Yoan AGOSTINI

Yoan AGOSTINI

1337 G33k

Bitget Says Suspected North Korean Hackers Stole $351.6M After Backend Compromise

1 minute de lecture

Mis à jour :

Cyberattaque majeure contre la plateforme Bitget : 351,6 millions de dollars dérobés

La plateforme d’échange de cryptomonnaies Bitget a subi une intrusion informatique majeure le 24 septembre 2026, entraînant le vol de 351,6 millions de dollars via ses portefeuilles « hot » (connectés) et « warm ». L’attaque est attribuée à des groupes de pirates nord-coréens, dont le mode opératoire présente des similitudes avec le collectif TraderTraitor.

Points clés :

  • Nature de l’attaque : Compromission d’un système backend critique permettant de falsifier des données de transaction et de contourner les processus d’autorisation.
  • Impact : Vol de divers actifs (ETH, XRP, BNB, AVAX, USDT, USDC) sur plusieurs chaînes (Ethereum, Arbitrum, Avalanche, etc.).
  • Mesures d’urgence : Suspension temporaire des retraits, coopération avec Mandiant et SlowMist pour l’enquête, et gel de certaines adresses de portefeuilles pirates avec l’aide des fondations blockchain concernées.
  • Sécurité maintenue : Les portefeuilles « cold » (hors ligne) et les fonds des utilisateurs sur Bitget Wallet (infrastructure indépendante) n’ont pas été affectés.

Vulnérabilités :

  • Aucune CVE n’est attribuée à ce stade. La faille concerne une compromission de l’infrastructure backend de gestion des portefeuilles, permettant une usurpation des requêtes d’autorisation.

Recommandations :

  • Pour les plateformes : Renforcer drastiquement l’isolation des systèmes backend gérant les accès aux portefeuilles « hot » et mettre en place une segmentation réseau stricte.
  • Pour les utilisateurs : Bien que Bitget affirme que les comptes clients sont intacts, il est conseillé de déplacer les actifs sensibles vers des portefeuilles auto-gérés (cold storage/hard wallets) en période de haute incertitude après une brèche de sécurité.
  • Veille : Surveiller les communications officielles de la plateforme concernant la reprise des services de retrait et les éventuelles instructions pour les utilisateurs.

Source

Vous pourriez aimer