Bitget met en cause la Corée du Nord dans le piratage de 350 M$

Bitget affirme disposer d’indices solides indiquant que la Corée du Nord est à l’origine du piratage de 350 millions de dollars. Le 24 septembre, la plateforme d’échange de cryptomonnaies a détecté des transferts non autorisés depuis plusieurs portefeuilles chauds. La directrice générale de Bitget, Gracie Chen, déclare que son équipe a identifié des adresses IP présentant des schémas d’utilisation de VPN correspondant à ceux d’un groupe lié à la Corée du Nord, ce qui rend un lien nord-coréen « très probable ».

En bref :

• Bitget a détecté des transferts non autorisés le 24 septembre depuis des portefeuilles chauds
• Le piratage a porté sur ETH, XRP, BNB, AVAX, USDT, USDC et d’autres altcoins sur plusieurs blockchains
• Bitget affirme que ses fonds de protection et ses réserves propres suffisent amplement à couvrir les utilisateurs

Les attaquants n’ont pas obtenu les clés privées

Un détail important : selon Bitget, les attaquants n’ont pas obtenu les clés privées des portefeuilles chauds, tièdes ou froids de la plateforme d’échange. Au lieu de cela, ils se sont introduits dans le système interne de Bitget et ont transféré directement les fonds.

Le piratage s’est étendu à plusieurs réseaux blockchain. Ont notamment été touchés Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, Binance Smart Chain et Base. Bitget souligne toutefois que tous les portefeuilles froids sont restés en sécurité sur l’ensemble des chaînes.

Bitget affirme que les fonds des utilisateurs sont entièrement couverts

Selon Chen, Bitget dispose de moyens suffisants pour indemniser tous les utilisateurs touchés. La plateforme d’échange dispose d’un fonds de protection de plus de 464 millions de dollars et possède en outre plus de 1 milliard de dollars d’actifs propres. Cela signifie que les fonds des utilisateurs sont entièrement couverts sur une base de 1:1.

Chen a ajouté que Bitget Wallet, le portefeuille décentralisé de l’entreprise, fonctionne de manière totalement distincte de la plateforme d’échange et n’a pas été affecté par l’incident. Les fonds détenus dans Bitget Wallet sont donc en sécurité.

L’enquête est en cours, plusieurs portefeuilles déjà gelés

Bitget indique avoir pris contact avec toutes les fondations des blockchains concernées. Plusieurs d’entre elles ont déjà gelé les adresses de portefeuille du pirate informatique. La plateforme d’échange affirme coopérer pleinement avec les autorités compétentes du monde entier dans le cadre de l’enquête.

Bitget ne veut prendre aucun engagement ferme sur la date à laquelle les utilisateurs pourront retirer leurs fonds. Chen a déclaré que la plateforme vise un rétablissement complet « dès que possible » et qu’elle annoncera un calendrier précis dès que celui-ci sera confirmé. L’entreprise dit ne pas vouloir promettre un délai qu’elle ne peut pas tenir.