Bybit se fait voler environ 1,5 milliard de dollars en ether, le plus gros piratage de l'histoire des cryptoactifs

2025-02-21 · Éditeur : Bybit · Domaine : Systèmes Décentralisés

Des pirates détournent environ 401 000 ETH du portefeuille froid de la plateforme Bybit en piégeant l'interface de signature multisignature. Le FBI attribue l'attaque à la Corée du Nord cinq jours plus tard.

### Contexte Le 21 février 2025, la plateforme **Bybit**, basée à Dubaï, perd l'essentiel de son portefeuille froid Ethereum lors d'un transfert de routine vers un portefeuille chaud. Son PDG, Ben Zhou, confirme le vol en direct le jour même. ### Caractéristiques - Environ **401 000 ETH** dérobés, plus de **1,4 milliard de dollars** selon Bybit, **1,5 milliard** selon le FBI. - Méthode : l'interface de signature affichait l'adresse attendue, mais la transaction signée remplaçait la logique du contrat du portefeuille. - L'enquête se concentre sur **Safe** ; l'éditeur indique n'avoir trouvé aucune compromission de son interface officielle et suspend certaines fonctions par précaution. - Le 26 février, le **FBI** attribue l'attaque à la Corée du Nord, sous le nom « TraderTraitor ». - Bybit affirme que les avoirs clients restent couverts à 1 pour 1 et obtient des prêts relais pour environ 80 % du montant volé. ### Pourquoi c'est important L'attaque ne casse ni la cryptographie ni la blockchain : elle vise la chaîne d'approvisionnement logicielle et l'humain qui signe. Les portefeuilles froids et la multisignature ne protègent pas si l'interface qui présente la transaction est compromise. ### À retenir Le plus gros vol de l'histoire des cryptoactifs au moment des faits, qui pousse les plateformes à vérifier les transactions hors de l'interface web (signature « aveugle » proscrite).

Tags : Piratage, Ethereum, Corée du Nord