Bybit souffre d'exploits majeurs alors que le pirate vole plus de 1,4 milliard de dollars d'ETH

Bybit a subi un exploit majeur, un pirate voleant plus de 1,4 milliard de dollars d'ETH et d'ETH jalonné. Le PDG de Crypto Exchange, Ben Zhou, a confirmé le piratage via Twitter vendredi, notant que l'attaquant a exploité une vulnérabilité qui leur a permis de drainer son portefeuille et de froid.

Major crypto exchange Bybit has fallen victim to a large-scale hack, with an attacker making away with over $1.4 billion in ETH and staked ETH.

Le principal échange de crypto a été victime d'un piratage à grande échelle, avec un attaquant élaboré avec plus de 1,4 milliard de dollars d'ETH et jalonné d'ETH.

The hack was confirmed by Bybit CEO Ben Zhou on Friday, who stated that the attacker exploited a vulnerability to drain the exchange's ETH cold wallet.

Vendredi, le hack a été confirmé par le PDG de Bybit Ben Zhou, qui a déclaré que l'attaquant avait exploité une vulnérabilité pour drainer le portefeuille Cold de l'échange.

News of the hack, which ranks among the largest ever in the crypto market, caused several crypto prices to react lower. Ethereum price gave up some of its intraday gains, though the reaction was still relatively muted at the time of writing.

La nouvelle du piratage, qui se classe parmi les plus importantes jamais sur le marché de la cryptographie, a fait réagir plusieurs prix cryptographiques. Ethereum Price a abandonné certains de ses gains intradays, bien que la réaction soit encore relativement muet au moment de la rédaction.

Bybit solvent despite hack: CEO

Solvant de recours malgré le piratage: PDG

Bybit also posted an update detailing the incident:

Bybit a également publié une mise à jour détaillant l'incident:

“Bybit detected unauthorized activity involving one of our ETH cold wallets. The incident occurred when our ETH multisig cold wallet executed a transfer to our warm wallet. Unfortunately, this transaction was manipulated through a sophisticated attack that masked the signing interface, displaying the correct address while altering the underlying smart contract logic. As a result, the attacker was able to gain control of the affected ETH cold wallet and transfer its holdings to an unidentified address.”

«Le recours a détecté une activité non autorisée impliquant l'un de nos portefeuilles Cold eth. L'incident s'est produit lorsque notre portefeuille Cold MultiSig ETH a exécuté un transfert à notre portefeuille chaud. Malheureusement, cette transaction a été manipulée par une attaque sophistiquée qui a masqué l'interface de signature, affichant l'adresse correcte tout en modifiant la logique de contrat intelligent sous-jacent. En conséquence, l'attaquant a pu prendre le contrôle du portefeuille Cold Cold et transféré et transférer ses avoirs à une adresse non identifiée. »

While the exchange did take a hit from the attack, Zhou stated that Bybit “was solvent” and that the exchange can cover these losses. The exchange's withdrawals were also unaffected, he noted.

Bien que l'échange ait pris un coup de l'attaque, Zhou a déclaré que le parbit «était solvant» et que l'échange peut couvrir ces pertes. Les retraits de la bourse n'ont pas non plus été affectés, a-t-il noté.

“Bybit is solvent even if this hack loss is not recovered,” he posted on X. “All of clients’ assets are 1-to-1 backed, we can cover the loss.”

"Le Bybit est un solvant même si cette perte de piratage n'est pas récupérée", a-t-il publié sur X. "Tous les actifs de les clients sont soutenus de 1 à 1, nous pouvons couvrir la perte."

Several blockchain security platforms and investigators, including ZachXBT, noted that the hacker had already begun to transfer the funds to new addresses.

Plusieurs plateformes de sécurité et enquêteurs de la blockchain, dont Zachxbt, ont noté que le pirate avait déjà commencé à transférer les fonds vers de nouvelles adresses.

Meanwhile, blockchain intelligence firm Arkham announced a bounty as ecosystem players attempt to uncover the hacker's identity.

Pendant ce temps, la société de renseignement de la blockchain Arkham a annoncé une prime alors que les joueurs d'écosystème tentent de découvrir l'identité du pirate.