Bitget rétablit les retraits de Bitcoin après un piratage de 388 M$
Points clés
- •Bitget a repris lundi les retraits de Bitcoin sur le réseau Bitcoin et la BNB Smart Chain après les avoir suspendus à la suite d'une faille de sécurité survenue le 24 septembre.
- •La plateforme a révisé le montant volé à 387,5 millions de dollars, contre 351,6 millions initialement, après avoir pris en compte des transferts supplémentaires sur Zcash et Tron.
- •Les retraits d'Ether doivent reprendre mardi et ceux d'USDT mercredi, les autres actifs et les services peer-to-peer étant prévus vendredi, selon un calendrier n'accordant aucun traitement prioritaire aux institutions, aux VIP ou aux employésLa faille a compromis une partie de l'infrastructure de portefeuilles hot et warm connectés à Internet de Bitget, tandis que ses portefeuilles froids hors ligne sont restés sécurisés.
- •THORChain, que l'attaquant utilise pour échanger l'Ether volé contre du Bitcoin, a indiqué que l'arrêt de son réseau est un mécanisme d'urgence affectant le protocole dans son ensemble et ne dispose d'aucune liste noire d'adresses intégrée pour geler des fonds spécifiques.
La plateforme d'échange de crypto Bitget a commencé à rétablir les retraits clients après une faille de sécurité affectant près de 388 millions de dollars d'actifs, tandis que l'attaquant continue de déplacer les cryptos volées via le protocole inter-chaînes THORChain.
Bitget a indiqué sur X avoir repris lundi les retraits de Bitcoin (BTC) après les avoir suspendus à la suite de l'incident de sécurité de la semaine dernière, avec des actifs et réseaux supplémentaires prévus dans les jours à venir. Les plateformes d'échange suspendent couramment les retraits pendant une enquête de sécurité afin de contenir les pertes potentielles, et leur rétablissement constitue la principale étape opérationnelle pour rendre aux clients l'accès à leurs fonds détenus sur la plateforme.
La faille du 24 septembre a compromis une partie de l'infrastructure de portefeuilles hot et warm de Bitget, tandis que ses portefeuilles froids sont restés sécurisés, selon la plateforme. Les portefeuilles hot et warm sont des systèmes connectés à Internet que les plateformes utilisent pour traiter les dépôts et retraits quotidiens, tandis que les portefeuilles froids stockent les clés privées hors ligne, à l'écart de tout accès direct à Internet. Bitget a ensuite révisé le montant volé de 351,6 millions à 387,5 millions de dollars après avoir pris en compte des transferts supplémentaires sur Zcash et Tron.
Les retraits d'Ether et d'USDT ensuite à mesure que les contrôles de sécurité progressent
Les retraits de BTC sur le réseau Bitcoin et la BNB Smart Chain ont repris en premier, a déclaré la PDG de Bitget, Gracy Chen, lors d'une session de questions-réponses lundi.
« Nous avons rétabli le BTC en premier parce que le de retraits est le premier à être terminé », a déclaré Chen, ajoutant que l'Ether (ETH) et l'USDt (USDT) de Tether suivraient à mesure que les contrôles de sécurité progressent.
À lire aussi : Bitget précise que 388 M$ d'actifs sont affectés par la faille de sécurité
Selon le calendrier annoncé par Bitget, les retraits d'ETH doivent reprendre mardi sur Ethereum, BNB Smart Chain, Arbitrum, Base et Optimism, suivis de l'USDT mercredi sur Ethereum, BNB Smart Chain, Solana et Tron. Les retraits pour les autres actifs et les services peer-to-peer sont prévus vendredi.
Ce calendrier s'applique à tous les utilisateurs, sans accès prioritaire pour les institutions, les clients VIP ou les employés de Bitget, a précisé Chen.
THORChain indique que l'arrêt du réseau ne permet pas de geler sélectivement des fonds
Chen a demandé à THORChain, un protocole décentralisé d'échange d'actifs entre blockchains, de refuser ses services aux adresses liées à l'attaque. Les protocoles inter-chaînes règlent les échanges entre des blockchains qui ne peuvent pas interagir nativement, THORChain détenant les actifs dans des coffres du réseau pour couvrir chaque côté d'une transaction.
Lookonchain a rapporté lundi que l'attaquant échangeait de l'Ether contre du Bitcoin via THORChain, les données d'Arkham montrant de l'ETH lié à l'attaquant affluant vers les coffres de THORChain.
THORChain a déclaré lundi que l'arrêt de son réseau est un mécanisme de sécurité d'urgence qui affecte le protocole dans son ensemble et qu'il « ne s'agit pas d'un gel sélectif de fonds spécifiques ou d'un échange individuel ».
L'auteur crypto Anndy Lian a déclaré que THORChain peut arrêter les échanges, bloquer les transactions sortantes ou suspendre une chaîne connectée, mais que ces mesures affectent largement les utilisateurs. Le protocole ne dispose pas de liste noire d'adresses intégrée, a-t-il indiqué, ce qui limite sa capacité à bloquer des adresses spécifiques. Cet écart entre la demande de Bitget et les outils dont dispose le protocole reflète une caractéristique structurelle de la finance décentralisée, qui fonctionne sans les contrôles centralisés permettant aux entreprises de geler des adresses individuelles.
Les prochaines étapes de Bitget — les retraits d'ETH mardi, l'USDT mercredi et les autres services vendredi — fournissent le calendrier au regard duquel le rétablissement de la plateforme pourra être suivi.
