Les signataires de Bybit ont approuvé une transaction qu'ils ne pouvaient pas voir — 1,5 milliard de dollars envolés

Fondée en 2018, Bybit était devenue l'une des plus grandes plateformes d'échange de cryptomonnaies au monde en volume, détenant des dizaines de milliards de dollars d'actifs clients. Son principal portefeuille froid Ethereum — la chambre forte hors ligne contenant les ethers de la plateforme — était un multisig qui signait les transactions via Safe{Wallet}, une interface de signature tierce.

Le 19 février 2025, des attaquants ayant compromis l'infrastructure de Safe{Wallet} ont injecté du code malveillant dans son frontend. Deux jours plus tard, lorsque Bybit a initié un transfert de routine depuis le portefeuille froid, l'interface détournée a présenté aux trois signataires une version déguisée de la transaction. Ils ont approuvé ce qu'ils croyaient être normal ; 401 000 ETH — environ 1,5 milliard de dollars — ont été transférés vers des adresses contrôlées par les attaquants, le plus grand vol de l'histoire des cryptomonnaies.

Bybit a maintenu les retraits en fonctionnement, comblé le trou avec des prêts-relais d'investisseurs et lancé un programme de primes Lazarus pour tracer les fonds. Les analyses forensiques de Sygnia et Verichains, ainsi que l'analyse blockchain d'Elliptic et Arkham, ont attribué le vol au groupe Lazarus de Corée du Nord. En quelques jours, au moins 300 millions de dollars avaient été blanchis au-delà de toute récupération, et environ un cinquième du total a été passé par pertes et profits comme irrécupérable.

Des pirates ont détourné le frontend de Safe{Wallet} pour afficher une transaction déguisée ; les signataires l'ont approuvée, et 401 000 ETH (~1,5 Md$) ont quitté le portefeuille froid.

Le multisig ne vaut que ce que les signataires peuvent vérifier. Une interface de signature compromise peut afficher une transaction et en soumettre une autre, et les approbations suivent l'écran.

Bybit concentrait environ 1,5 Md$ dans un seul portefeuille froid Ethereum derrière un unique flux de signature. Un seul écran usurpé a vidé toute la chambre forte.

Les attaquants sont passés par l'infrastructure du fournisseur du portefeuille, pas par celle de Bybit. La frontière de confiance s'est discrètement étendue à un frontend tiers que personne à la plateforme ne contrôlait.

La multi-signature ne protège que ce que les signataires peuvent vérifier — traitez l'interface de signature comme non fiable et confirmez la transaction réelle, pas l'écran qui l'affiche.