Hack ByBit : le groupe nord-coréen Lazarus à l’origine des 1,46 milliard de dollars de fonds perdus ?

Le 21 février 2025, la plateforme d’échange de cryptomonnaies Bybit a été victime d’un piratage massif, entraînant la perte de 1,46 milliard de dollars en Ethereum. Cette attaque, considérée comme le plus grand vol de cryptomonnaies à ce jour, a suscité des inquiétudes majeures au sein de la communauté crypto.

Détails de l’attaque

L’incident s’est produit lors d’un transfert de routine de fonds depuis un portefeuille froid (stockage hors ligne) vers un portefeuille chaud (utilisé pour les transactions quotidiennes). Les hackers ont réussi à compromettre le portefeuille froid, transférant 401 000 ETH vers une adresse inconnue. Malgré cette brèche, Ben Zhou, PDG de Bybit, a assuré que l’entreprise restait solvable et que tous les actifs des clients étaient garantis à 100 %. Bybit a également lancé un programme de récompense, offrant jusqu’à 10 % des fonds récupérés à ceux qui aideraient à retrouver les cryptomonnaies volées.

Implication présumée du groupe Lazarus

Des experts en cybersécurité, dont le chercheur indépendant ZachXBT, ont rapidement attribué cette attaque au groupe Lazarus, une organisation de hackers soutenue par l’État nord-coréen. Ce groupe est réputé pour ses cyberattaques sophistiquées et ses vols de fonds destinés à financer les programmes militaires de la Corée du Nord. En 2024, Lazarus aurait été responsable du vol de 1,34 milliard de dollars en cryptomonnaies à travers 47 attaques distinctes.

Conséquences pour le secteur des cryptomonnaies

Ce piratage met en évidence les vulnérabilités persistantes des plateformes d’échange de cryptomonnaies face à des cyberattaques de plus en plus sophistiquées. Il souligne également la nécessité pour ces plateformes de renforcer continuellement leurs protocoles de sécurité pour protéger les actifs de leurs utilisateurs. De plus, l’implication présumée d’un groupe soutenu par un État dans une attaque de cette envergure soulève des questions sur la sécurité nationale et la régulation du secteur crypto.

En réponse à cet incident, les experts recommandent aux utilisateurs de privilégier le stockage de leurs actifs numériques dans des portefeuilles personnels sécurisés et de n’utiliser les plateformes d’échange que pour des transactions ponctuelles. Les autorités internationales sont également encouragées à collaborer plus étroitement pour traquer les fonds volés et traduire les responsables en justice.