TRM établit un lien entre la Corée du Nord et le piratage d'un record de 1,5 milliard de dollars

Aujourd'hui, Bybit, une importante bourse de crypto-monnaies, a été la cible d'une cyberattaque à grande échelle qui a entraîné le vol d'environ 1,5 milliard de dollars en jetons Ethereum. Il s'agit de l'attaque la plus importante jamais enregistrée.

Les attaquants ont compromis l'un des portefeuilles froids hors ligne de Bybit dans ce qui pourrait être une attaque de la chaîne d'approvisionnement, une menace interne ou une compromission sophistiquée de la clé privée.

TRM a rapidement identifié et marqué les adresses compromises comme "piratées" ou "fonds volés", et a créé une entité de suivi appelée "Bybit Exploiter Feb 2025" pour surveiller le mouvement des actifs volés en temps réel.

TRM a déterminé - avec un degré de confiance élevé - que le piratage de Bybit a été perpétré par des pirates nord-coréens. Cette évaluation est basée sur les chevauchements importants observés entre les adresses contrôlées par les pirates de Bybit et celles liées à des vols nord-coréens antérieurs. 

En une seule journée, les pirates nord-coréens ont presque doublé le montant qu'ils avaient dérobé en 2024 (environ 800 millions de dollars).