Bitget a indiqué vendredi que les assaillants ont dérobé près de 387,5 millions de dollars lors de la faille subie par la plateforme jeudi, un montant supérieur à la première estimation, et a lancé un programme de prime pour aider à geler et récupérer les fonds.
Montant des pertes chez Bitget
Dans une mise à jour publiée vendredi, Bitget a précisé que les actifs siphonnés incluent le XRP (XRP), l’Ether (ETH), le Tether (USDT), le Zcash (ZEC), l’USD Coin (USDC), USDT0 (USDT0), le Tether Gold (XAUt), le BNB (BNB), Avalanche (AVAX) et TRON (TRX). Le total a été relevé par rapport à l’évaluation initiale de 351,6 millions de dollars après la prise en compte de transferts sur Zcash et TRON qui avaient été omis dans le premier calcul. La plateforme affirme que l’incident est désormais circonscrit.
Bitget indique avoir identifié la manière dont l’attaquant a contourné ses dispositifs de sécurité lors de la faille détectée le 24 septembre et assure avoir colmaté la vulnérabilité à l’origine de l’attaque. Les retraits demeurent suspendus, une nouvelle communication étant attendue d’ici au 26 septembre à 4 h UTC.
À lire aussi : Les réserves d’Ethereum sur les exchanges tombent à un plus bas historique alors que l’ETH évolue autour de 2 660 $
Prime à la récupération
Mandiant et SlowMist apportent leur concours à l’enquête. Certains des actifs dérobés ont déjà été gelés par des partenaires, et Bitget versera désormais une prime équivalente à 5 % de tout montant volé qui sera volontairement gelé ou récupéré grâce à leurs actions.
La société cite l’initiative LazarusBounty de Bybit comme canal principal pour ce dispositif, en excluant les gels ou restitutions effectués dans le cadre d’ordonnances judiciaires ou de demandes des forces de l’ordre.
Les estimations ont grimpé rapidement : des observateurs on-chain avaient d’abord repéré plus de 177 millions de dollars quittant les portefeuilles Bitget, avant que la plateforme ne confirme une brèche de 351,6 millions de dollars et ne suspende les retraits. Le dernier chiffre publié est plus du double de cette première estimation on-chain.
À suivre : Polygon atteint 11 M paiements par seconde lors de tests conçus pour les agents d’IA
