Chaque histoire Zipp taguée #Bitget, les plus récentes en premier.
Selon Hacken, 77 % des pertes du troisième trimestre concernaient des fournisseurs, des correctifs retardés ou des systèmes hors du périmètre des audits, révélant l'écart entre les badges d'audit et la sécurité opérationnelle.
Des échéances propres à chaque compte et des instructions de retrait privées rendent l'impact opérationnel immédiat, tandis que l'absence de date limite commune ou de décompte des utilisateurs laisse l'ampleur de la mesure incertaine.
Ce vol porte les pertes crypto liées à la RPDC à plus de 1 milliard de dollars en 2026, tandis que les transferts rapides entre blockchains montrent à quelle vitesse les fonds volés peuvent être dispersés.
Le piratage d’une seule plateforme d’échange représente près d’un tiers des pertes, soulignant la concentration des risques de sécurité dans la crypto.
Le prélèvement de 388 M$ sur le filet de sécurité autogéré de Bitget est l'une des pertes d'échange divulguées les plus importantes, et le véritable test sera de savoir si l'instantané de réserves à 131% tient jusqu'à la reprise des retraits prévue le 2 octobre.
Un petit nombre de méga-violations définissent désormais le bilan annuel de sécurité de l'industrie, et un adversaire soutenu par l'État représente 37 % de la facture, augmentant les enjeux pour chaque échange et chaque protocole de garde.
Le transfert représente une partie des 18 900 ZEC dérobés à Bitget. Le pool protégé de Zcash est conçu pour renforcer la confidentialité des transactions.
La chronologie situe l’activité malveillante plus de trois semaines avant le drainage des portefeuilles chauds de Bitget, plaçant cette période au cœur de l’enquête.
Les dépôts représentent environ 15 % des ZEC dérobés. La confidentialité complique le traçage, sans pour autant effacer tous les indices potentiels.
Le parcours inter-chaînes convertit les actifs volés en BTC, ce qui rend leur traçage plus difficile tandis que l’enquête sur l’attribution du piratage, estimé à environ 350 M$, se poursuit.
Le dépôt rejeté a été remboursé à son expéditeur au lieu d’être gelé. Cette tentative a bloqué le transfert, sans sécuriser les fonds eux-mêmes.
Cette affaire fixe une limite concrète à la notion de « permissionless » : NEAR Intents peut filtrer les swaps, mais les règles de déblocage des fonds retenus et de contestation des faux positifs restent floues.
Les blocages signalés montrent que des dispositifs de protection au niveau des transactions peuvent limiter le déplacement de fonds volés, sans pour autant établir que l’argent a été récupéré.
La baisse des réserves dépasse le montant des retraits de clients annoncé par Bitget. Selon les enquêteurs, les fonds volés transitent par des bridges, des protocoles cross-chain et des services de mixage.
Cette intervention montre comment des contrôles des risques inter-chaînes peuvent cibler des fonds volés identifiés tout en maintenant l’accès sans permission à un protocole.
La réouverture est une première étape, pas la preuve que les retraits des clients aboutissent. Les services liés à l’ETH, à l’USDT et aux autres actifs restent soumis à un calendrier progressif.
La réponse ajoute des niveaux d’approbation et réinitialise les identifiants, mais les fonctions de sécurité tierces concernées resteront désactivées jusqu’à la fin des mesures correctives.
Deux petits transferts de test n’ont déclenché aucune alerte avant que l’attaquant n’exploite une faille zero-day dans un produit de sécurité tiers pour lancer des retraits frauduleux.
La faille déplace l’attention de l’accès initial vers la réponse à l’incident : les propres systèmes de Bitget ont signalé des transferts non autorisés avant les pertes les plus importantes.
La piste présumée du blanchiment recoupe des fonds issus d’un autre exploit, celui de Kelp DAO, tandis que ZachXBT annonce la publication prochaine de nouvelles données.
CoinDesk
WuBlockchain
CoinTelegraph
CryptoSlate
TheBlock