Violations d'échanges, de ponts et de protocoles où des fonds ont été volés — rapports d'incidents et analyses post-mortem.
Bitget affirme que son fonds de protection, doté de plus de 464 millions de dollars, couvre les pertes. Les retraits restent toutefois suspendus pendant que la plateforme examine sa sécurité et s’efforce de fixer une date de reprise.
Si elle est confirmée, cette attribution mettrait en lumière une importante faille touchant une plateforme d’échange, dans le contexte de la cybercriminalité liée à des États, et soulèverait de nouvelles questions sur la récupération des fonds volés.
Bitget affirme que son fonds de protection des utilisateurs dépasse 464 millions de dollars, une réserve qui, selon la plateforme, suffit à couvrir les pertes liées aux transferts depuis les portefeuilles à chaud.
L'attribution n'est pas confirmée, mais le lien présumé avec la RPDC renforce les enjeux de sécurité des plateformes et la surveillance autour de cette perte de $352M.
La faille a déjà converti la majeure partie des fonds volés sur les chaînes EVM en ETH, concentrant $183M dans un unique défi de récupération et de liquidation.
La perte signalée remet en lumière les contrôles de garde des plateformes et la confiance du marché.
Bitget affirme que les cold wallets et les fonds des utilisateurs restent sécurisés. Son fonds de protection de 464 M$ couvre la perte tandis que les retraits restent suspendus.
Les retraits restent suspendus pendant l'enquête de Bitget, mais la plateforme affirme que son fonds de protection de plus de 464 millions de dollars couvre la perte et que les soldes des clients restent exacts.
Bitget affirme que les portefeuilles froids et les fonds des utilisateurs restent sécurisés, mais les retraits sont suspendus pendant que la plateforme examine des transferts non autorisés depuis des portefeuilles chauds et intermédiaires.
Les portefeuilles à froid restent sécurisés, tandis que Bitget affirme que son fonds de protection de 464 millions de dollars couvre intégralement les avoirs des utilisateurs, alors que les enquêteurs retracent les transferts non autorisés.
La suspension place l'accès client et les contrôles de sécurité de la plateforme au cœur de l'incident, tandis que l'ampleur soulève des préoccupations plus larges de risque de contrepartie pour les marchés crypto.
Les transferts concernent des portefeuilles chauds et froids et incluent de l'ETH, de l'USDT, de l'USDC, de l'AVAX et du BNB. Des signalements de problèmes de retrait renforcent la pression en faveur d'une explication claire.
La compromission présumée de clés privées a touché quatre blockchains, tandis qu’environ 6 M$ d’actifs volés restent regroupés sur une seule adresse Ethereum.
L’exploit a révélé deux défaillances distinctes des contrôles : un bug de validation du consensus et une procédure automatisée de peg-out sans limite de montant ni vérification humaine.
Une recherche par adresse publique peut lancer une demande, mais la vérification, les demandes concurrentes et les sanctions restent des obstacles avant que les fonds récupérés ne soient versés aux victimes.
Le transfert ouvre une voie de récupération après qu’une faille dans la génération des seeds de portefeuille a exposé plus de 100 millions de dollars. Les fonds générés avec l’ancien système d’aléa restent toutefois menacés malgré le correctif du firmware de Coldcard.
Une clé d'autorisation compromise et un minter NuNet dormant sont à l'origine des pertes, tandis que les conversions suspendues et des identifiants non révoqués font de la remédiation le véritable enjeu.
Hong Kong, le Japon et MOEX ont fait avancer cette semaine les rails crypto sous licence, tandis que le Jiangsu a déclaré illégal le financement par RWA et que des hackers nord-coréens ont frappé 7 000 portefeuilles, une vue en écran partagé des actifs numériques asiatiques.
La chaîne d'attaque signalée va de Safari à un accès au niveau du kernel, exposant directement les clés privées et les phrases de récupération stockées sur les appareils concernés.
Cet épisode montre comment les agents de programmation peuvent raccourcir les délais d'exploitation tout en élargissant la portée des comptes compromis grâce aux outils de développement connectés.
CoinDesk
WatcherGuru
WuBlockchain
CoinTelegraph
Lookonchain
CryptoSlate
TheBlock