Mise à jour urgente : Rapport de braquage crypto $1.5B signalé sur Bybit — révélations cruciales

Fuite de sécurité de Bybit : la perte de $1,5 milliard dévoilée

Au début du 22 février, le secteur des cryptomonnaies a été secoué par des allégations non vérifiées affirmant une violation massive de la sécurité ciblant le portefeuille chaud de Bybit, avec des pertes estimées à $1,5 milliard. Après une vérification approfondie, il a été confirmé que c’était vrai. Par la suite, les détails de l’incident ont lentement émergé avec la divulgation de l’équipe d’audit de sécurité dans la communauté crypto et des responsables de Bybit. Un portefeuille multi-signatures de Bybit a été entièrement contrôlé par des hackers et environ 1,5 milliard de dollars américains d’actifs cryptographiques ont été vidés, principalement ETH, stETH et d’autres jetons de gage liquides d’une valeur proche de ETH.

Fuite du portefeuille froid révélée

Le portefeuille froid a-t-il été volé ? Au début, la rumeur voulait que ce soit le portefeuille chaud qui ait été volé, car la plupart des attaques de hackers dans le passé visaient les portefeuilles chauds, et la mise en réseau normalisée rendait les portefeuilles chauds exposés dans un environnement peu sûr. L’analyse post-incident a confirmé que la violation provenait du portefeuille froid de Bybit en raison d’une faille opérationnelle dans les protocoles de transaction standard. Contrairement aux suppositions d’une sécurité absolue du stockage à froid, l’audit de la plateforme a révélé des dépendances à un **contrat Safe multi-signatures** — soulignant que même les systèmes isolés de l’air héritent de risques liés à la conception de leur mise en œuvre.

Échec du contrat Safe : comment cela s’est produit

L’enquête a révélé que le système de portefeuille froid de Bybit utilisait un cadre multi-signatures basé sur le contrat Safe — un paramètre désormais confirmé comme le point critique de la faille. Il est rapporté que Safe était à l’origine nommé Gnosis Safe, puis a changé de nom pour devenir Safe. Jusqu’à présent, il a sécurisé plus de $100 milliards d’actifs dans le réseau Ethereum. Réputé pour ses fonctionnalités de sécurité robustes et son impeccable bilan, ce portefeuille multi-signatures a été largement adopté par diverses équipes de projets, DAO et plateformes de trading pour leurs besoins en transactions sécurisées. Cependant, la récente faille de sécurité a été retracée jusqu’à l’interface frontale du site Web ou de l’application mobile Safe accessible via Bybit (la partie d’affichage frontale de la page web où les utilisateurs opèrent et accèdent aux interactions).

En termes simples, le hacker a manipulé la page web où l’équipe de Bybit initiait les signatures multiples. L’équipe de Bybit a effectué le transfert normalement, mais le hacker a en réalité remplacé la transaction signée et demandé à plusieurs signataires de l’équipe de Bybit de signer un « contrat de vente », réussissant ainsi à faire passer le portefeuille de contrat multi-signatures à un contrat malveillant préparé par le hacker, c’est-à-dire que l’équipe a signé en leur nom, puis a remis le portefeuille au hacker.

En conséquence, les clés privées associées aux portefeuilles froids matériels utilisés pour la signature restent sécurisées et intactes. Safe a confirmé qu’aucune vulnérabilité n’a été identifiée dans leur contrat multi-signatures, garantissant sa sécurité continue. Cet incident ne provient pas d’un défaut dans l’industrie de l’encryption elle-même, mais plutôt d’une vulnérabilité dans l’infrastructure Internet conventionnelle.