Bitget reprend les retraits de bitcoins après un incident de sécurité

Plateforme d’échange de cryptomonnaies Bitget reprend progressivement les retraits après l’incident de sécurité découvert le 24 septembre. Les retraits en Bitcoin via le réseau Bitcoin ont été rouverts le 28 septembre à 08:00 UTC. Selon Bitget, la vulnérabilité a été corrigée, aucun nouveau virement non autorisé n’a été constaté après la maîtrise de l’incident, et les soldes des utilisateurs restent intacts.

En bref :

• Bitget reprend progressivement les retraits après l’incident de sécurité du 24 septembre
• Un attaquant a exploité une vulnérabilité dans un produit de sécurité externe pour obtenir un accès interne et effectuer des retraits frauduleux
• Les clés privées et les portefeuilles froids sont restés intacts ; les soldes des utilisateurs n’ont pas été touchés

L’attaquant a exploité une vulnérabilité externe pour obtenir l’accès

Bitget a depuis partagé davantage de détails sur l’incident. L’enquête révèle que l’attaquant a exploité une vulnérabilité dans un produit de sécurité externe pour s’emparer d’identifiants internes à hauts privilèges. Avec cet accès, des instructions frauduleuses ont été envoyées au système de portefeuilles, ce qui a conduit celui-ci à exécuter des virements anormaux qui ont contourné les systèmes de gestion des risques.

Les clés privées n’ont pas été compromises et les portefeuilles froids sont restés hors de portée. Bitget affirme avoir entièrement cartographié le chemin d’attaque et colmaté la vulnérabilité. Les retraits sont également à nouveau possibles via le réseau BSC.

La directrice générale s’est adressée aux utilisateurs lors d’une session en direct

La directrice générale de Bitget, Gracy Chen, est revenue plus tôt dans la journée sur l’incident et sur les questions de la communauté lors d’une AMA en direct. Elle s’était déjà engagée à reconstituer le fonds de protection de la plateforme à hauteur de 300 millions de dollars dans un délai d’une semaine.

Selon Wu Blockchain, Gracy Chen a pris cet engagement dans la foulée de l’incident, alors que des fonds volés via une chaîne de signature compromise avaient déjà été signalés. Il avait également été rapporté que des fonds volés à Bitget avaient été blanchis via Wasabi CoinJoin.

Une partie du fonds de protection transférée vers des portefeuilles chauds

L’analyste indépendant ai_9684xtpa indique que plus de 2 042 Bitcoin, d’une valeur d’environ 169 millions de dollars, ont été transférés du fonds de protection de Bitget, qui contient au total environ 5 500 Bitcoin, vers des portefeuilles chauds. Les 3 457 Bitcoin restants se trouvent encore sur la chaîne de blocs. Selon l’analyste, ces virements ont été effectués à l’avance et ne doivent pas être considérés comme des volumes de retrait réels des utilisateurs.

Bitcoin s’affiche au moment de la rédaction à 83 700 $, en baisse de 1,5 % au cours des dernières 24 heures.