Bybit intercepte 700 millions de dollars de pertes potentielles pour les utilisateurs au cours du premier semestre 2026

Bybit a intercepté plus de 700 millions de dollars de pertes potentielles pour les utilisateurs entre le 1er janvier et le 15 juin, bloquant plus de 30 000 demandes de retrait suspectes et protégeant près de 20 000 utilisateurs, selon un rapport sur les risques et la sécurité publié le 18 août.

Cela se compare à 300 millions de dollars interceptés sur l'ensemble de 2025 dans le cadre de ce que l'entreprise appelait alors un nouveau cadre de risque basé sur l'IA.CryptoPotatoa rapporté le total précédent aux côtés des 3 millions de tentatives de remplissage de crédentiels que Bybit a déclaré avoir bloquées cette année-là, lorsque son travail de récupération a couvert environ 4 000 utilisateurs.

L'entreprise a déclaré que les indicateurs ne devraient pas être interprétés comme une garantie de performance future ou comme un classement comparatif des échanges.

« La course à la cybersécurité est entrée dans une ère de minutes », a déclaré David Zong, Responsable du contrôle des risques et de la sécurité du groupe chez Bybit, qui a noté que le jugement humain reste « au centre des décisions critiques en matière de sécurité ».

Audit assisté par IA

Bybit a déclaré que l'audit assisté par IA identifiait des vulnérabilités de haute gravité à un rythme trois à cinq fois supérieur à celui de l'examen manuel, et que l'automatisation a réduit le temps de l'évaluation de la sécurité aux tests d'environ deux semaines à deux heures.

Une plateforme automatisée de red-team a évalué 1 489 actifs accessibles au public et a signalé plus de 100 vulnérabilités de haute gravité, avec une découverte jusqu'au premier test de pénétration en moins de 24 heures. Plus de 100 000 alertes ont été traitées avec l'assistance de l'IA. La surveillance atteint désormais 100 % de l'activité on-chain pertinente pour les affaires, y compris les contrats de tokens listés et les portefeuilles froids, chauds et tièdes de l'échange. De plus, les examens de risque initiaux ont duré en moyenne 4,7 minutes, avec 95 % terminés en moins de 10 minutes.

Bybit a déclaré avoir géré 10 incidents impliquant des projets de tokens listés sans pertes pour la plateforme, complétant les réponses d'urgence avant d'autres grandes bourses dans huit cas et détectant deux incidents avant que les projets concernés ne le fassent.

Poursuite judiciaire gelant 30,5 millions de dollars

Cela survient peu après que Bybit a poursuivi la Corée du Nord, son Bureau général de reconnaissance et le groupe Lazarus devant le tribunal de district des États-Unis pour le district de Columbia, annonçant le 8 août qu'il avait obtenu une injonction préliminaire gelant les actifs volés identifiés.

Elle a récupéré environ 48,4 millions de dollars et gelé plus de 30,5 millions de dollars sur plus de 28 échanges et dépositaires.

« Notre objectif n'a jamais changé : protéger nos utilisateurs en premier, récupérer ce que nous pouvons et nous assurer que les personnes derrière ces attaques soient tenues responsables », a déclaré Ben Zhou, co-fondateur et PDG de Bybit.

En février 2025, des attaquants ont siphonné environ 1,46 milliard de dollars, selon les chiffres de Bybit, après avoir compromis un processus de signature de portefeuille froid. Selon les rapports, le FBI a attribué le vol au groupe Lazarus, que les agences américaines ont évalué à 1,5 milliard de dollars et ont retracé à plus de 41 000 ETH.

La société de sécurité Blockaid a comptabilisé 1,1 milliard de dollars volés lors de 212 incidents sur l'ensemble du marché au cours du premier semestre 2026.

Source : CryptoPotato