bitgetceoconfirms

#BitgetCEOConfirms $388MStolenInHack

Le PDG de Bitget, Gracy Chen, a confirmé qu’environ 387,5 millions de dollars d’actifs crypto ont été transférés vers des adresses contrôlées par l’attaquant lors de l’incident de sécurité du 24 septembre. Le chiffre est passé de l’estimation initiale de 351,6 millions de dollars après l’identification de transferts supplémentaires en Zcash et en TRON.

Selon Bitget, les attaquants n’ont pas obtenu de clés privées. Ils ont plutôt compromis un système de portefeuille backend, usurpé l’information relative aux transactions et déclenché le processus d’autorisation de la plateforme. Bitget indique que la vulnérabilité a depuis été identifiée et corrigée.

Bitget affirme également que son Fonds de protection des utilisateurs dépasse 464 millions de dollars et que les soldes des utilisateurs ne sont pas affectés. Les retraits sont rétablis par phases pendant que des contrôles de sécurité supplémentaires se poursuivent.

Discussion:
« La perte confirmée de 387,5 M$ par Bitget souligne à quel point la sécurité du backend et la vérification des transactions sont cruciales pour les plateformes d’échange centralisées. L’objectif prioritaire est désormais la récupération des fonds, la communication transparente de l’incident et le rétablissement sûr des retraits tout en protégeant les actifs des utilisateurs. »

Bitget更新：提现恢复状态｜没有VIP专用提前通道｜BNB près de 762 dollars, j’attends

Mon attitude : vérifier l’avancement de la reprise, mais ne pas payer pour une priorité de retrait, ni voler le rebond du BNB. Sur le forum, lors de cette phase, le CEO a confirmé le sujet des pertes : 14 vues, 4 personnes en discussion, identique à la précédente ; BNB ne figure pas sur la liste de recherche sur six heures. L’incident de la plateforme n’est pas un nouvel incident sur la chaîne BNB, ni une hausse d’ordres d’achat additionnels pour BNB.

Cette fois, il y a des mises à jour : dans une déclaration officielle en anglais, Bitget indique clairement que les retraits BTC commenceront à être rétablis le 28 septembre à 08:00 UTC, et que les canaux Bitcoin et BSC sont désormais ouverts. Son interface publique de la même période marque BTC et le réseau BEP20 comme “retrait possible”, ce qui permet une vérification croisée ; je n’ai pas testé le crédit, donc je ne peux pas garantir que chaque transaction se termine immédiatement. L’ouverture du canal BTC sur BSC ne signifie pas non plus que cette crypto (BNB) est déjà retirable.

Le point de sécurité le plus important est que, selon la description mise à jour, les utilisateurs ordinaires, les institutions, les VIP et les employés sont soumis à la même file publique et au même calendrier ; il n’existe pas de canal de retrait séparé ni de statut prioritaire supplémentaire. L’annonce officielle du 26 septembre précise également que les différents types d’utilisateurs sont soumis sans distinction à un calendrier échelonné, et qu’avant la reprise il n’est pas nécessaire que l’utilisateur effectue des actions supplémentaires. Les deux documents officiels se corroborent, au lieu d’être une promesse isolée faite par le support en message privé ; les autres tokens sont encore prévus pour les étapes suivantes : les devises et l’état des réseaux exacts doivent être vérifiés dans le noyau de la plateforme.

Pourquoi cela impacte le marché crypto ? Mon avis indépendant : l’angoisse entre la pause et la reprise peut amener certaines personnes à renoncer à des contrôles de sécurité pour “obtenir une voie verte”. Si quelqu’un exige d’abord de transférer le BNB vers une adresse privée, de fournir la phrase d’assistance, ou de signer une autorisation dont le contenu n’est pas clair, on ne peut pas utiliser un live du CEO ou une déclaration publique de fonds pour valider cette demande. Il s’agit de prévenir un schéma d’imposture possible, et non de prétendre qu’un nouvel cas de victimes aurait déjà été découvert dans cette séquence. Le rappel officiel de sécurité en chinois souligne aussi de ne pas demander de clés privées, de mots de passe ni de codes de vérification, et de se méfier des services de “récupération” non officiels.

Je vais vérifier par moi-même, en ouvrant l’accès officiel pour contrôler la date, les actifs et les réseaux, sans cliquer sur des liens inconnus. La disponibilité du retrait ne signifie pas que l’enquête est totalement terminée, et encore moins que les fonds ont déjà été achetés en BNB. Refuser d’acheter une qualification prioritaire inexistante est le point clé de cette fois.

État réel du marché : Kraken BNB/USD a d’abord recontrôlé 762.37 dollars avant publication. Sur 24 heures : 757.85 à 784.04. Il n’est pas encore revenu au-dessus de mon niveau de confirmation à 766. Le prix a légèrement rebondi depuis le plus bas de la fenêtre, mais il n’y a pas de preuve “fenêtre d’événement” pour l’attribuer à la reprise des retraits ; 757.85 n’est pas non plus un support garanti.

Si c’était moi qui trade : je ne participe pas, position à 0 %. Je ne considérerais qu’un achat sur spot sans levier dans ce cadre-là, pas de vente à découvert. Si la clôture horaire repasse au-dessus de 766, puis qu’un re-test entre 764 et 766 tient, et que le prix de la plateforme utilisée pour la cotation ainsi que les dépôts/retraits fonctionnent normalement, alors j’utiliserais au maximum 0.3 % du capital total pour participer. Après le “half” à 772, je clôturerais le reste des positions à 778. Stop-loss dur à 761, ou si deux clôtures horaires consécutives passent sous 764, alors tout est clôturé. Avant l’entrée, si le prix casse à la baisse sous 756, j’annule le plan. Ce n’est que lorsque 766 est clairement tenu que j’invaliderai mon “ne pas participer” ; même en cas de percée, si le canal est anormal, je n’entre pas. Pas de lissage (pas de moyenne à la baisse). Ceci est un plan, pas un exécution déjà faite ni un profit réalisé.

Source : [Bitget update](https://www.bitget.com/amp/academy/bitget-security-incident-what-happened-timeline-impact-response), l’annonce de reprise du 26 septembre et le rappel de sécurité en chinois ; cotations Kraken.
#BitgetCEOConfirms$388MStolenInHack #BTC #BNB
Ce qui précède constitue uniquement une observation personnelle du marché et ne constitue pas un conseil en investissement.

Discussion sur la sécurité chez Bitget augmente｜séparer le premier virement et la découverte d’une anomalie｜XMR autour de 530 $ : j’attends

Mon point de vue : d’abord vérifier l’horodatage de l’incident, ne pas assimiler « découverte d’une anomalie » à « le début de l’attaque », et ne pas racheter une cryptomonnaie de confidentialité uniquement à cause de nouvelles liées à la sécurité. Le sujet précis du dernier cycle #BitgetCEOConfirms$388MStolenInHack sur la place Binance indique 11 personnes qui en discutent ; le cycle précédent en comptait 4. L’augmentation du nombre de participants peut confirmer l’attention, mais le nombre de personnes ne reflète pas des flux de fonds, ni ne prouve que l’incident a déjà abouti à des conclusions de preuve finales.

La première base est l’explication officielle de l’événement mise à jour par Bitget. La chronologie est précisée : à 18 h 31 UTC le 24 septembre apparaît le premier virement non autorisé ; à 19 h 05, le système de rapprochement détecte de grosses divergences et le dispositif de contrôle des risques bloque automatiquement les demandes de retrait de la plateforme ; à 19 h 14, une réponse d’urgence au niveau maximal est déclenchée, et à 19 h 40 commencent les mesures de confinement. Les deux moments divulgués sont espacés d’environ 34 minutes : c’est l’intervalle que je calcule selon l’heure officielle, mais cela ne signifie pas que l’attaque a été prouvée comme ayant duré exactement 34 minutes, et on ne peut pas s’en servir pour estimer la perte par minute. La date correspond à l’incident initial, ce n’est pas une attaque qui se serait reproduite aujourd’hui.

J’ai aussi vérifié la mise à jour officielle du 25 septembre : l’enquête et le suivi se poursuivent, et le périmètre des pertes a été complété à partir de la classification des transactions de l’incident d’origine ; cela ne signifie pas qu’après la mise sous contrôle, de nouveaux virements auraient été ajoutés. Les deux documents sont des divulgations de la plateforme : on ne peut pas prétendre que j’ai obtenu un audit indépendant complet. Concernant le chemin d’attaque, les produits tiers et l’identité de l’attaquant, il faut continuer à distinguer les premières hypothèses et les conclusions officielles ; pour les attributions non encore vérifiées, je ne tire pas de conclusions.

En quoi cela influence-t-il le trading crypto ? Mon avis est que l’anomalie survenue, la reconnaissance par le système, la limitation des opérations et l’isolation totale sont des étapes différentes. Le fait que l’écran affiche encore un solde ne suffit pas à prouver qu’un canal de fonds était utilisable à un moment précis ; une alerte après coup ne signifie pas non plus qu’on a bloqué avant l’incident. Les traders doivent évaluer où se trouvent les fonds, les droits d’exécution et le chemin de sortie ; on ne peut pas, juste parce que « la réponse d’urgence a été lancée », rétablir immédiatement l’ancien budget de risque.

Pour le XMR, il s’agit d’une observation liée au risque de garde inter-marchés et au risque de confiance, pas d’une preuve que le protocole Monero a été piraté. Les fonctions de confidentialité ne permettent pas à une plateforme tierce d’effectuer le rapprochement, et elles ne garantissent pas non plus que le prix ne soit pas affecté par une contraction de liquidité. Je n’ai pas trouvé de preuve vérifiant que, dans le cadre de cet événement, le XMR était impliqué ; et je n’ai pas non plus de preuve que les fonds sont en train d’être transférés depuis les actifs touchés vers le XMR. Par conséquent, je ne décris pas « une fuite vers la confidentialité » comme un mouvement qui serait déjà en train de se produire.

Comment le marché a réagi ? En recontrôlant la cotation XMR/USD de Kraken : environ 530,28 dollars ; sur 24 heures glissantes, plus bas 525,59 et plus haut 556,00. Le prix reste dans la moitié basse de la fourchette. Une capture des prix ne peut pas prouver que l’événement a causé le repli. 536 dollars est ma ligne de confirmation pour un rebond ; 524 dollars est la ligne d’annulation avant entrée, pas une garantie de support/résistance efficace. Si, dans la suite, des rapports officiels modifient mon jugement sur le risque, ou si l’état des canaux de trading utilisés est anormal, je retirerai ma participation.

Si c’était mon propre trading : je n’entre pas, position nulle, je ne short pas et je n’augmente pas le levier. Je n’envisage un essai en spot avec un maximum de 0,3 % du capital que si la clôture en chandeliers horaires est au-dessus de 536 dollars, puis si un re-test de 534 à 536 tient, avec une cotation et les canaux utilisés normaux. À 542 dollars, je réduis de moitié ; à 548 dollars, je clôture le reste. Après entrée, si le prix touche 531 dollars en stop loss dur, ou si deux chandeliers horaires consécutifs ferment en dessous de 534, je liquide tout le solde restant. Si avant l’entrée le prix casse 524 dollars, j’annule le plan et je ne compense pas les pertes par un réajustement. Les arrangements non encore déclenchés ne sont ni des transactions exécutées, ni une relecture de profit.

Source : mise à jour de l’explication officielle de l’événement Bitget et avis de sécurité du 25 septembre ; cotations publiques Kraken.
#BitgetCEOConfirms$388MStolenInHack #XMR
Ce qui précède est uniquement une observation personnelle du marché et ne constitue pas un conseil en investissement.

Bitget met à jour l’état des retraits de BTC｜L’ouverture de deux canaux ne signifie pas un rétablissement complet｜À environ 83 000 $ je vais d’abord attendre

Mon attitude est prudente : la reprise des retraits doit être exacte au niveau du réseau, pas seulement se baser sur le nom de la devise pour se positionner à l’achat. Sur le forum Binance #BitgetCEOConfirms$388MStolenInHack, lors de cette manche, il reste 11 personnes en discussion, identique à la précédente ; le BTC figure aussi sur la liste des recherches sur 6 heures. Le snapshot ne prouve pas une accélération de l’engouement, et encore moins une preuve de nouveaux achats.

Je vérifie l’explication officielle d’événement mise à jour par Bitget : le 28 septembre à 08:00 UTC, les retraits de BTC commencent à reprendre conformément au plan, et deux réseaux — Bitcoin et BSC — sont déjà ouverts. Cela diffère de l’annonce du 26 septembre qui ne listait que le calendrier de reprise ; à présent, on peut dire que « certains canaux sont déjà ouverts », et non continuer à écrire que tout est encore au stade de plan non survenu, ni à étendre en affirmant que toutes les routes de retrait de BTC sont rétablies.

Cette manche, je croise la vérification en utilisant l’interface publique des devises du plateforme : en consultant BTC, j’obtiens une réponse de succès. Dans le champ withdrawable, BTC réseau et BEP20 réseau sont à true, tandis que LIGHTNING est à false. Il s’agit de l’état public lors de la requête ; ce n’est pas moi qui ai personnellement effectué un retrait, et cela ne garantit pas non plus qu’un compte, un montant ou une adresse passera forcément le contrôle. Le fait qu’une route ne soit pas ouverte ne signifie pas que l’ensemble du réseau Bitcoin s’est arrêté ; l’état ultérieur peut aussi changer. Avant toute opération, il faut à nouveau vérifier.

Pourquoi cela a un impact sur le marché crypto ? Mon avis : l’orchestration inter-plateformes nécessite des chemins entièrement disponibles. Le point de départ autorise le retrait, mais il faut aussi vérifier si l’arrivée accepte le même réseau, si la méthode de réception correspond, et le solde échangeable une fois le dépôt crédité. Si l’on voit « reprise de BTC » et qu’on change de réseau de façon arbitraire, on risque de transformer une opportunité de transaction en risque opérationnel. La portée de prise en charge du côté réception n’est pas confirmée ; je n’enverrai pas de fonds d’avance, et l’état de la page ne peut pas remplacer la vérification de réception.

La reprise réduit la friction de la mise en file de certains parcours, mais ce n’est pas une preuve que la liquidité de tout le marché est revenue à l’avant-événement, ni que l’enquête est terminée. Je n’ai pas de données montrant de combien de BTC supplémentaires il y a eu des achats ; un transfert entre adresses ne peut pas être compté directement comme un achat net. La disponibilité des canaux est une condition préalable avant la transaction ; l’exécution des ordres dépend des conditions de prix — les deux doivent être vérifiés.

Comment le marché se comporte-t-il déjà ? En recoupant le prix spot BTC en dollars de Kraken : environ 83 032,9 $, 24 heures glissantes de 82 566,4 à 85 142,8. Pour l’instant, cela revient vers les environs de 83 000, mais reste plutôt sur la moitié basse de la fourchette. Ce snapshot ne peut pas prouver que l’annonce de reprise a poussé le rebond ; le fait que la cotation dépasse un niveau entier ne constitue pas non plus une confirmation à la clôture horaire. 83 300 est le seuil de participation que j’ai défini ; 82 200 est la ligne d’annulation avant l’entrée. Ni l’un ni l’autre ne garantit un support/résistance efficace.

Si c’était moi qui traderais, je ne participe pas à ce stade : position à zéro, pas de vente à découvert, pas de levier. Je n’essaierais d’acheter le spot avec un maximum de 0,3 % des fonds que si la clôture de la ligne horaire repasse au-dessus de 83 300, puis que le repli entre 83 150 et 83 300 tient, et que le réseau de réception, la cotation et le chemin de retrait/dépôt que j’utilise sont bien normaux. Après le halving à 83 800, je solde le reste à 84 300 ; si, après l’entrée, le prix touche 82 800 avec un stop-loss dur, ou si deux bougies horaires consécutives ferment en dessous de 83 150, je ferme tout le solde restant. Si, avant l’entrée, le prix casse 82 200, j’annule le plan et je ne compense pas les pertes par du lissage. Si les canaux redeviennent restreints, si le côté réception ne correspond pas, ou si l’enquête ultérieure modifie mon jugement de risque, même si le prix est favorable, je retire la participation. Ceci n’est pas un historique de成交 ou de profit.

Source : explication officielle de l’événement Bitget, annonce de reprise du 26 septembre et interface publique des devises ; données de marché Kraken.
#BitgetCEOConfirms$388MStolenInHack #BTC
Ce qui précède ne constitue qu’une observation personnelle du marché et ne constitue pas un conseil en investissement.

Most exchange hacks actually make the market stronger long term

Panic cleans out the weak leverage instantly

Smart money just watches the fear fade and resets risk

Traders need to keep sizing smaller until order books heal

I am sitting on my hands and changing zero right now

Proof I am wrong is if liquidity fails to return across top venues next week

Agree or disagree

#BitgetCEOConfirms$388MStolenInHack #CryptoNews