Bitget Blâme un Flaw de Sécurité Tiers pour le Piratage de 388M$

Une grande plateforme d'échange de crypto a perdu des centaines de millions de dollars — mais son PDG dit que la faille qui a permis cela venait de l'extérieur de l'entreprise.

Bitget, une plateforme d'échange de crypto (une plateforme en ligne où les gens achètent, vendent et stockent des monnaies numériques), a subi un piratage de 388 millions de dollars le mois dernier. La PDG de l'entreprise, Gracy Chen, a maintenant expliqué comment cela s'est produit.

Qu'est-ce qui a mal tourné ?

Selon Chen, l'attaquant a trouvé une faille dans un produit de sécurité tiers (un outil de sécurité fabriqué par une autre entreprise, pas par Bitget elle-même). Cela a permis au pirate de voler des "identifiants internes de haut niveau" — essentiellement, un accès puissant aux connexions numériques. Avec cet accès, l'attaquant a envoyé de fausses ordres de retrait pour déplacer de l'argent.

Il est important de noter que Chen a souligné que :

• Les clés privées de Bitget (codes secrets qui contrôlent l'accès aux fonds crypto) n'ont pas été volées.
• Ses portefeuilles froids (stockage hors ligne que les pirates ne peuvent pas atteindre via Internet) étaient sûrs.
• Le vol provenait des portefeuilles chauds (portefeuilles en ligne connectés à Internet pour des transactions rapides).

• Date de l'attaque : 24 septembre
• Montant volé : ~388 millions de dollars (d'abord estimé à 352 millions de dollars)
• Les retraits ont été temporairement suspendus après la détection de la violation.

Bitget dit avoir comblé la faille de sécurité et ajouté des protections plus fortes, y compris la limitation de l'accès interne, l'exigence de vérifications supplémentaires avant les retraits, et le renforcement de la surveillance des activités suspectes.

Récupérer l'argent

Certains fonds volés ont été gelés (bloqués pour qu'ils ne puissent pas être déplacés) avec l'aide d'autres entreprises de l'industrie. Cependant, Bitget n'a pas précisé combien a été récupéré. Elle a également demandé à THORChain — un service qui échange des cryptos entre différentes blockchains — de bloquer les adresses du pirate, mais THORChain dit que sa conception décentralisée rend cela techniquement impossible.

Qui l'a fait ?

Bitget soupçonnait auparavant que la Corée du Nord pourrait être derrière l'attaque, sur la base de premiers indices comme les adresses IP. Chen dit que cela est toujours en cours d'investigation par les entreprises de sécurité Mandiant et SlowMist.

En résumé : Bitget insiste sur le fait que ses systèmes principaux ont tenu bon, mais ce piratage rappelle que même les plateformes de confiance peuvent être attaquées via des outils externes.

Ceci est un résumé généré par IA. Lisez l'article original sur : https://cointelegraph.com/news/bitget-388m-hack-third-party-security-vulnerability?utm_source=rss_feed&utm_medium=rss&utm_campaign=rss_partner_inbound