TechFlow, le 22 février, selon une annonce officielle de Bybit, le 21 février à 12h30 UTC (20h30 heure de Pékin), la plateforme a détecté une activité anormale non autorisée lors d'un transfert de routine depuis un portefeuille froid multi-signatures ETH vers un portefeuille chaud. Des pirates informatiques ont réussi à prendre le contrôle du portefeuille froid ETH en manipulant la logique du contrat intelligent et en falsifiant l'interface de signature, transférant plus de 400 000 ETH et stETH vers des adresses inconnues, pour une valeur totale dépassant 1,5 milliard de dollars américains.
Bybit insiste sur le fait que cet incident concerne uniquement le portefeuille froid ETH ; tous les autres portefeuilles froids ainsi que les actifs des utilisateurs restent intacts. La plateforme gère actuellement des actifs dépassant 200 milliards de dollars américains et s'engage à maintenir une réserve d'actifs à hauteur de 1:1, recourant éventuellement à des prêts ponts afin d'assurer la disponibilité des fonds des utilisateurs. Bybit collabore désormais avec des experts en enquête blockchain pour tracer les fonds volés, tout en menant une enquête approfondie sur d'éventuelles vulnérabilités de l'interface utilisateur de la plateforme Safe.global. Au moment de la publication, le taux d'exécution global des retraits atteint 99,994 %, toutes les fonctionnalités – produits de trading, cartes de paiement et P2P inclus – continuant de fonctionner normalement.
