Exode massif de $1,4B ETH, stETH de Bybit suscite des inquiétudes de sécurité

Les experts onchain signalent une sortie de plus de 1 milliard de dollars de Bybit dans le dernier incident de sécurité

L’incident a vu 1,4 milliard de dollars en fonds ETH et stETH quitter la plateforme alors que les actifs ont été rapidement transférés vers de nouvelles adresses où certaines des avoirs auraient déjà été vendues. Notamment, environ 200 millions de dollars stETH ont été vendus, ce qui suscite des inquiétudes parmi les participants du marché. Zachxbt a signalé que mETH et stETH sont actuellement échangés sur des échanges décentralisés (DEX) contre de l’ETH, suggérant une activité coordonnée en réponse à la brèche.

Zachxbt, dont « les sources confirment qu’il s’agit d’un incident de sécurité », a exhorté les échanges et les services associés à mettre plusieurs adresses sur liste noire sur toutes les chaînes EVM, y compris l’adresse principale 0x47666Fab8bd0Ac7003bce3f5C3585383F09486E2. Le déplacement rapide de fonds et la vente immédiate de portions ont incité à une surveillance continue et à de nouvelles mises à jour au fur et à mesure que de nouvelles informations deviennent disponibles. Le PDG de Bybit a également confirmé la brèche.

« Le portefeuille froid multisig ETH de Bybit vient de faire un transfert vers notre portefeuille chaud il y a environ 1 heure », a noté Ben Zhou vendredi. « Il semble que cette transaction spécifique ait été masquée, tous les signataires ont vu l’interface masquée qui montrait la bonne adresse et l’URL était de @safe. Cependant, le message de signature visait à modifier la logique du contrat intelligent de notre portefeuille froid ETH.” Le PDG de Bybit, Zhou, a ajouté :

Cela [a entraîné la prise de contrôle par le pirate] du portefeuille froid ETH spécifique que nous avons signé et transféré tout l’ETH du portefeuille froid vers cette adresse non identifiée. Soyez assurés que tous les autres portefeuilles froids sont sécurisés. Tous les retraits sont NORMAUX. Je vous tiendrai informés des développements. Si une équipe peut nous aider à suivre les fonds volés, ce sera apprécié.

Dans un autre post, Zachxbt a dit “L’attaquant vient de diviser 10K ETH en 39 adresses. Si vous êtes un échange ou un service qui suit mon canal, mettez ces adresses sur liste noire sur toutes les chaînes EVM”