Bybit ne retrouvera plus ses 1,4 milliard $ volés. Dans un temps record de seulement dix jours, les responsables du plus grand vol de cryptomonnaies de l’histoire ont réussi à blanchir l’intégralité des 499 000 ETH dérobés à la plateforme d’échange. Malgré la surveillance active des sociétés d’analyse blockchain, des forces de l’ordre et des plateformes d’échange, le pirate a efficacement exploité les protocoles de finance décentralisée (DeFi) pour faire disparaître ces actifs estimés à 1,4 milliard de dollars.
Table des Matières
Le hack de Bybit aboutit à un blanchiment intégral en un temps record
Le processus de blanchiment a commencé immédiatement après l’attaque du 21 février. Les plateformes d’analyse qui ont suivi les mouvements des fonds, ont révélé que le pirate avait déjà blanchi plus de 89 000 ETH (environ 224 millions de dollars) dans les 60 premières heures. L’attaquant a maintenu un rythme soutenu, convertissant en moyenne 45 000 ETH quotidiennement durant les premiers jours.
Le blanchiment s’est poursuivi méthodiquement avec 45 900 ETH supplémentaires (113 millions $) le jour suivant, puis 71 000 ETH (170 millions $) le 27 février. Après une légère pause le 1er mars, où seulement 14 300 ETH ont été traités, l’activité a repris de plus belle pour atteindre son objectif final ce mardi 4 mars : l’intégralité des fonds volés a disparu des radars traditionnels.
THORChain s’est révélé être le principal outil utilisé par le pirate informatique. Selon Ben Zhou, PDG de Bybit, plus de 361 000 ETH (plus de 900 millions $ ont été échangés via ce protocole de liquidité cross-chain.
Divergences d’analyses et espoirs de récupération
Les informations fournies par Bybit diffèrent légèrement des rapports d’EmberCN. Ben Zhou a indiqué qu’environ 83% des fonds volés (d’une valeur d’environ 1 milliard $) ont été convertis en Bitcoin puis distribués à travers près de 7 000 portefeuilles différents pour masquer leur origine.
Sur le montant restant, Zhou affirme que 20% des fonds sont désormais impossibles à retrouver, tandis que 3% ont été gelés par diverses plateformes. Une portion significative des actifs intraçables (environ 79 655 ETH) aurait été blanchie via la plateforme d’échange eXch, tandis que 40 233 ETH ont transité par le portefeuille web3 d‘OKX.
Les enquêteurs du FBI ont établi un lien entre cette attaque et le tristement célèbre Lazarus Group de Corée du Nord, connu pour ses opérations sophistiquées de piratage visant le secteur financier.
Malgré l’ampleur du désastre, les experts en sécurité blockchain maintiennent qu’une partie des fonds pourrait encore être récupérée grâce aux techniques avancées de traçage sur la blockchain.
Journaliste chez Coinpri, j’ai été captivé par l’univers du bitcoin et de la blockchain dès 2020. L’aspect décentralisé du Bitcoin a particulièrement éveillé mon intérêt. Depuis lors, je m’emploie constamment à diffuser mes connaissances, espérant voir un jour un monde où chacun profite pleinement de sa liberté financière.
