Bitget perd 387,5 millions de dollars lors d’une faille

Bitget indique qu’environ 387,5 millions de dollars d’actifs ont été transférés vers des adresses contrôlées par des attaquants lors d’une faille de portefeuille survenue le 24 septembre. Les retraits étaient toujours suspendus dans les avis publiés jusqu’au 25 septembre, tandis que les dépôts et les échanges se poursuivaient. L’estimation est passée de 351,6 millions de dollars initialement après l’inclusion des transferts de Zcash et de TRON dans les comptes de Bitget, et non à la suite d’une nouvelle vague de vols.

Le jour de la faille, Sygnum a annoncé que les clients institutionnels éligibles de Bitget pourraient négocier tout en conservant leurs garanties nanties auprès de la banque suisse plutôt que dans les portefeuilles de Bitget. Les sociétés n’ont pas précisé combien de clients Bitget utilisent ce service ni si des garanties détenues par Sygnum étaient liées à l’incident.

Pourquoi c’est important

La conservation hors plateforme peut réduire l’exposition directe d’une institution aux portefeuilles d’une plateforme d’échange. Sygnum indique que son service Protect conserve les actifs nantis sur des comptes séparés et qu’ils sont protégés contre la faillite en vertu du droit bancaire suisse. Les clients doivent ouvrir un compte auprès de la banque, établir un cadre contractuel, créer un portefeuille Protect et nantir des actifs éligibles avant de recevoir une marge de négociation sur Bitget.

Cette séparation a ses limites. Les opérations dépendent toujours des processus de Bitget pour les ordres, la marge et le règlement. Les informations publiques ne précisent pas si un client peut récupérer immédiatement ses garanties en cas de perturbation de la plateforme, et les conditions propres à Bitget régissant leur libération et leur règlement ne sont pas publiques. Elles ne montrent pas non plus qu’un client de Sygnum ne peut pas accéder à ses garanties dans le cadre de cet incident.

Impact sur le marché

Pour les clients ordinaires de Bitget, voir un solde sur son compte et pouvoir continuer à négocier ne signifiait pas que les retraits étaient disponibles. La plateforme a déclaré qu’elle communiquerait un calendrier ou un état des retraits d’ici le 26 septembre à 04:00 UTC. Bitget a également cité son User Protection Fund, évalué à plus de 464 millions de dollars dans son premier avis, et indiqué avoir gelé certains actifs concernés avec des partenaires du secteur. Dans sa mise à jour du 25 septembre, la plateforme n’a pas chiffré le montant gelé ou récupéré.

Les principaux points à surveiller sont la confirmation d’un calendrier de retraits, des comptes plus clairs sur les pertes et les recouvrements, ainsi que les modalités de tout versement du fonds.