La PDG de Bitget, Gracy Chen, perd 80 000 $ à cause d'une escroquerie du groupe Lazarus lors d'une importante violation de l'échange

Gracy Chen, la PDG de Bitget, a révélé qu'elle est tombée victime d'une escroquerie d'ingénierie sociale qui lui a coûté environ 80 000 $. L'escroquerie impliquait des hackers se faisant passer pour des journalistes via un compte compromis d'un média crypto bien connu, une tactique rappelant les opérations du groupe Lazarus de Corée du Nord.

Cette perte personnelle survient dans le sillage d'une violation de sécurité plus large chez Bitget, où l'échange a signalé des retraits non autorisés totalisant environ 387,5 millions de dollars de ses portefeuilles. La violation, détectée le 24 septembre, a été caractérisée par des attaquants falsifiant des données de transaction pour rediriger des fonds sans compromettre les clés privées.

Chen a noté que son expérience s'aligne sur les tactiques précédemment employées par le groupe Lazarus, qui a un historique de ciblage des dirigeants de crypto. Ces deux incidents mettent en évidence des vulnérabilités significatives dans l'industrie de la crypto, en particulier en ce qui concerne les attaques de couche humaine qui exploitent la confiance plutôt que l'infrastructure technique.

En réponse à la violation, Bitget a suspendu les retraits et utilise son Fonds de Protection des Utilisateurs, d'une valeur de plus de 464 millions de dollars, pour couvrir les pertes des clients. Cependant, la perte personnelle de Chen n'est pas couverte par ce fonds, soulevant des inquiétudes quant à l'efficacité des mesures de sécurité existantes.

L'enquête en cours sur la violation a vu l'attaquant déplacer des fonds via Binance, retirant 1,23 million de dollars et consolidant des actifs dans un portefeuille que l'on croit sous son contrôle. Les forces de l'ordre et les entreprises de cybersécurité sont actuellement impliquées dans le traçage des fonds volés à travers plusieurs réseaux blockchain.

Mise à jour sur la violation de Bitget

Bitget a confirmé une violation significative impliquant des transferts non autorisés d'un montant d'environ 351,6 millions de dollars de son infrastructure de portefeuilles chauds et tièdes. L'échange a suspendu tous les retraits pendant qu'il enquête sur l'incident en collaboration avec les forces de l'ordre et des entreprises de sécurité.

Il est important de noter que les portefeuilles froids de Bitget restent sécurisés, et les soldes des clients sont rapportés comme étant exacts. L'échange dispose d'un Fonds de Protection des Utilisateurs dépassant 464 millions de dollars, destiné à couvrir les pertes subies à la suite de cette violation.

Bitget travaille activement à identifier et signaler les adresses de transfert anormales et s'est engagé à fournir un rapport complet sur l'incident, y compris une analyse des causes profondes, dans un délai de 24 heures.

Bien que les dépôts et le trading continuent d'être disponibles, la suspension des retraits soulève des inquiétudes quant à l'accès des utilisateurs à leurs actifs pendant l'enquête en cours.