La PDG de Bitget, Gracy Chen, a déclaré que des attaquants avaient dérobé environ 380 millions de dollars en exploitant une vulnérabilité zero-day dans un produit de sécurité tiers. Lors d’une diffusion en direct le 28 septembre, Chen a expliqué que cette faille avait permis aux attaquants d’obtenir des identifiants internes pour accéder aux systèmes backend des portefeuilles, d’insérer de fausses commandes de retrait et de contourner les contrôles de risque. Ils ont ensuite effacé les traces des transferts.
Pourquoi c’est important
L’incident met en évidence des risques qui vont au-delà du vol direct de clés privées. Des identifiants compromis et des lacunes dans les contrôles backend peuvent exposer les opérations d’une plateforme d’échange, même lorsque les clés privées restent sécurisées.
Impact sur le marché
Chen a déclaré que les clés privées n’avaient pas été compromises et qu’une implication interne avait été écartée à titre préliminaire. Bitget n’a pas identifié les attaquants et prévoit de publier un rapport sur l’incident.
Questions fréquemment posées
-
Comment les attaquants ont-ils accédé aux systèmes backend des portefeuilles de Bitget ?
La PDG Gracy Chen a déclaré que les attaquants avaient exploité une vulnérabilité zero-day dans un produit de sécurité tiers pour obtenir des identifiants internes, qu’ils ont utilisés pour accéder aux systèmes backend des portefeuilles.
-
Comment les attaquants ont-ils transféré les fonds après avoir accédé aux systèmes de Bitget ?
Chen a déclaré qu’ils avaient inséré de fausses commandes de retrait, contourné les contrôles de risque, puis effacé les traces des transferts.
-
Les clés privées de Bitget ont-elles été compromises ?
Chen a déclaré que les clés privées n’avaient pas été compromises.
-
Bitget a-t-elle identifié les attaquants ou confirmé une implication interne ?
Bitget n’avait pas identifié les attaquants. Chen a déclaré qu’une implication interne avait été écartée à titre préliminaire.
-
Que prévoit de publier Bitget au sujet de l’incident ?
Bitget prévoit de publier un rapport sur l’incident.
Crypto News
CoinDesk
CryptoSlate
Crypto Rank News