La semaine dernière, une actualité a surpassée toute les autres : le hack de Bybit, survenu le 21 février 2025.

Bybit est l’une des principales plateformes d’échange centralisées (CEX). Souvent considérée comme la seconde derrière Binance (jusqu’à vendredi dernier).

Le hack survenu est le plus gros de l’histoire en terme de valeur : environ 1.5 Milliard de $ (soit env 400 000 ethers).

L’alerte a été donnée par ZachXBT (enquêteur indépendant, spécialiste de l’analyse on-chain) et confirmée par Bybit peu de temps après.

Selon le CEO de Bybit, l’échange reste solvable malgré l’ampleur des pertes.

https://x.com/benbybit/status/1892969284587966869

Le portefeuille hacké est un multi-signature de type “safe” (le même que nous utilisons). Le déroulé des faits ainsi que les détails techniques de l’exploit sont expliqués en détail dans cet article de rekt.news.

ZachXBT a ensuite démasqué l’auteur des faits (source).

Le responsable est le groupe LAZARUS, affilié à la Corée du Nord. Ce groupe est très actif au sein de l’écosystème crypto et est responsables de nombreux Hacks.

Bien que ce soit difficile à évaluer en raison du manque de transparence de la Corée du Nord, le PIB du pays est évalué à environ 30 Milliard de $ par an (source). Le hack de vendredi contribue donc à hauteur de 5% environ du PIB annuel…

Bybit a contracté des “prêts relais” en ether, afin d’assurer les retraits des utilisateurs, auprès d’autres CEX (source)

Safe.global, qui développe le smart contract wallet le plus utilisé du marché (celui que nous utilisons, à l’instar de Bybit) a rapidement réagit.

https://x.com/safe/status/1893105625439093094

Ils ont, entre autre :

• Annoncé des audits internes et externes de toute leur infrastructure

• Mis en pause l’interface de gestion des safe afin de proposer une mise à jour censée éviter de nouveaux hacks.

Le piratage de Bybit a eu des répercussions significatives sur l'écosystème crypto, touchant à la fois les marchés mais aussi et surtout la confiance des utilisateurs.

Néanmoins, les décisions de Bybit ont été saluées et accueillies positivement, en particulier :

• rapidité des annonces et réactions

• maintient des retraits utilisateurs

• comblement du déficit sur fonds propres

Le marché crypto est un marché émergeant avec des risques majeurs à plusieurs niveau. Pour mitiger ces risques, il semble pertinent de :

• privilégier les solutions décentralisées

• diversifier les CEX si l’on souhaite les utiliser

• sortir couvert si on aime le CEX…

Une Vidéo récapitulative plutôt bien expliquée :

La semaine dernière, une actualité a surpassée toute les autres : le hack de Bybit, survenu le 21 février 2025.

Bybit est l’une des principales plateformes d’échange centralisées (CEX). Souvent considérée comme la seconde derrière Binance (jusqu’à vendredi dernier).

Le hack survenu est le plus gros de l’histoire en terme de valeur : environ 1.5 Milliard de $ (soit env 400 000 ethers).

L’alerte a été donnée par ZachXBT (enquêteur indépendant, spécialiste de l’analyse on-chain) et confirmée par Bybit peu de temps après.

Selon le CEO de Bybit, l’échange reste solvable malgré l’ampleur des pertes.

https://x.com/benbybit/status/1892969284587966869

Le portefeuille hacké est un multi-signature de type “safe” (le même que nous utilisons). Le déroulé des faits ainsi que les détails techniques de l’exploit sont expliqués en détail dans cet article de rekt.news.

ZachXBT a ensuite démasqué l’auteur des faits (source).

Le responsable est le groupe LAZARUS, affilié à la Corée du Nord. Ce groupe est très actif au sein de l’écosystème crypto et est responsables de nombreux Hacks.

Bien que ce soit difficile à évaluer en raison du manque de transparence de la Corée du Nord, le PIB du pays est évalué à environ 30 Milliard de $ par an (source). Le hack de vendredi contribue donc à hauteur de 5% environ du PIB annuel…

Bybit a contracté des “prêts relais” en ether, afin d’assurer les retraits des utilisateurs, auprès d’autres CEX (source)

Safe.global, qui développe le smart contract wallet le plus utilisé du marché (celui que nous utilisons, à l’instar de Bybit) a rapidement réagit.

https://x.com/safe/status/1893105625439093094

Ils ont, entre autre :

• Annoncé des audits internes et externes de toute leur infrastructure

• Mis en pause l’interface de gestion des safe afin de proposer une mise à jour censée éviter de nouveaux hacks.

Le piratage de Bybit a eu des répercussions significatives sur l'écosystème crypto, touchant à la fois les marchés mais aussi et surtout la confiance des utilisateurs.

Néanmoins, les décisions de Bybit ont été saluées et accueillies positivement, en particulier :

• rapidité des annonces et réactions

• maintient des retraits utilisateurs

• comblement du déficit sur fonds propres

Le marché crypto est un marché émergeant avec des risques majeurs à plusieurs niveau. Pour mitiger ces risques, il semble pertinent de :

• privilégier les solutions décentralisées

• diversifier les CEX si l’on souhaite les utiliser

• sortir couvert si on aime le CEX…

Une Vidéo récapitulative plutôt bien expliquée :