Gracy Chen, directrice générale de Bitget, lors d’une intervention consacrée à la plateforme.
La plateforme d’échange de cryptomonnaies Bitget a confirmé un incident de sécurité majeur portant sur environ 351,6 millions de dollars d’actifs. Selon l’entreprise, ses systèmes ont détecté le 24 septembre à 18 h 31 UTC des transferts non autorisés depuis une partie de ses portefeuilles « hot », c’est-à-dire les portefeuilles connectés utilisés pour les opérations courantes. Bitget a alors activé ses procédures d’urgence et suspendu temporairement les retraits pendant l’examen de son infrastructure.
L’entreprise affirme que ses portefeuilles froids n’ont pas été touchés et que les avoirs des utilisateurs restent couverts. Bitget indique notamment que son fonds de protection dispose de plus de 464 millions de dollars et doit absorber la totalité de la perte annoncée. Les dépôts et le trading ont continué de fonctionner, tandis que les adresses liées aux transferts suspects ont été signalées. Les autorités ainsi que plusieurs spécialistes de la sécurité blockchain ont également été sollicités.
La directrice générale Gracy Chen a précisé que l’incident ne provenait pas d’un vol classique de clés privées. D’après ses explications, les attaquants auraient compromis le système de gestion des portefeuilles et falsifié certaines données de transaction afin de provoquer des transferts frauduleux. Bitget a ensuite annoncé avoir identifié et corrigé la vulnérabilité utilisée. L’entreprise assure qu’aucun nouveau transfert non autorisé n’est désormais possible et poursuit le traçage des fonds avec des équipes externes, dont Mandiant et SlowMist.
Le montant exact reste présenté comme une estimation susceptible d’évoluer au fil de l’enquête, mais l’ordre de grandeur dépasse largement les 350 millions de dollars évoqués dans les premières publications. Bitget s’est engagé à publier un rapport plus complet sur la cause de l’attaque et les mesures correctives. La reprise des retraits dépend encore des vérifications de sécurité finales, ce qui maintient la plateforme sous forte surveillance après l’un des incidents crypto les plus importants de l’année.
Pour offrir les meilleures expériences, nous utilisons des technologies telles que les cookies pour stocker et/ou accéder aux informations des appareils. Le fait de consentir à ces technologies nous permettra de traiter des données telles que le comportement de navigation ou les ID uniques sur ce site. Le fait de ne pas consentir ou de retirer son consentement peut avoir un effet négatif sur certaines caractéristiques et fonctions.
Fonctionnel
Toujours activé
L’accès ou le stockage technique est strictement nécessaire dans la finalité d’intérêt légitime de permettre l’utilisation d’un service spécifique explicitement demandé par l’abonné ou l’utilisateur, ou dans le seul but d’effectuer la transmission d’une communication sur un réseau de communications électroniques.
Préférences
L’accès ou le stockage technique est nécessaire dans la finalité d’intérêt légitime de stocker des préférences qui ne sont pas demandées par l’abonné ou l’internaute.
Statistiques
Le stockage ou l’accès technique qui est utilisé exclusivement à des fins statistiques.Le stockage ou l’accès technique qui est utilisé exclusivement dans des finalités statistiques anonymes. En l’absence d’une assignation à comparaître, d’une conformité volontaire de la part de votre fournisseur d’accès à internet ou d’enregistrements supplémentaires provenant d’une tierce partie, les informations stockées ou extraites à cette seule fin ne peuvent généralement pas être utilisées pour vous identifier.
Marketing
L’accès ou le stockage technique est nécessaire pour créer des profils d’internautes afin d’envoyer des publicités, ou pour suivre l’utilisateur sur un site web ou sur plusieurs sites web ayant des finalités marketing similaires.