Bitget perd 4 642 BTC dans ses réserves après le piratage

Les réserves de Bitcoin suivies pour Bitget ont baissé d’environ 4 642 BTC, passant de 35 412 BTC à quelque 30 770 BTC, après la reprise des retraits de Bitcoin sur la plateforme le 28 septembre. La PDG Gracy Chen a indiqué que Bitget avait traité 9 585 demandes de retrait, pour un total de 4 098,036 BTC, à 17 h UTC+8. Au cours en vigueur, la baisse des réserves représentait environ 391 millions de dollars, après un piratage dont Bitget a évalué le préjudice à 387,5 millions de dollars.

Pourquoi c’est important

L’écart entre les retraits de clients annoncés et la baisse des réserves estimée par DeFiLlama signifie que cette variation ne peut pas être considérée comme une mesure directe des retraits. DeFiLlama suit les actifs détenus dans des portefeuilles attribués aux plateformes d’échange. Les mouvements de fonds ou les différences dans la couverture des adresses peuvent aussi influer sur le chiffre. La chute rapide donne toutefois un premier aperçu de la réaction des clients après le gel des retraits par Bitget pendant quatre jours.

Bitget affirme que l’attaque a exploité des vulnérabilités dans des produits tiers afin d’obtenir des identifiants internes, qui ont ensuite servi à soumettre de fausses instructions de retrait. La plateforme déclare que ses clés privées et ses réserves en portefeuilles froids n’ont pas été compromises, que les systèmes et identifiants concernés ont été sécurisés et que les clients ne subiront aucune perte. Elle prévoit de reconstituer son fonds de protection pour le porter à plus de 300 millions de dollars d’ici une semaine.

Incidence sur le marché

Les retraits de Bitcoin ont repris le 28 septembre. Ceux d’Ethereum doivent reprendre le 29 septembre, ceux d’USDT le 30 septembre, et les retraits des autres jetons, des monnaies fiduciaires ainsi que les services pair-à-pair le 2 octobre. Cette réouverture progressive offre aux utilisateurs et aux marchés de nouveaux points de repère pour évaluer la confiance dans le rétablissement de la plateforme.

Parallèlement, les enquêteurs affirment que le produit de l’attaque est fragmenté et transféré via des bridges, des protocoles cross-chain et des services de mixage. ZachXBT a retracé des fonds jusqu’à THORChain, où un différend porte sur la question de savoir si les opérateurs devraient utiliser les contrôles d’urgence disponibles pour bloquer des actifs présumés volés. GoPlus estime qu’environ 101,5 BTC ont quitté la plateforme via THORChain et indique que 27,63 millions de XRP supplémentaires sont en cours de conversion en Bitcoin. THORChain soutient que le blocage sélectif d’utilisateurs ou d’échanges irait à l’encontre de son engagement en faveur de la neutralité des transactions.