Bitget a relevé la valeur confirmée des actifs envoyés vers des adresses contrôlées par l'attaquant de 351,6 millions de dollars à environ 387,5 millions de dollars. La plateforme d'échange affirme avoir trouvé et corrigé la vulnérabilité sous-jacente. Les retraits reprendront par étapes, en commençant par le Bitcoin le 28 septembre et en continuant jusqu'au 2 octobre.
Bitget a publié une mise à jour majeure sur la faille de sécurité de cette semaine, relevant le montant confirmé transféré vers des portefeuilles contrôlés par l'attaquant et établissant un calendrier pour la reprise des retraits. La plateforme d'échange estime désormais les actifs concernés à environ 387,5 millions de dollars, contre une estimation initiale de 351,6 millions de dollars. Bitget affirme que cette augmentation reflète des actifs supplémentaires découverts lors du traçage des transactions, et non une seconde vague de transferts non autorisés.
La vulnérabilité a été corrigée, selon Bitget
Selon la plateforme d'échange, son équipe de sécurité a désormais identifié le chemin de l'attaque et la méthode utilisée pour contourner les contrôles existants. Bitget affirme que la vulnérabilité sous-jacente a été corrigée et qu'aucun autre transfert non autorisé n'est possible. Des équipes indépendantes de Mandiant et SlowMist participent à l'enquête.
L'estimation révisée des pertes couvre des actifs sur plusieurs réseaux, notamment Ethereum et d'autres chaînes EVM, XRP Ledger, Zcash et TRON. Bitget a également lancé un programme de prime de récupération. Les parties éligibles dont les actions volontaires conduisent directement au gel ou à la récupération de fonds peuvent recevoir une prime calculée comme un pourcentage des actifs sécurisés. La plateforme d'échange affirme que certains fonds ont déjà été gelés grâce à la coordination avec des partenaires du secteur.
Les retraits reviendront par étapes
Bitget prévoit de rouvrir les retraits progressivement plutôt que de tout réactiver d'un coup. Les retraits en Bitcoin devraient reprendre en premier le 28 septembre. Les retraits en Ether sur plusieurs réseaux pris en charge devraient suivre le 29 septembre, avec les retraits en USDT prévus pour le 30 septembre. Les autres jetons, les services en monnaie fiduciaire et les retraits pair à pair devraient revenir d'ici le 2 octobre.
Ce calendrier constitue désormais l'un des tests opérationnels les plus importants après la faille. Bitget a maintenu que les soldes des comptes clients restent intacts et que ses dispositifs de protection couvrent l'impact financier. La reprise des retraits est le moment où les utilisateurs peuvent tester cette assurance en pratique.
Le nouveau chiffre de 387,5 millions de dollars fait également de cette affaire une histoire sensiblement différente du rapport initial sur la faille. L'incident lui-même a déjà été confirmé. L'attention se déplace maintenant vers la remédiation, la récupération des actifs et la question de savoir si la plateforme d'échange peut rouvrir normalement sans créer un autre problème de sécurité. Pour Bitget, contenir l'attaque était la première étape. Redonner aux clients leur accès aux retraits est la suivante.
Cet article a été rédigé par le News Desk et édité par Samuel Rae.
Questions fréquemment posées
Voici une liste de questions fréquemment posées concernant la récente faille de sécurité de Bitget et le plan de reprise des retraits
Que s'est-il exactement passé chez Bitget
Bitget a subi une faille de sécurité au cours de laquelle des pirates ont accédé à un portefeuille spécifique. La plateforme d'échange pensait initialement que la perte était plus faible, mais elle a désormais confirmé que le montant total volé est d'environ 387,5 millions
Que signifie « a augmenté son estimation » dans ce contexte
Cela signifie que lorsque le piratage s'est produit, Bitget pensait que moins d'argent avait été volé. Après avoir réalisé un audit complet et compté tous les fonds manquants, ils ont réalisé que le chiffre était bien plus élevé — 387,5 millions — ils ont donc mis à jour leur rapport public
Quand pourrai-je retirer mon argent
Bitget a annoncé un plan pour reprendre les retraits. Ils sécurisent actuellement les systèmes et vérifient les fonds. Vous devriez consulter le site officiel ou l'application de Bitget pour connaître la date et l'heure exactes auxquelles les retraits seront réactivés
Mon argent est-il en sécurité si je le garde sur Bitget
Bitget affirme que les fonds des utilisateurs sont en sécurité et qu'ils couvriront les pertes en utilisant leurs propres réserves. Toutefois, pour une sécurité maximale, les experts recommandent généralement de déplacer vos cryptomonnaies vers un portefeuille privé une fois les retraits activés
Quelle est la différence entre un portefeuille chaud et un portefeuille froid
Un portefeuille chaud est connecté à Internet et est plus facile à pirater. Un portefeuille froid est hors ligne et est bien plus difficile à atteindre pour les pirates. Le piratage a probablement ciblé un portefeuille chaud
Bitget remboursera-t-il les utilisateurs pour les fonds volés
Oui, Bitget a déclaré qu'ils utiliseront leur propre argent pour s'assurer que tous les utilisateurs récupèrent leurs fonds. Vous ne devriez pas perdre votre solde à cause de ce piratage
Qu'est-ce qu'une preuve de réserves
Il s'agit d'un rapport public qui montre combien d'argent une plateforme d'échange détient réellement. Il prouve qu'elle dispose de suffisamment d'actifs pour couvrir ce que les utilisateurs ont déposé. Bitget publiera probablement un rapport mis à jour pour prouver qu'ils peuvent couvrir la perte de 387,5 millions
Pourquoi ont-ils interrompu les retraits au départ
Les plateformes d'échange arrêtent les retraits pendant un piratage pour empêcher les pirates de déplacer l'argent volé et pour arrêter les ventes de panique. Cela donne à l'équipe de sécurité le temps de verrouiller les portes et de comprendre ce qui s'est passé
Comment savoir si mon compte a été affecté
Bitget informera directement les utilisateurs si leur portefeuille spécifique a été compromis. Si