Une attaque déclenchée par un script modifié
L’enquête menée par Sygnia et Verichains a identifié un code malveillant dans un fichier JavaScript de Safe{Wallet}.
Le 19 février, un script corrompu a été injecté dans app.safe.global, permettant aux hackers d’intercepter des transactions sensibles. Deux jours plus tard, une opération sur Bybit a déclenché l’attaque, bypassant les mesures de sécurité de l’exchange.
Bybit se dédouane, mais reste en cause
Bybit insiste sur le fait que son infrastructure interne n’a pas été compromise. Pourtant, dépendre d’un service externe pour sécuriser ses fonds soulève des questions.
L’exchange affirme avoir pris toutes les précautions, mais l’attaque montre une vulnérabilité inquiétante dans l’utilisation de solutions tierces non entièrement maîtrisées.
Les utilisateurs doivent-ils s’inquiéter ?
Cet incident rappelle que les plateformes centralisées ne sont jamais invulnérables. Les fonds des clients étaient-ils réellement protégés ?
- Bybit utilise des outils tiers, ce qui augmente les risques de compromission
- Les attaques ciblant les infrastructures de sécurité sont en hausse
- Chaque hack met en péril la confiance des utilisateurs
Bybit a évité une catastrophe plus grave, mais ce piratage soulève une question cruciale : les exchanges peuvent-ils garantir une sécurité absolue face aux menaces grandissantes ?
