Bitget indique que ses systèmes de sécurité ont détecté des transferts non autorisés depuis une partie de ses portefeuilles chauds à 18 h 31 UTC le 24 septembre, pour un montant d’environ 351,6 millions de dollars d’actifs.
La plateforme d’échange affirme que chaque dollar de cette perte est couvert par son Fonds de protection des utilisateurs. Les soldes des clients resteront donc intacts, même si les retraits sont suspendus pendant l’examen de l’incident.
Ce que Bitget dit qu’il s’est passé
Selon sa PDG, Gracy Chen, Bitget utilise un système de portefeuilles à trois niveaux, et la faille a touché une partie des portefeuilles chauds et tièdes. Les portefeuilles froids, qui détiennent la majeure partie des actifs de la plateforme, n’ont pas été touchés. Les protocoles d’urgence de l’équipe de sécurité se sont déclenchés quelques minutes après la détection, signalant et recensant les adresses liées aux transferts anormaux.
Le Fonds de protection des utilisateurs de la plateforme détient actuellement plus de 464 millions de dollars, soit bien plus que le déficit de 351,6 millions de dollars. Bitget prévoit de l’utiliser pour couvrir l’intégralité de la perte.
« Nous ne fuirons pas nos responsabilités, et chaque dollar sera comptabilisé », a écrit Chen dans une mise à jour publiée sur X. Elle a ajouté qu’un rapport complet sur l’incident, couvrant la cause première et les mesures correctives, serait publié dans les 24 heures suivant l’avis initial.
Selon Bitget, l’attaquant a pénétré dans un système back-end de son infrastructure de portefeuilles, s’en est servi pour falsifier les données de transaction et a trompé le processus d’autorisation de la plateforme afin de faire débloquer les fonds.
Chen a exclu la compromission d’une clé privée, ce qui permet de mieux cerner la cause de l’incident, et a confirmé que la situation était maîtrisée, sans risque de nouveaux transferts non autorisés.
Le groupe Lazarus pourrait être responsable
L’enquêteur blockchain Specter a affirmé que le groupe Lazarus, lié à la Corée du Nord, était à l’origine de l’attaque, une hypothèse étayée par l’analyste Conor Grogan.
« En général, ils procèdent le week-end, mais ils disposaient peut-être d’un délai limité pour exploiter la faille et ne voulaient pas prendre de risque », a écrit Grogan.
Cet incident s’ajoute à une période particulièrement chargée en attaques exploitant des failles dans le secteur des cryptomonnaies : 1,1 milliard de dollars ont été dérobés lors de 212 incidents au premier semestre, et plus de la moitié de cette somme a été attribuée au groupe Lazarus.
Source : CryptoPotato
