Bitget a commencé lundi à rétablir les retraits, en redonnant d’abord accès au Bitcoin (BTC), après une faille de sécurité survenue le 24 septembre qui aurait permis de siphonner environ 388 millions de dollars d’actifs hors de la plateforme, selon l’exchange.
Reprise des retraits en Bitcoin
Les retraits sur les réseaux Bitcoin et BSC ont repris à 08h00 UTC, a indiqué la société. À 09h00 UTC, Bitget affirme avoir déjà traité 9 585 demandes de retrait en BTC, pour un volume cumulé d’environ 4 098 BTC. La directrice générale, Gracy Chen, est revenue sur l’incident lors d’une session AMA en direct lundi.
Les retraits d’Ether (ETH) doivent reprendre le 29 septembre, ceux de Tether (USDT) le 30 septembre, avant une remise en ligne progressive des autres jetons, des retraits en monnaie fiduciaire et des services de pair-à-pair à compter du 2 octobre.
À lire aussi : Le PDG de Coinbase plaide pour plus de responsabilité interne alors que le trafic des agents IA explose
Enquête sur le piratage de Bitget
D’après Bitget, l’assaillant a exploité une vulnérabilité dans un outil de sécurité fourni par un prestataire tiers pour obtenir des identifiants internes à haut niveau d’autorisation. Il s’en est servi pour émettre de faux ordres de retrait capables de contourner les systèmes de gestion des risques. Les clés privées, les portefeuilles froids et les soldes des utilisateurs n’auraient pas été touchés, assure la plateforme.
Les cabinets Mandiant et SlowMist appuient une enquête médico-légale indépendante. Des partenaires du secteur ont contribué à geler une partie des fonds détournés, et Bitget prévoit de publier un rapport de sécurité détaillé dans le courant de la semaine.
Bitget souligne qu’il s’agit du premier incident de cette ampleur depuis la création de la plateforme, il y a huit ans. Sur cette période, l’exchange a instauré une publication mensuelle de preuves de réserves (Proof of Reserves) et mis en place un Fonds de protection des utilisateurs, qui revendique aujourd’hui plus de 464 millions de dollars d’actifs. Bitget indique par ailleurs afficher un ratio de réserves de 127 %.
