La plateforme d'échange de cryptomonnaies Bitget a publié une mise à jour détaillée sur la faille de sécurité survenue cette semaine, relevant la valeur confirmée des actifs transférés vers des portefeuilles contrôlés par les attaquants et établissant un calendrier de restauration des services de retrait.

La plateforme estime désormais les actifs affectés à environ 387,5 millions de dollars, contre une estimation initiale de 351,6 millions de dollars. Selon Bitget, cette révision reflète des actifs supplémentaires identifiés lors du traçage des transactions plutôt qu'une seconde vague de transferts non autorisés. Les estimations de pertes lors de failles de sécurité majeures évoluent souvent durant les premiers jours de l'enquête, à mesure que les travaux de traçage révèlent des actifs supplémentaires affectés.

Vulnérabilité corrigée, selon Bitget

Selon la plateforme, son équipe de sécurité a identifié le chemin d'attaque ainsi que la méthode utilisée pour contourner les contrôles existants. Bitget a indiqué que la vulnérabilité sous-jacente a été corrigée et qu'aucun nouveau transfert non autorisé n'est possible.

Des équipes indépendantes de Mandiant et SlowMist participent à l'enquête. Ces deux sociétés sont des acteurs reconnus de la cybersécurité : Mandiant dans la réponse aux incidents et SlowMist dans la sécurité blockchain.

L'estimation révisée des pertes inclut des actifs sur plusieurs réseaux, notamment Ethereum et d'autres chaînes compatibles EVM, le XRP Ledger, Zcash et TRON. L'étendue des réseaux concernés complique le travail de récupération, car le traçage et le gel des actifs doivent être coordonnés séparément sur chaque chaîne.

Bitget a également lancé un programme de prime de récupération. Les parties éligibles dont les actions volontaires permettent directement le gel ou la récupération de fonds peuvent recevoir une prime calculée en pourcentage des actifs sécurisés. La plateforme a indiqué que certains fonds ont déjà été gelés grâce à une coordination avec des partenaires du secteur.

Des retraits qui reviennent par étapes

Plutôt que tout réactiver d'un coup, Bitget prévoit de rouvrir les retraits progressivement.

• Les retraits en Bitcoin devraient reprendre en premier, le 28 septembre.
• Les retraits en Ether sur plusieurs réseaux pris en charge devraient suivre le 29 septembre.
• Les retraits en USDT sont prévus pour le 30 septembre.
• Les autres jetons, les services en monnaie fiduciaire et les retraits de pair à pair sont prévus d'ici le 2 octobre.

Cette reprise par étapes signifie que la fonctionnalité complète de retrait ne sera pas restaurée avant début octobre au plus tôt. Ces réouvertures progressives permettent d'isoler tout problème sur une seule catégorie d'actifs au lieu d'affecter l'ensemble de la plateforme.

Ce calendrier constitue désormais l'un des tests opérationnels les plus importants suivant la faille. Bitget a maintenu que les soldes des comptes clients restent intacts et que ses dispositifs de protection couvrent l'impact financier. La restauration des retraits est le moment où les utilisateurs pourront vérifier cette assurance dans les faits.

Le chiffre actualisé de 387,5 millions de dollars rend également cette affaire sensiblement différente du rapport initial sur la faille. L'incident lui-même ayant été confirmé, l'attention se déplace désormais vers la remédiation, la récupération des actifs et la capacité de la plateforme à rouvrir normalement sans créer un nouveau problème de sécurité.

Pour Bitget, contenir l'attaque était la première étape. Rendre aux clients l'accès à leurs retraits est la suivante.

Cet article a été rédigé par la rédaction et édité par Samuel Rae.

Source : NewsBTC