Les pertes estimées de la violation de sécurité de Bitget atteignent 387,5 millions de dollars au milieu d'une enquête en cours

Bitget, la plateforme d'échange de cryptomonnaies, a revu à la hausse ses pertes estimées suite à une violation de sécurité survenue le 24 septembre, portant celles-ci à environ 387,5 millions de dollars. Initialement, la perte était évaluée à 351,6 millions de dollars, mais une analyse plus approfondie a révélé des transferts non autorisés supplémentaires impliquant divers actifs, notamment Zcash et TRON.

La PDG Gracy Chen a confirmé que la violation était liée à des transferts non autorisés provenant de l'infrastructure des portefeuilles chauds et tièdes de l'échange, tandis que les portefeuilles froids demeuraient sécurisés. L'incident a été détecté à 18h31 UTC le jour de la violation, incitant Bitget à suspendre temporairement les retraits pendant que des vérifications de sécurité étaient effectuées.

Les actifs concernés incluent une gamme de cryptomonnaies telles que XRP, ETH, USDT, ZEC, et d'autres sur plusieurs réseaux blockchain. Bitget collabore avec les enquêteurs indépendants Mandiant et SlowMist pour comprendre la méthodologie de l'attaque et a identifié les vulnérabilités sous-jacentes qui ont été exploitées.

En réponse à la violation, Bitget a lancé un programme de récompense pour la récupération, offrant des récompenses aux personnes qui aident à geler et récupérer les actifs volés. Les retraits sont toujours suspendus pendant que l'échange travaille sur des améliorations de sécurité, mais les dépôts et les activités de trading se poursuivent, bien que avec quelques perturbations temporaires.

Bitget a assuré à ses utilisateurs que les soldes des clients sont protégés et que les pertes sont couvertes par son Fonds de Protection des Utilisateurs, qui détenait plus de 464 millions de dollars au moment de l'incident.