Bitget resumes Bitcoin withdrawals after $387.5 million crypto heist

Vol massif de 387,5 millions de dollars sur la plateforme Bitget

La plateforme d’échange de cryptomonnaies Bitget a été victime d’une cyberattaque majeure impliquant le vol de 387,5 millions de dollars. Les retraits, temporairement suspendus pour sécuriser la plateforme, sont en cours de rétablissement progressif depuis le 28 septembre. L’entreprise assure que les fonds des utilisateurs ne sont pas affectés et seront couverts par son fonds de protection.

Points clés :

• Incident : Compromission de l’infrastructure des portefeuilles « chauds » (hot wallets) et « tièdes » de la plateforme.
• Auteurs présumés : Hackers nord-coréens, identifiés via l’analyse de la blockchain et des comportements IP.
• Mode opératoire : Intrusion dans un système backend critique permettant de falsifier les données de transaction et de tromper le processus d’autorisation des transferts de fonds.
• Réponse : Bitget a corrigé la vulnérabilité exploitée et a lancé un programme de prime (bounty) offrant 5 % des fonds récupérés pour toute assistance permettant le gel ou la restitution des actifs dérobés.

Vulnérabilités :

• Aucune CVE spécifique n’a été mentionnée. L’attaque repose sur une faille logique au niveau de l’infrastructure backend permettant le « spoofing » (usurpation) des données de transaction.

Recommandations pour les plateformes :

• Renforcement de l’authentification : Isoler davantage les systèmes de validation des transactions des infrastructures backend accessibles.
• Surveillance proactive : Mettre en place des systèmes de détection d’anomalies en temps réel sur les flux de sortie des portefeuilles pour identifier les transferts suspects malgré une autorisation logicielle.
• Sécurisation des infrastructures : Appliquer le principe du moindre privilège aux systèmes backend et auditer régulièrement les accès aux services critiques gérant les clés de transfert.

Source