Comment les pirates de Bybit ont-ils blanchi 1.39 milliard de dollars en 10 jours ?

Les pirates informatiques de ByBit ont blanchi avec succès la totalité des 499,000 1.39 $ETH (XNUMX milliard de dollars) volés à la plateforme d'échange de cryptomonnaie Bybit, selon EmberCNSelon les rapports, le processus n'a pris que dix jours, THORChain servant de canal principal de blanchiment, gérant un volume de transactions de 5.9 milliards de dollars et gagnant 5.5 millions de dollars en frais.

Des pirates informatiques auraient utilisé techniques de mélange, services d'échange instantané et plateformes décentralisées sans exigences de connaissance du client (KYC) pour obscurcir la piste.

Le FBI confirme l'implication de la Corée du Nord

 Federal Bureau of Investigation (FBI) a officiellement lié le Piratage ByBit en Corée du Nord. Dans un message d'intérêt public diffusé sur 26 février 2025, le FBI a déclaré que le CommerçantTraître Des cyber-acteurs étaient responsables du braquage, qui a eu lieu le 21 février 2025.

L'agence a révélé que les attaquants ont converti des parties de l'ETH volé en Bitcoin et autres cryptomonnaies, en dispersant les fonds à travers des milliers d'adresses. Le FBI a averti que ces actifs seraient probablement davantage blanchis et éventuellement échangés contre monnaie fiduciaire.

Pour contrer ces efforts, le FBI a fait appel à Opérateurs de nœuds RPC, échanges de crypto-monnaies, sociétés d'analyse de blockchain, DeFi services et autres fournisseurs d'actifs virtuels pour bloquer les transactions liées aux actifs volés. L'agence a également divulgué les adresses de portefeuille associées aux pirates.

Comment le piratage s'est produit

Bybit a confirmé que le piratage a eu lieu lors d'une transfert de routine de Ethereum d'un portefeuille « froid » hors ligne à un portefeuille « chaud » utilisé pour le trading quotidien. L'attaquant vulnérabilités de sécurité exploitées au cours de ce processus, accéder aux fonds et les transférer vers une adresse inconnue.

Bybit a assuré aux utilisateurs que leurs avoirs restaient en sécurité. Ben Zhou, PDG a déclaré que la société est solvable et tous les actifs des clients sont entièrement garantis. Zhou a souligné que Bybit serait couvrir les pertes non récupérées, grâce à son 20 milliards de dollars d'actifs clients et des prêts potentiels auprès des partenaires.

Le pirate aurait utilisé une stratégie de blanchiment complexe, utilisant :

• Portefeuilles intermédiaires
• Echanges décentralisés (DEX)
• Ponts à chaînes croisées

Parmi ceux-ci, THORChain joué un rôle majeur. Cela a suscité une controverse au sein du Communauté THORChain, avec un développeur principal démissionnaire en raison de préoccupations concernant l'implication de la plateforme dans le processus de blanchiment.

Efforts pour récupérer les fonds volés

Bybit cherche activement à récupérer les ETH volés. L'entreprise a fait appel à experts en cybersécurité et analystes de la blockchain pour aider à l'effort et offre un Prime de 10 % sur tous les fonds récupérés, potentiellement valable 140 millions de dollars.

Découvrez des projets prometteurs...

Des projets prometteurs...

(Publicité)

L'article continue...

Cette attaque s’ajoute aux inquiétudes croissantes concernant Opérations cybernétiques nord-coréennes ciblant le secteur des cryptomonnaies. Le FBI et des agences de renseignement blockchain comme Laboratoires elliptiques et TRM ont signalé 11,000 XNUMX adresses de portefeuille lié au piratage, confirmant le efficacité opérationnelle des attaquants.