Les pertes liées au piratage de Bitget atteignent 388 millions de dollars après une faille de sécurité

| cointelegraph.com
Le piratage de Bitget a révélé une vulnérabilité dans un produit de sécurité tiers, permettant aux attaquants d’obtenir des identifiants internes de haut niveau et d’émettre de fausses commandes de retrait. La plateforme a détecté le 24 septembre des transferts non autorisés depuis plusieurs portefeuilles chauds et a d’abord estimé les pertes à 351,6 millions de dollars. Elle a ensuite révisé ce montant à environ 387,5 millions de dollars, en incluant les transferts impliquant l’ETH, le Zcash et le TRON. Bitget a déclaré que ses clés privées et ses portefeuilles froids n’avaient pas été compromis. Les retraits ont été temporairement suspendus pendant que la plateforme corrigeait la faille et renforçait les contrôles d’accès, la vérification indépendante des retraits et la surveillance des anomalies. L’enquête sur le piratage de Bitget implique Mandiant et SlowMist, tandis que certains actifs volés auraient été gelés. Bitget n’a pas indiqué le montant récupéré et offre une récompense de récupération de 5 %. La plateforme a demandé à THORChain de restreindre les mouvements des fonds concernés, bien que le protocole décentralisé ne puisse pas placer sélectivement des adresses sur liste noire. Bitget a évoqué des similitudes préliminaires avec les méthodes de piratage nord-coréennes, mais l’attribution reste non confirmée. Le fonds de protection de la plateforme, évalué à plus de 464 millions de dollars, est destiné à couvrir les pertes éventuelles.
Bearish
L’impact direct à court terme est baissier pour les actifs concernés, car un vol sur une plateforme d’échange de près de 388 millions de dollars peut accroître la pression vendeuse, susciter des inquiétudes quant à la liquidation des fonds et affaiblir la confiance des traders dans les actifs détenus sur la plateforme. L’ETH est particulièrement exposé, puisqu’une grande partie des fonds retracés concernait de l’ETH. Le Zcash et le TRON pourraient également subir temporairement des pressions sur la liquidité et le sentiment de marché si les tokens volés sont transférés ou vendus. La suspension des retraits peut intensifier l’anxiété du marché et élargir les spreads sur la plateforme touchée. Toutefois, Bitget a déclaré que ses clés privées et ses portefeuilles à froid n’avaient pas été compromis, que la vulnérabilité avait été corrigée et que certains actifs avaient été gelés. Ces mesures pourraient limiter une contagion supplémentaire. À plus long terme, le fonds de protection, la coopération du secteur et une enquête forensique indépendante pourraient contribuer à stabiliser le sentiment, mais le montant récupérable encore incertain et l’attribution non confirmée restent des risques. Dans l’ensemble, cette faille de sécurité est plus susceptible de créer une pression négative à court terme sur les prix qu’une baisse durable de l’ensemble du marché.