Hack Bybit: l'échange de crypto-monnaie perd 400 millions de dollars en deuxième plus grand vol d'Ethereum

Le PDG de Bybit et le fondateur Ben Zhou a abordé le piratage lors d'un chat en ligne, assurant aux utilisateurs que "vos fonds sont sûrs".

Cryptocurrency exchange Bybit fell victim to a large-scale hack on Friday, with an estimated $60 million in Ethereum being stolen, the company and blockchain data showed.

Vendredi, l'échange de crypto-monnaie a été victime d'un hack à grande échelle, avec environ 60 millions de dollars d'Ethereum volés, selon les données de la société et de la blockchain.

The hack, which was among the biggest thefts targeting cryptocurrency exchanges, was spotted in the early hours of Friday morning.

Le piratage, qui figurait parmi les plus grands vols ciblant les échanges de crypto-monnaie, a été repéré aux premières heures du vendredi matin.

According to Bybit, the attackers exploited security protocols during a transaction, allowing them to move the assets to an unidentified address.

Selon Bybit, les attaquants ont exploité les protocoles de sécurité lors d'une transaction, leur permettant de déplacer les actifs vers une adresse non identifiée.

This compromised an offline "wallet" that stored Ethereum, and the hackers stole 400,000 ETH on Friday morning, as per blockchain data firm BlockSec.

Cela a compromis un "portefeuille" hors ligne qui a stocké Ethereum, et les pirates ont volé 400 000 ETH vendredi matin, selon la société de données blockchain BlockSec.

At the time of the hack, Ethereum was trading at $2,641.41, making the total stolen amount around $1.۰۵۶ billion.

Au moment du piratage, Ethereum se négociait à 2 641,41 $, ce qui rend le montant total de 1,۰۵۶ milliard de dollars.

Bybit CEO and founder Ben Zhou addressed the hack during an online chat, assuring users that "your funds are safe."

Le PDG de Bybit et le fondateur Ben Zhou a abordé le piratage lors d'un chat en ligne, assurant aux utilisateurs que "vos fonds sont sûrs".

The company added on X: "We've launched a refund program for users affected by today's hack. Bybit is committed to protecting our community, and we will fully reimburse all impacted users."

La société a ajouté sur X: "Nous avons lancé un programme de remboursement pour les utilisateurs touchés par le piratage d'aujourd'hui. Bybit s'engage à protéger notre communauté, et nous rembourserons pleinement tous les utilisateurs touchés."

"We have fully recovered the stolen assets and credited them back to the affected users," Zhou stated in a later update.

"Nous avons complètement récupéré les actifs volés et les avons rendus aux utilisateurs concernés", a déclaré Zhou dans une mise à jour ultérieure.

This marks the second-largest cryptocurrency exchange hack on record. In 2022, attackers stole $326 million in various cryptocurrencies from BitMart, and another $540 million in digital assets from FTX, both of which were later recovered.

Cela marque le deuxième plus grand piratage d'échange de crypto-monnaie sur disque. En 2022, les attaquants ont volé 326 millions de dollars en diverses crypto-monnaies de Bitmart, et 540 millions de dollars supplémentaires d'actifs numériques de FTX, tous deux récupérés plus tard.

Bybit, which was founded in 2018, had $20 billion in client assets as of June 2023, according to the company.

Bybit, fondé en 2018, avait 20 milliards de dollars d'actifs clients en juin 2023, selon la société.

The exchange, which is not licensed to operate in the United States, quickly became one of the top five derivatives exchanges globally.

L'échange, qui n'est pas autorisé à opérer aux États-Unis, est rapidement devenu l'un des cinq premiers échanges de dérivés dans le monde.

In 2023, Bybit announced plans to expand its operations in Dubai, following the footsteps of other major cryptocurrency exchanges such as Binance and FTX.

En 2023, Bybit a annoncé son intention d'élargir ses opérations à Dubaï, à la suite des traces d'autres échanges de crypto-monnaie majeurs tels que Binance et FTX.

The company also announced its intention to apply for a virtual asset service provider (VASP) license in the United Arab Emirates (UAE).

La société a également annoncé son intention de demander une licence de fournisseur de services d'actifs virtuelles (VASP) aux Émirats arabes unis (EAU).

However, Bybit's presence in jurisdictions with less stringent regulatory frameworks has raised concerns among some industry observers.

Cependant, la présence de Bybit dans les juridictions avec des cadres réglementaires moins stricts a soulevé des préoccupations parmi certains observateurs de l'industrie.

"Exchanges like Bybit, operating in offshore jurisdictions with minimal oversight, create an attractive target for hackers due to weaker security protocols and less stringent legal repercussions," said Chris Janczewski, senior cyber threat intelligence analyst at Mandiant Threat Intelligence.

"Des échanges comme Bybit, opérant dans des juridictions offshore avec une surveillance minimale, créent une cible attrayante pour les pirates en raison de protocoles de sécurité plus faibles et de répercussions juridiques moins strictes", a déclaré Chris Janczewski, analyste principal des renseignements cyber-menaces chez Maniant Threat Intelligence.

"These exchanges often boast high trading volumes and house billions of dollars in digital assets, making them a lucrative prize for attackers."

"Ces échanges possèdent souvent des volumes de trading élevés et abritent des milliards de dollars d'actifs numériques, ce qui en fait un prix lucratif pour les attaquants."

"The stolen funds were credited back to the affected users within 24 hours of the hack," Zhou concluded.

"Les fonds volés ont été reconnus aux utilisateurs touchés dans les 24 heures suivant le piratage", a conclu Zhou.