Quelles peuvent être les répercussions d’un piratage massif de cryptomonnaies comme celui que Bybit a récemment subi? En effet, la semaine dernière, des pirates ont dérobé environ 1,4 milliard de dollars en Ethereum sur la plateforme d’échange Bybit, considéré comme le plus grand vol de cryptomonnaie de l’histoire. Mais comment cette faille de sécurité a-t-elle pu se produire et quelles en sont les conséquences pour l’industrie?
Ben Zhou, PDG et co-fondateur de Bybit, a réagi promptement en annonçant une prime de 140 millions de dollars pour quiconque aiderait à traquer et geler les fonds volés. Pourquoi une telle somme? Est-ce que cela suffit à restaurer la confiance des utilisateurs? Cette initiative met en lumière le recours de plus en plus fréquent à des chasseurs de primes pour résoudre ce que la technologie seule ne parvient pas à sécuriser.
Sur le site officiel de la prime, Bybit explique que pour chaque récupération de fonds, 5% sont versés au découvreur et 5% à l’entité ayant gelé les fonds. Cette méthode de récompense a déjà permis de reverser 4,23 millions de dollars en primes grâce à l’action de cinq chasseurs. Mais peut-on espérer récupérer l’ensemble des fonds disparus?
Comment les mesures de sécurité des plateformes de cryptomonnaies peuvent-elles être renforcées pour prévenir de tels incidents à l’avenir ?
La volonté affichée par Bybit d’éliminer Lazarus et autres acteurs malveillants soulève néanmoins une question essentielle : comment poursuivre ces entités qui opèrent souvent depuis des pays imprenables? Selon Zhou, l’objectif est de permettre à chaque victime du groupe Lazarus, réputé être soutenu par la Corée du Nord, de bénéficier d’un tel système à l’avenir.
Les enquêtes préliminaires menées par Sygnia Labs et Verichains pointent du doigt SafeWallet, un fournisseur de portefeuilles, comme étant à l’origine du piratage. Un code malveillant aurait été implanté dans une version JavaScript, ciblant spécifiquement le portefeuille Ethereum Multisig Cold Wallet de Bybit. Comment un tel acte malveillant a-t-il pu être perpétré sans que des systèmes de détection soient déclenchés?
La sécurité du secteur des cryptomonnaies est à nouveau remise en cause avec cette attaque. Alors que des gouvernements comme ceux des États-Unis, du Japon, et de la Corée du Sud alertent sur la menace croissante des actes de piraterie numérique, il est légitime de se demander quelles seront les prochaines mesures prises par l’industrie pour contrer ces menaces. Est-ce que Bybit sera capable de retrouver tous les fonds et sanctionner les responsables? Et surtout, quel avenir pour la sécurité des plateformes de cryptomonnaie face à ces cyberattaques de plus en plus sophistiquées?
Source : Techcrunch