Dans l’un des détournements les plus spectaculaires jamais enregistrés dans l’univers des cryptoactifs, des cybercriminels ont infiltré un portefeuille hors ligne Ethereum pour s’emparer d’actifs numériques évalués à 1,5 milliard de dollars, principalement composés de tokens Ethereum. Ce dernier incident sur Bybit, une plateforme d’échange de cryptomonnaies basée à Dubaï, marque le début d’une nouvelle ère en matière de cyberattaques, qui illustre l’essor des techniques de manipulation des interfaces utilisateur. Plutôt que d’exploiter les failles inhérentes aux protocoles, les attaquants ont opté pour une ingénierie sociale d’une rare finesse pour tromper les utilisateurs et compromettre une installation multisignatures institutionnelle majeure. Tribune CheckPoint.
Le plus important vol de cryptomonnaies de l’histoire, chiffré à près de 1,5 milliard de dollars via la plateforme Bybit
- Lors de l’un des cambriolages les plus retentissants de l’histoire des cryptoactifs, des cybercriminels ont infiltré un portefeuille Ethereum hors ligne et ont dérobé 1,5 milliard de dollars en actifs numériques, des tokens Ethereum pour la plupart (environ 400 000 Ethereum).
- Le dernier incident sur Bybit marque une nouvelle étape dans les méthodes d’attaque, avec des techniques sophistiquées de manipulation des interfaces utilisateurs. Plutôt que d’exploiter les failles du protocole, les attaquants ont déployé une ingénierie sociale habile pour tromper les utilisateurs et compromettre une installation multisignature institutionnelle majeure.
- En juillet dernier, le système Threat Intelligence Blockchain de Check Point a identifié et révélé une méthode d’attaque dangereuse : des cybercriminels détournaient des transactions légitimes en exploitant la fonction execTransaction du protocole Safe.
- Ce récent piratage démontre que même les portefeuilles multisignatures hors ligne ne garantissent pas une sécurité absolue si les signataires se laissent avoir. Ce constat met en lumière l’essor des attaques sophistiquées, qui combinent la manipulation de la chaîne d’approvisionnement et celle de l’interface utilisateur.
- L’attaque contre Bybit remet en question nos certitudes en matière de sécurité des crypto-monnaies. En dépit de contrats intelligents sophistiqués et de systèmes de protection multisignatures, le facteur humain demeure souvent le maillon le plus vulnérable. Cet incident illustre parfaitement comment la manipulation de l’interface utilisateur et l’ingénierie sociale parviennent même à compromettre les portefeuilles les mieux sécurisés.
L’évolution des méthodes d’exploitation des protocoles
Le 21 février, la solution Check Point Blockchain Threat Intel System a déclenché une alerte à la suite de la publication d’un rapport d’attaque critique ciblant le réseau Ethereum.
Le rapport précisait que le moteur d’IA avait immédiatement détecté une anomalie lors d’une opération et l’avait classifiée comme une attaque de niveau critique. Il indiquait également que le portefeuille hors ligne de ByBit avait été compromis, aboutissant au détournement d’environ 1,5 milliard de dollars d’actifs numériques, principalement sous forme de tokens Ethereum.
Check Point Research a mené une analyse approfondie de l’incident et a mis en lumière le rôle déterminant de notre système Threat Intel Blockchain dans sa détection.
Le système de Threat Intel Blockchain de Check Point avait déjà identifié un schéma inquiétant : des cybercriminels exploitaient des protocoles blockchain légitimes en recourant à la fonction execTransaction du protocole Safe. L’étude, publiée en juillet 2024, proposait une analyse technique détaillée de cette fonction au sein de Safe, tout en documentant plusieurs cas d’usages malveillants dans des chaînes d’attaque sophistiquées.
Cette étude a analysé les mécanismes techniques régissant la fonction execTransaction du protocole Safe et de son potentiel de détournement à des fins malveillantes. Ce constat permet donc de mieux comprendre comment des dispositifs initialement conçus pour renforcer la sécurité peuvent, en réalité, être exploités par des acteurs malintentionnés.
Une attaque à ne pas négliger
Cette attaque est révolutionnaire, car elle démontre qu’aucun système de sécurité, aussi perfectionné soit-il, n’est infaillible. En contournant les portefeuilles multisignatures hors ligne sans exploiter de vulnérabilité dans les contrats intelligents, les cybercriminels ont profité de la crédulité humaine en manipulant l’interface utilisateur :
- Les multisignatures ne sont plus un gage de sécurité si les signataires peuvent être compromis.
- Les portefeuilles hors ligne ne sont plus automatiquement inviolables si un attaquant est capable de modifier ce qu’un signataire voit.
- Les attaques par manipulation de la chaîne d’approvisionnement et de l’interface utilisateur sont de plus en plus sophistiquées.
Recommandations pour les entreprises
- Des mesures de sécurité complètes : les entreprises qui détiennent d’importants actifs en cryptomonnaies doivent impérativement intégrer des solutions de sécurité traditionnelles, telles que la protection des terminaux et la sécurisation des e-mails, afin d’empêcher la diffusion de malwares au sein des systèmes sensibles. Cette approche globale est indispensable pour se prémunir contre des attaques sophistiquées qui exploitent les vulnérabilités humaines et la manipulation de l’interface utilisateur.
- Prévention en temps réel : le secteur doit repenser ses stratégies de sécurité pour adopter une approche plus proactive. À l’image des réseaux d’entreprise et des environnements cloud qui déploient des pare-feux pour analyser chaque paquet de données, l’univers du Web3 requiert aujourd’hui une inspection continue de chaque opération pour une sécurité optimale. Cette méthode permet d’intercepter les activités malveillantes avant qu’elles ne causent des dommages.
- Mise en œuvre de la sécurité Zero Trust :
-
- Chaque dispositif de signataire doit être considéré comme potentiellement compromis.
- Pour les autorisations multi-signatures, utiliser des dispositifs de signature hors ligne et dédiés.
- Exiger des signataires une vérification croisée des détails de l’opération via un second canal indépendant.
Le piratage de ByBit a fait voler en éclats les idées reçues sur la sécurité des cryptomonnaies. Les cybercriminels à l’origine de l’attaque sont suspectés d’être Nord-Coréens.
Même avec des défenses techniques ultra-sophistiquées, l’erreur humaine reste le maillon faible de la sécurité. Cette attaque est un parfait exemple et illustre comment des tactiques telles que la manipulation de l’interface utilisateur et l’ingénierie sociale peuvent compromettre même les portefeuilles les mieux protégés.
Par conséquent, la sécurité des cryptomonnaies doit dépasser le cadre de la simple confiance cryptographique. Elle doit intégrer les vulnérabilités humaines, les menaces des malwares avancés et les attaques par manipulation des interfaces. Pour prévenir ce genre de catastrophes, le secteur doit repenser les mécanismes de vérification des opérations et instaurer des processus de contrôle multicouches et indépendants.
