Chaque histoire Zipp taguée #ExchangeSecurity, les plus récentes en premier.
Deux failles PHP non corrigées offrent aux attaquants un accès direct aux systèmes de fichiers des serveurs, mettant en danger les échanges de crypto et les portefeuilles en ligne jusqu'à ce que des correctifs soient déployés.
Le trimestre montre pourquoi le risque de sécurité se déplace des clés volées vers l'ensemble du chemin, de la validation et l'autorisation des actifs jusqu'au retrait final.
Bybit a maintenu les retraits sans autre incident, illustrant l’arbitrage entre prudence et accès ininterrompu.
Ce vol porte les pertes crypto liées à la RPDC à plus de 1 milliard de dollars en 2026, tandis que les transferts rapides entre blockchains montrent à quelle vitesse les fonds volés peuvent être dispersés.
La chronologie situe l’activité malveillante plus de trois semaines avant le drainage des portefeuilles chauds de Bitget, plaçant cette période au cœur de l’enquête.
La réouverture est une première étape, pas la preuve que les retraits des clients aboutissent. Les services liés à l’ETH, à l’USDT et aux autres actifs restent soumis à un calendrier progressif.
La réponse ajoute des niveaux d’approbation et réinitialise les identifiants, mais les fonctions de sécurité tierces concernées resteront désactivées jusqu’à la fin des mesures correctives.
Deux petits transferts de test n’ont déclenché aucune alerte avant que l’attaquant n’exploite une faille zero-day dans un produit de sécurité tiers pour lancer des retraits frauduleux.
La faille déplace l’attention de l’accès initial vers la réponse à l’incident : les propres systèmes de Bitget ont signalé des transferts non autorisés avant les pertes les plus importantes.
La plateforme indique que la suspension était une mesure de sécurité, et non le signe d’un manque d’actifs pour couvrir les fonds des utilisateurs. Les pertes ont été couvertes par son Protection Fund.
Le PDG a déclaré que les clés privées n’avaient pas été compromises, mais que les attaquants avaient accédé aux systèmes internes des portefeuilles et contourné les contrôles de risque des retraits.
Cette réouverture progressive intervient après le plus important vol de cryptomonnaies signalé cette année. Bitget affirme que son fonds de protection des utilisateurs, doté de 5 500 BTC, couvrira les pertes.
La reprise progressive marque un pas vers un retour à la normale, mais l’incident remet au premier plan la sécurité des plateformes d’échange et l’accès aux retraits.
La reprise progressive intervient après la correction d’une vulnérabilité signalée. Le retour promis du fonds de protection de Bitget à son niveau de référence de 300 millions de dollars reste un indicateur clé de confiance.
L’incident met les dispositifs de sécurité de Bitget sous le feu des projecteurs. Selon Gracy Chen, une faille majeure compromettrait le projet d’introduction en Bourse de la plateforme.
La reprise progressive maintient les retraits suspendus jusqu’à la fin des contrôles de sécurité, tandis que Mandiant et SlowMist poursuivent leur enquête sur l’incident du 24 septembre.
La hausse par rapport aux 351,6 M$ initiaux s’explique par des actifs supplémentaires en Zcash et TRON repérés lors du traçage, et non par de nouveaux vols. Bitget a fixé une échéance pour annoncer son plan de reprise des retraits.
Le gel ne concerne qu’une petite partie du butin de 351,6 M$ : plus de 63 000 ETH restent sur des adresses contrôlées par les pirates, hors de portée des émetteurs de stablecoins.
Une rotation généralisée vers les actifs risqués fait grimper les jetons spéculatifs, alors que les traders digèrent le piratage d’une plateforme d’échange, qui a coûté 351,6 M$, et le ralentissement des produits dérivés.
Cette déclaration intervient alors que la reprise des retraits pourrait mettre à l’épreuve la confiance des clients dans la capacité de la plateforme à encaisser des pertes et une éventuelle ruée aux retraits.
Crypto News
CryptoSlate
WuBlockchain
CoinTelegraph
TheBlock
CoinDesk