Hackers steal $351.6 million in Bitget crypto exchange hack

Cyberattaque majeure contre la plateforme Bitget

La plateforme d’échange de cryptomonnaies Bitget a été victime d’un vol de 351,6 millions de dollars suite à une intrusion dans son infrastructure de gestion de portefeuilles. Les attaquants ont compromis un système backend critique pour falsifier des données de transaction et contourner les processus d’autorisation.

Points clés :

• Impact financier : 351,6 millions de dollars dérobés sur des portefeuilles « hot » et « warm ».
• Origine suspectée : Les comportements et les méthodes d’analyse on-chain pointent vers des groupes de hackers nord-coréens, un mode opératoire récurrent pour ces acteurs étatiques.
• Chaînes touchées : Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC et Base.
• Mesures d’urgence : Les retraits ont été temporairement suspendus. Bitget a confirmé que son « User Protection Fund » (doté de 464 millions de dollars) couvrira l’intégralité des pertes des utilisateurs.
• Sécurité préservée : Les portefeuilles « cold » (stockage à froid) et le service Bitget Wallet (auto-géré) n’ont pas été affectés.

Vulnérabilités :

• Aucune CVE spécifique n’a été publiée à ce jour. L’incident résulte d’une compromission du système backend de signature des transactions permettant de forger des ordres de transfert légitimes.

Recommandations :

• Pour la plateforme : Renforcer l’isolation et l’audit des systèmes backend gérant les signatures d’autorisation, et implémenter des mécanismes de vérification multi-niveaux pour les transferts de gros volumes.
• Pour les utilisateurs : Privilégier l’utilisation de portefeuilles auto-hébergés (self-custodial) pour le stockage à long terme, conformément à la distinction faite par Bitget entre sa plateforme d’échange centralisée et ses services indépendants.
• Veille : Suivre les annonces officielles de Bitget concernant la réouverture des retraits et appliquer les consignes de sécurité communiquées lors de la reprise des opérations.

Source