Piratage de Bybit : une faille dans Safe{Wallet} à l’origine du braquage ?
CléBybit a enfin dévoilé son rapport d’enquête sur le récent hack ayant conduit à des pertes massives sur son Ethereum Multisig Cold Wallet. L’exchange met en cause un code malveillant dans Safe{Wallet}, une infrastructure externe qui aurait ouvert la porte aux attaquants. Bybit est-il réellement hors de cause, ou tente-t-il de détourner l’attention ?
Une attaque déclenchée par un script modifié
L’enquête menée par Sygnia et Verichains a identifié un code malveillant dans un fichier JavaScript de Safe{Wallet}.
Le 19 février, un script corrompu a été injecté dans app.safe.global, permettant aux hackers d’intercepter des transactions sensibles. Deux jours plus tard, une opération sur Bybit a déclenché l’attaque, bypassant les mesures de sécurité de l’exchange.
Bybit se dédouane, mais reste en cause
Bybit insiste sur le fait que son infrastructure interne n’a pas été compromise. Pourtant, dépendre d’un service externe pour sécuriser ses fonds soulève des questions.
L'exchange affirme avoir pris toutes les précautions, mais l’attaque montre une vulnérabilité inquiétante dans l'utilisation de solutions tierces non entièrement maîtrisées.
Les utilisateurs doivent-ils s’inquiéter ?
Cet incident rappelle que les plateformes centralisées ne sont jamais invulnérables. Les fonds des clients étaient-ils réellement protégés ?
Bybit utilise des outils tiers, ce qui augmente les risques de compromission
Les attaques ciblant les infrastructures de sécurité sont en hausse
Chaque hack met en péril la confiance des utilisateurs
Bybit a évité une catastrophe plus grave, mais ce piratage soulève une question cruciale : les exchanges peuvent-ils garantir une sécurité absolue face aux menaces grandissantes ?
CléRédacteur pour Crypto-Neet. J'ai commencé à m'intéresser aux cryptomonnaies en 2017, juste avant le bull run de fin d'année. Après avoir réalisé toutes les erreurs de débutant, j'ai décidé de m'intéresser sérieusement à la blockchain, à la DeFi et au trading. C'est aujourd'hui devenu une passion de tous les jours que je partage à travers des articles d'actualités et des reviews vulgarisées. Passionné aussi par la création de contenus, je tente de créer une expérience intéressante et facile à utiliser pour les lecteurs et utilisateurs. Dernièrement, je me spécialise sur l'utilisation de Midjourney pour accompagner nos contenus sur la cryptomonnaie. Je rédige aussi des articles sur Alti Trading et Tradingbeasts. Retrouvez-moi sur X.
