Les pertes estimées de la violation de sécurité de Bitget atteignent 387,5 millions de dollars au milieu d'une enquête en cours

Bitget, la plateforme d'échange de cryptomonnaies, a revu à la hausse ses pertes estimées suite à une violation de sécurité survenue le 24 septembre, portant celles-ci à environ 387,5 millions de dollars. Initialement, la perte était évaluée à 351,6 millions de dollars, mais une analyse plus approfondie a révélé des transferts non autorisés supplémentaires impliquant divers actifs, notamment Zcash et TRON.

La PDG Gracy Chen a confirmé que la violation était liée à des transferts non autorisés provenant de l'infrastructure des portefeuilles chauds et tièdes de l'échange, tandis que les portefeuilles froids demeuraient sécurisés. L'incident a été détecté à 18h31 UTC le jour de la violation, incitant Bitget à suspendre temporairement les retraits pendant que des vérifications de sécurité étaient effectuées.

Les actifs concernés incluent une gamme de cryptomonnaies telles que XRP, ETH, USDT, ZEC, et d'autres sur plusieurs réseaux blockchain. Bitget collabore avec les enquêteurs indépendants Mandiant et SlowMist pour comprendre la méthodologie de l'attaque et a identifié les vulnérabilités sous-jacentes qui ont été exploitées.

En réponse à la violation, Bitget a lancé un programme de récompense pour la récupération, offrant des récompenses aux personnes qui aident à geler et récupérer les actifs volés. Les retraits sont toujours suspendus pendant que l'échange travaille sur des améliorations de sécurité, mais les dépôts et les activités de trading se poursuivent, bien que avec quelques perturbations temporaires.

Bitget a assuré à ses utilisateurs que les soldes des clients sont protégés et que les pertes sont couvertes par son Fonds de Protection des Utilisateurs, qui détenait plus de 464 millions de dollars au moment de l'incident.

Mise à jour sur la violation de sécurité de Bitget

• Bitget a confirmé que des attaquants ont volé 387,5 millions de dollars de ses portefeuilles d'échange le 24 septembre.
• Les retraits restent suspendus tandis que la société déclare que son fonds de protection couvrira la perte.
• Mandiant et SlowMist enquêtent actuellement sur la violation.
• Le PDG Gracy Chen soupçonne une implication nord-coréenne, citant le comportement des adresses IP et l'activité sur la blockchain.
• La violation a été détectée à 18h31 UTC, avec des procédures d'urgence activées peu après.
• Les premières estimations de la perte ont été révisées de 351,6 millions de dollars à 387,5 millions de dollars après avoir inclus les actifs Zcash et TRON affectés.
• Les portefeuilles froids de Bitget sont restés sécurisés pendant l'incident.
• Chen a indiqué que les attaquants avaient compromis un système backend critique, leur permettant de déclencher des transferts frauduleux.
• Une annonce concernant un plan de retrait est attendue d'ici le 26 septembre à 04h00 UTC, bien qu'aucun engagement n'ait été pris pour rouvrir les retraits à ce moment-là.

Nouveaux développements sur la violation de sécurité de Bitget

Bitget, une plateforme d'échange de cryptomonnaies basée aux Seychelles, a temporairement suspendu les retraits suite à un transfert non autorisé d'environ 351,6 millions de dollars de ses portefeuilles chauds et froids.

Malgré cette violation significative, la PDG Gracy Chen a assuré aux utilisateurs que leurs fonds restent sécurisés, citant le Fonds de Protection des Utilisateurs de l'échange, qui dépasserait 464 millions de dollars.

Bien que les retraits soient suspendus par précaution, Bitget continue d'opérer ses fonctions de dépôt et d'échange.

Cet incident soulève des inquiétudes concernant la sécurité et la stabilité des échanges centralisés, ce qui pourrait potentiellement affecter la confiance et la liquidité du marché.

Les participants au marché surveillent de près toute annonce supplémentaire de Bitget concernant la reprise des retraits et les mesures de sécurité additionnelles mises en œuvre.

Mise à jour sur la violation de sécurité de Bitget

Bitget a réévalué la valeur estimée des actifs volés lors de sa violation du 24 septembre à 387,5 millions de dollars, en hausse par rapport à l'estimation précédente de 351,6 millions de dollars. Cette révision fait suite à un traçage on-chain supplémentaire qui a identifié des actifs Zcash et TRON précédemment exclus.

La PDG de l'échange, Gracy Chen, a confirmé que l'augmentation reflète les transferts effectués lors de l'incident initial, sans transactions non autorisées supplémentaires signalées.

Bitget collabore avec des entreprises de sécurité blockchain, Mandiant et SlowMist, pour enquêter sur la violation. Les transferts non autorisés ont été détectés pour la première fois à 18h31 UTC le 24 septembre, entraînant une suspension des retraits tandis que les dépôts et le trading se poursuivaient.

Pour aider à la récupération, Bitget a lancé un Programme de prime de récupération, offrant des récompenses de 5 % pour les actifs réussis congelés ou retournés. Ce programme est conçu pour inciter les partenaires de l'industrie à aider à geler les fonds volés.

Les retraits restent suspendus, avec une annonce concernant le plan de retrait prévue pour le 26 septembre à 04h00 UTC. La société a déclaré que les soldes des clients sont exacts et que son Fonds de protection des utilisateurs, qui détenait plus de 464 millions de dollars au moment de l'incident, couvrira les pertes.

Nouveaux développements dans la violation de sécurité de Bitget

Les pertes estimées de Bitget suite à la récente violation de sécurité ont augmenté pour atteindre environ 388 millions de dollars, bien plus élevées que le rapport initial de plus de 350 millions de dollars.

La violation a été liée à des hackers nord-coréens, le PDG Gracy Chen déclarant que la méthode d'attaque correspond aux schémas connus des organisations de hackers nord-coréennes.

Les actifs numériques volés comprenaient principalement de l'Ethereum, du Tron et du stablecoin USDT, sans rapport de vol de Bitcoin, bien que l'attaquant dispose de plus de 28,8 millions de dollars en Bitcoin.

Bitget est actuellement la sixième plus grande bourse de crypto-monnaies, traitant plus de 1 milliard de dollars de volume de transactions quotidiennement.

Les experts notent que les cybercriminels, en particulier ceux liés à la Corée du Nord, sont devenus plus sophistiqués, utilisant des outils d'intelligence artificielle pour améliorer leur efficacité.

À la lumière de cette violation, l'importance de la sécurité des crypto-monnaies s'est intensifiée, suite à une série de piratages très médiatisés cette année.

Mise à jour sur la violation de sécurité de Bitget

Bitget a détecté des transferts non autorisés de ses portefeuilles chauds et tièdes à 18h31 UTC le 24 septembre 2026, entraînant une suspension de tous les retraits. Les pertes estimées ont augmenté à 387,5 millions de dollars, contre une estimation initiale de 351,6 millions de dollars, alors que des actifs volés supplémentaires ont été retracés sur les réseaux Zcash et Tron.

La PDG Gracy Chen a rassuré les utilisateurs que le Fonds de protection des utilisateurs de l'échange, qui détient actuellement plus de 464 millions de dollars, est suffisant pour couvrir le chiffre de perte révisé. La violation a été attribuée à une vulnérabilité dans l'infrastructure de portefeuille backend de Bitget, permettant aux attaquants de falsifier les données d'autorisation de transaction sans déclencher de vérifications d'authentification. Les portefeuilles froids sont restés non affectés.

Chen a lié l'attaque à des groupes de hackers nord-coréens en se basant sur des modèles de comportement IP et sur une analyse en chaîne. La société de cybersécurité Mandiant et la société d'analyse blockchain SlowMist sont désormais impliquées dans l'enquête en cours.

Malgré l'incident, le trading et les dépôts sur Bitget ont continué sans interruption, et les soldes des utilisateurs n'ont pas été impactés. La violation représente le plus grand piratage d'échange unique de 2026, soulignant un changement dans le paysage des menaces où les systèmes backend peuvent être plus vulnérables que l'infrastructure de clés privées.