Bitget piraté : 351 millions de dollars volés dans des portefeuilles chauds

La plateforme d’échange de cryptomonnaies Bitget a été victime d’un important piratage : des attaquants ont détourné plus de 351 millions de dollars en cryptomonnaies des portefeuilles chauds de la plateforme. La directrice générale Gracy Chen indique que les portefeuilles froids sont intacts et que les fonds des utilisateurs sont entièrement couverts par le fonds de protection de la plateforme. Elle désigne pour l’instant des pirates nord-coréens comme auteurs possibles, sans que cela soit encore confirmé avec certitude.

En bref :

• Des pirates ont volé 351,6 millions de dollars en cryptomonnaies dans les portefeuilles chauds de Bitget, notamment des ETH, XRP, BNB et USDT.
• Bitget couvre les pertes grâce à un fonds de protection de plus de 464 millions de dollars ; les retraits sont temporairement bloqués.
• La directrice générale Gracy Chen désigne pour l’instant des pirates nord-coréens et compare la situation au piratage de Bybit survenu plus tôt cette année.

Les pirates contournent le processus de signature sans voler de clés privées

Le 24 septembre à 14 h 31, heure de l’Est, Bitget a détecté des virements non autorisés depuis plusieurs portefeuilles chauds. Les montants et les actifs concernés ont été transférés presque immédiatement vers une adresse externe commençant par 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee. Arkham Intelligence a démontré qu’il s’agissait de montants importants en ETH, USDC, USDT et en jeton adossé à l’or XAUT.

Une première analyse technique de l’équipe de sécurité révèle que les attaquants ont compromis un système critique dans l’infrastructure du service de portefeuille. Ils ont ainsi pu falsifier les informations de virement et déclencher le processus de signature autorisé sans disposer réellement des clés privées. Le vol de clés privées est désormais exclu comme vecteur d’attaque.

Les actifs touchés comprennent notamment ETH, XRP, BNB, AVAX, USDT et USDC. Selon l’analyste Darkfost, XRP a constitué la perte la plus importante sur une seule chaîne de blocs.

La directrice générale compare l’attaque au piratage de Bybit

La directrice générale de Bitget, Gracy Chen, a confirmé le piratage dans une déclaration officielle et indiqué que le fonds de protection de la plateforme, qui contient plus de 464 millions de dollars, suffit largement à couvrir les pertes. Bitget dispose en outre de plus d’un milliard de dollars de capitaux propres. Les retraits sont temporairement suspendus, mais les dépôts et les échanges se poursuivent normalement. Bitget a signalé les adresses suspectes aux autorités et à des entreprises spécialisées dans la sécurité sur chaîne.

Lors d’une diffusion en direct, Gracy Chen a établi un parallèle avec le piratage de Bybit, qui a entraîné la perte de 1,5 milliard de dollars plus tôt cette année. Elle a affirmé que Bitget, dont l’activité auprès des particuliers est d’une ampleur comparable à celle de Bybit, peut également absorber une perte de plus de 300 millions de dollars. La directrice générale a en outre souligné que certaines adresses IP correspondent fortement à des schémas de VPN associés à un groupe de pirates nord-coréens, mais aucune confirmation définitive de l’identité des attaquants n’est disponible pour l’instant.

Bitget Wallet non touché, les utilisateurs mis en garde contre l’hameçonnage

Bitget Wallet, le portefeuille en auto-conservation qui fonctionne indépendamment de la plateforme d’échange, indique ne pas être impliqué dans l’incident. Les actifs des utilisateurs dans ce portefeuille sont stockés sur la chaîne de blocs et restent sous le contrôle de l’utilisateur. Le service de Bitget Wallet se poursuit normalement.

Bitget promet une mise à jour toutes les heures et la publication d’un rapport complet sur l’incident dans les 24 heures, comprenant une analyse de la cause et des mesures prises. Ethereum s’établit actuellement à 2 680 $, pratiquement inchangé par rapport à la veille.