Bitget Says Attacker Exploited Third-Party Security Product Flaw to Steal $388M

Cyberattaque de 388 millions de dollars sur la plateforme Bitget

La plateforme d’échange de cryptomonnaies Bitget a subi un vol de 388 millions de dollars suite à une compromission de ses portefeuilles « chauds » et « tièdes ». L’incident a été rendu possible par l’exploitation d’une vulnérabilité « zero-day » dans un produit de sécurité tiers utilisé par l’infrastructure de la bourse.

Points clés :

• Vecteur d’attaque : Utilisation d’une faille dans un outil de sécurité tiers pour obtenir des identifiants administratifs internes.
• Méthode : L’attaquant a injecté des commandes de retrait frauduleuses dans le système backend, les faisant passer pour des opérations légitimes.
• Évasion : Des transactions tests de faible montant ont été effectuées pour valider le contournement des contrôles de risque avant le vol massif.
• Impact : Les portefeuilles froids (hors ligne) n’ont pas été touchés et les clés privées ne sont pas compromises. Bitget couvrira les pertes via son fonds de protection.
• Attribution suspectée : Les soupçons se portent vers des groupes liés à la Corée du Nord (notamment le groupe TraderTraitor), en raison de similitudes avec des opérations de blanchiment antérieures.

Vulnérabilités :

• Type : Vulnérabilité de type « zero-day » dans un logiciel de sécurité tiers (CVE non identifié/non publié à ce jour).

Recommandations et mesures correctives :

• Gestion des tiers : Révision stricte des processus d’évaluation et de déploiement des solutions de sécurité tierces.
• Contrôles internes : Mise en œuvre de vérifications indépendantes pour chaque demande de retrait et renforcement de la surveillance des activités anormales.
• Gestion des accès : Révocation et renouvellement complet des identifiants internes et restriction accrue des accès aux systèmes critiques.
• Réponse incidente : Isolation immédiate des systèmes affectés et collaboration avec des firmes de cybersécurité (Mandiant, SlowMist) pour l’investigation.
• Surveillance réseau : Les plateformes d’échange et services de ponts (bridges) doivent surveiller activement les adresses listées par Bitget et bloquer les fonds provenant des portefeuilles identifiés par TRM Labs.

Source