En bref

  • Bitget a porté la valeur confirmée des actifs transférés vers des adresses contrôlées par l’attaquant de 351,6 millions de dollars à environ 387,5 millions de dollars.
  • La plateforme d’échange affirme avoir identifié et corrigé la vulnérabilité sous-jacente.
  • La reprise des retraits est prévue par étapes, à commencer par le Bitcoin le 28 septembre et jusqu’au 2 octobre.

Bitget a publié une mise à jour détaillée sur la faille de sécurité survenue cette semaine, en augmentant le montant confirmé transféré vers des portefeuilles contrôlés par l’attaquant et en présentant un calendrier de rétablissement des retraits.

La plateforme d’échange évalue désormais les actifs concernés à environ 387,5 millions de dollars, contre une première estimation de 351,6 millions de dollars.

Bitget affirme que cette révision tient compte d’actifs supplémentaires repérés lors du suivi des transactions, et non d’une deuxième vague de transferts non autorisés.

La vulnérabilité a été corrigée, affirme Bitget

Selon la plateforme d’échange, son équipe de sécurité a identifié le vecteur d’attaque et la méthode utilisée pour contourner les contrôles en place.

Bitget affirme que la vulnérabilité sous-jacente a été corrigée et qu’aucun autre transfert non autorisé n’est possible.

Des équipes indépendantes de Mandiant et de SlowMist participent à l’enquête.

L’estimation révisée des pertes inclut des actifs sur plusieurs réseaux, notamment Ethereum et d’autres chaînes EVM, XRP Ledger, Zcash et TRON.

Bitget a également lancé un programme de primes pour la récupération des fonds.

Les parties admissibles dont les actions volontaires entraînent directement le gel ou la récupération de fonds peuvent recevoir une prime calculée en pourcentage des actifs sécurisés.

La plateforme d’échange affirme que certains fonds ont déjà été gelés grâce à la coordination avec des partenaires du secteur.

Les retraits reprendront par étapes

Bitget prévoit de rouvrir progressivement les retraits plutôt que de tout réactiver en même temps.

La reprise des retraits de Bitcoin est prévue en premier, le 28 septembre.

Les retraits d’Ether sur plusieurs réseaux pris en charge devraient suivre le 29 septembre, tandis que ceux d’USDT sont prévus le 30 septembre.

Le retour des autres jetons, des services en monnaies fiduciaires et des retraits de pair à pair est prévu d’ici au 2 octobre.

Ce calendrier constitue désormais l’un des tests opérationnels les plus importants après la faille.

Bitget a maintenu que les soldes des comptes clients restent intacts et que ses dispositifs de protection couvrent les conséquences financières.

Le rétablissement des retraits permettra aux utilisateurs de vérifier cette assurance dans la pratique.

Le nouveau chiffre de 387,5 millions de dollars donne aussi à cette affaire une ampleur sensiblement différente de celle du rapport initial sur la faille.

L’incident lui-même a déjà été confirmé.

L’attention se porte désormais sur la correction de la faille, la récupération des actifs et la capacité de la plateforme d’échange à reprendre ses activités normalement sans créer un autre problème de sécurité.

Pour Bitget, contenir l’attaque était la première étape.

La prochaine consiste à rétablir l’accès des clients aux retraits.

Cet article a été rédigé par la rédaction et édité par Samuel Rae.