Les pertes estimées de la violation de sécurité de Bitget atteignent 387,5 millions de dollars au milieu d'une enquête en cours

Bitget, la plateforme d'échange de cryptomonnaies, a revu à la hausse ses pertes estimées suite à une violation de sécurité survenue le 24 septembre, portant celles-ci à environ 387,5 millions de dollars. Initialement, la perte était évaluée à 351,6 millions de dollars, mais une analyse plus approfondie a révélé des transferts non autorisés supplémentaires impliquant divers actifs, notamment Zcash et TRON.

La PDG Gracy Chen a confirmé que la violation était liée à des transferts non autorisés provenant de l'infrastructure des portefeuilles chauds et tièdes de l'échange, tandis que les portefeuilles froids demeuraient sécurisés. L'incident a été détecté à 18h31 UTC le jour de la violation, incitant Bitget à suspendre temporairement les retraits pendant que des vérifications de sécurité étaient effectuées.

Les actifs concernés incluent une gamme de cryptomonnaies telles que XRP, ETH, USDT, ZEC, et d'autres sur plusieurs réseaux blockchain. Bitget collabore avec les enquêteurs indépendants Mandiant et SlowMist pour comprendre la méthodologie de l'attaque et a identifié les vulnérabilités sous-jacentes qui ont été exploitées.

En réponse à la violation, Bitget a lancé un programme de récompense pour la récupération, offrant des récompenses aux personnes qui aident à geler et récupérer les actifs volés. Les retraits sont toujours suspendus pendant que l'échange travaille sur des améliorations de sécurité, mais les dépôts et les activités de trading se poursuivent, bien que avec quelques perturbations temporaires.

Bitget a assuré à ses utilisateurs que les soldes des clients sont protégés et que les pertes sont couvertes par son Fonds de Protection des Utilisateurs, qui détenait plus de 464 millions de dollars au moment de l'incident.

Mise à jour sur la violation de sécurité de Bitget

• Bitget a confirmé que des attaquants ont volé 387,5 millions de dollars de ses portefeuilles d'échange le 24 septembre.
• Les retraits restent suspendus tandis que la société déclare que son fonds de protection couvrira la perte.
• Mandiant et SlowMist enquêtent actuellement sur la violation.
• Le PDG Gracy Chen soupçonne une implication nord-coréenne, citant le comportement des adresses IP et l'activité sur la blockchain.
• La violation a été détectée à 18h31 UTC, avec des procédures d'urgence activées peu après.
• Les premières estimations de la perte ont été révisées de 351,6 millions de dollars à 387,5 millions de dollars après avoir inclus les actifs Zcash et TRON affectés.
• Les portefeuilles froids de Bitget sont restés sécurisés pendant l'incident.
• Chen a indiqué que les attaquants avaient compromis un système backend critique, leur permettant de déclencher des transferts frauduleux.
• Une annonce concernant un plan de retrait est attendue d'ici le 26 septembre à 04h00 UTC, bien qu'aucun engagement n'ait été pris pour rouvrir les retraits à ce moment-là.

Nouveaux développements sur la violation de sécurité de Bitget

Bitget, une plateforme d'échange de cryptomonnaies basée aux Seychelles, a temporairement suspendu les retraits suite à un transfert non autorisé d'environ 351,6 millions de dollars de ses portefeuilles chauds et froids.

Malgré cette violation significative, la PDG Gracy Chen a assuré aux utilisateurs que leurs fonds restent sécurisés, citant le Fonds de Protection des Utilisateurs de l'échange, qui dépasserait 464 millions de dollars.

Bien que les retraits soient suspendus par précaution, Bitget continue d'opérer ses fonctions de dépôt et d'échange.

Cet incident soulève des inquiétudes concernant la sécurité et la stabilité des échanges centralisés, ce qui pourrait potentiellement affecter la confiance et la liquidité du marché.

Les participants au marché surveillent de près toute annonce supplémentaire de Bitget concernant la reprise des retraits et les mesures de sécurité additionnelles mises en œuvre.