Piratage de Bybit : 1,5 milliard de dollars volés en passant par un outil tiers

En février 2025, la plateforme Bybit s’est fait voler près de 1,5 milliard de dollars en cryptomonnaie, le plus gros vol de l’histoire du secteur. L’attaque est passée par l’interface d’un outil utilisé pour signer les transactions.

Le 21 février 2025, la plateforme d’échange de cryptomonnaies Bybit a perdu près de 1,5 milliard de dollars en Ethereum. C’est le plus gros vol de cryptomonnaie jamais enregistré.

Comment l’attaque a fonctionné

• Les responsables de Bybit transféraient des fonds d’un portefeuille sécurisé vers un portefeuille d’usage courant, via l’interface de l’outil Safe{Wallet}.
• Selon les enquêtes, les attaquants avaient compromis l’ordinateur d’un développeur de Safe et injecté du code malveillant dans l’interface.
• Les signataires voyaient une transaction normale, alors que la transaction réellement signée envoyait les fonds aux pirates.
• Le FBI a attribué l’attaque à un groupe nord-coréen, connu sous le nom de Lazarus ou TraderTraitor.

La leçon principale : ce que l’on voit n’est pas toujours ce que l’on signe

Les signataires ont fait leur travail : ils ont vérifié l’écran et validé. Mais l’écran lui-même était trafiqué. C’est la même logique qu’une fausse facture parfaitement imitée : si la vérification repose sur un seul canal, elle peut être trompée.

Ce que les entreprises peuvent en retenir

• Vérifier les opérations importantes par un second canal indépendant : un appel, un autre appareil, une autre personne.
• Limiter les montants qu’une seule opération peut déplacer.
• Surveiller la sécurité des outils tiers utilisés pour les paiements et l’administration.
• Avoir un plan de réaction : qui alerter, comment geler les opérations, comment communiquer.

La transparence a aidé

Bybit a communiqué rapidement et a reconstitué ses réserves, ce qui a limité la panique de ses clients. Quand un incident arrive, une communication claire et rapide protège aussi la confiance.

Une validation n’est sûre que si l’écran qui la montre est sûr.

Sources : FBI, rapports de Sygnia et Verichains, BleepingComputer, The Block, février et mars 2025.

Vous voulez des paiements en ligne plus sûrs sur votre site ? Décrivez votre projet dans notre formulaire d’estimation : nous vous répondons avec une estimation adaptée et les prochaines étapes.