:41 UTC — Au total, 42,89 millions de dollars de fonds exploités ont été gelés, grâce aux efforts coordonnésde partenaires du secteur, notamment Tether, THORchain, ChangeNOW, FixedFloat, Avalanche, CoinEx, Bitget et Circle. De plus, le protocole mETH a récupéré 15 000 jetons cmETH d'une valeur de près de 43 millions de dollars.



24 février 2025, 02:35 UTC— Deux jours après le piratage, Bybitreçu1,23 milliard de dollars en ETH via des prêts-relais, des dépôts de baleines et des achats OTC, comblant ainsi efficacement le déficit en ETH causé par l'exploitation.



24 février 2025, 09:12 UTC— Hacken, une société de sécurité blockchain indépendante, publiéun rapport mis à jour sur la preuve des réserves (PoR). Bybit a entièrement comblé le déficit d'ETH pour les actifs clients en moins de 72 heures, grâce à des partenariats stratégiques avec Galaxy Digital, FalconX, Wintermute et d'autres, ainsi qu'avec le soutien de Bitget, MEXC et DWF Labs. Les actifs clés, tels que BTC, ETH, SOL, USDT et USDC, dépassent les 100 % de ratios de collatéral. Les utilisateurs peuvent consulter le rapport completici.



25 février 2025, 14:40 UTC — Ben annoncéle lancement du programme LazarusBounty — la première plateforme de primes du secteur qui vise spécifiquement à récupérer des fonds prétendument volés par le groupe Lazarus, soutenu par l'État nord-coréen, lors de l'exploit Bybit.



26 février 2025, 15:17 UTC — Ben partagéles rapports préliminaires du piratage. Ces rapports, réalisés par Sygnia Labs et Verichains, ont tous deux suggéré que la cause principale du piratage était due à un code JavaScript malveillant sur la Plateforme de Safe{Wallet}, et qu'aucune vulnérabilité n'a été détectée dans l'infrastructure de Bybit. Pour plus d'informations, téléchargez les rapportsici.



28 février 2025, 13:25 UTC — Ben annoncéla mise à jour V1.1 de la plateforme LazarusBounty, qui a ajouté les éléments suivants :

• Une analyse d'adresse de hacker inter-chaînes

• canal Discord

• solde du portefeuille de l'adresse du hacker

• classement vérifié des chasseurs de primes



#ApprendreAvecBybit