Bitget a commencé à rétablir les retraits par étapes après qu’un piratage a entraîné le vol d’environ 388 millions de dollars sur la plateforme, le 24 septembre. Les retraits de BTC sur le réseau Bitcoin ont repris lundi à 8 h UTC, après des contrôles de sécurité. Les retraits d’ETH sur Ethereum, BSC, Arbitrum, Base et Optimism doivent reprendre le 29 septembre. Ceux d’USDT sur Ethereum, BSC, Solana et Tron suivront le lendemain.
Pourquoi c’est important
Il s’agit du plus important vol de cryptomonnaies signalé depuis le début de l’année, devant les piratages signalés chez KelpDAO et Drift Protocol. Bitget a déclaré que l’attaquant avait exploité une faille dans un produit de sécurité tiers pour obtenir des identifiants internes de haut niveau, puis s’en était servi pour envoyer de fausses commandes de retrait contournant les contrôles de risque.
Bitget affirme que ses clés privées n’ont pas été compromises et que les soldes des utilisateurs ainsi que les portefeuilles hors ligne n’ont pas été touchés. La plateforme dit avoir corrigé la faille, maîtrisé l’incident et n’avoir constaté aucun autre transfert non autorisé. Mandiant et SlowMist contribuent à l’enquête. Bitget a également annoncé qu’elle réexaminerait ses méthodes d’évaluation et de déploiement des produits de sécurité tiers.
Impact sur le marché
Selon le calendrier progressif, les autres actifs, les retraits en monnaie fiduciaire et les transactions de pair à pair devraient reprendre le 2 octobre. Bitget affirme que les pertes seront intégralement couvertes par son fonds de protection des utilisateurs, qui détient 5 500 BTC. La plateforme a également proposé une prime de 5 % sur les fonds gelés ou récupérés avec succès, aux parties dont les actions contribuent directement à leur récupération.
La plateforme n’a pas encore tiré de conclusion définitive sur l’identité des attaquants. Elle les a décrits comme sophistiqués et soutenus par un État, et avait précédemment dit soupçonner la Corée du Nord. L’enquête et l’achèvement du calendrier de reprise des retraits seront les prochains tests décisifs pour la confiance dans le rétablissement de la plateforme.
Questions fréquemment posées
-
Comment Bitget rétablit-elle les retraits après le piratage ?
Bitget rétablit les retraits par étapes, après des contrôles de sécurité sur chaque chaîne. Les retraits de BTC ont repris en premier, ceux d’ETH et d’USDT devant suivre.
-
Quand les retraits d’ETH et d’USDT de Bitget doivent-ils reprendre ?
Les retraits d’ETH sur Ethereum, BSC, Arbitrum, Base et Optimism doivent reprendre le 29 septembre à 8 h UTC. Ceux d’USDT sur Ethereum, BSC, Solana et Tron sont prévus le lendemain à la même heure.
-
Quelle faille l’attaquant de Bitget a-t-il exploitée ?
Selon Bitget, l’attaquant a exploité une faille dans un produit de sécurité tiers pour obtenir des identifiants internes de haut niveau et envoyer de fausses commandes de retrait contournant les contrôles de risque.
-
Qu’est-ce que Bitget affirme ne pas avoir été touché par le piratage ?
Bitget affirme que ses clés privées, les soldes des utilisateurs et les portefeuilles hors ligne n’ont pas été touchés. La plateforme dit aussi avoir corrigé la faille et n’avoir constaté aucun autre transfert non autorisé.
-
Comment Bitget compte-t-elle couvrir les pertes signalées de 388 millions de dollars ?
Bitget affirme que les pertes seront intégralement couvertes par son fonds de protection des utilisateurs, qui détient 5 500 BTC. Elle a aussi lancé une prime de 5 % sur les fonds gelés ou récupérés avec succès.
CryptoSlate
WuBlockchain
Crypto News
CoinDesk
CoinTelegraph