Bitget a été piraté pour 351,6 millions de dollars : c’est plus grave que ce que l’on imagine.
Cette nuit, Bitget a constaté des transferts anormaux sur une partie de ses portefeuilles chauds et chauds, puis a suspendu les retraits. Pour l’instant, les dépôts et les échanges restent normaux. Officiellement, les portefeuilles froids n’auraient pas été affectés, et les pertes des utilisateurs seraient couvertes par un fonds de protection de plus de 464 millions de dollars.
D’après les informations préliminaires divulguées par le PDG, l’attaquant aurait pu accéder à l’interface de service des portefeuilles, falsifier les données de transfert et déclencher le processus de signature. La possibilité d’une fuite directe de la clé privée semble déjà écartée à ce stade.
Autrement dit, le système de signature pourrait fonctionner normalement, tandis que l’attaquant aurait trompé l’arrière-plan chargé d’initier la transaction.
Bitget devrait, dans un premier temps, reconstituer les fonds des portefeuilles touchés, puis reprendre les retraits par devise et par blockchain. En parallèle, l’entreprise s’associera aux bourses et aux émetteurs de stablecoins afin de tracer et de geler les fonds volés.
Quant au montant qu’il sera possible de geler, il est pour l’instant difficile à estimer.
On peut examiner ces trois points :
Quand les retraits reprendront ;
Le fonds de protection a-t-il été réellement mobilisé ;
Le rapport complet pourra-t-il expliquer clairement comment l’arrière-plan a été compromis.
Cette affaire me rappelle aussi une fois de plus que les capacités de sécurité ne sont pas équivalentes d’une bourse à l’autre.
Pour mes propres capitaux de trading, je préfère toujours les placer sur Binance. Aucune bourse n’est absolument sûre. À volume global, liquidité, investissements en sécurité et capacité à gérer les événements extrêmes, Binance me paraît encore aujourd’hui plus rassurant.
Les actifs qui ne bougent pas longtemps, on peut les mettre en portefeuille froid. Quant aux fonds nécessaires au trading, ils doivent rester sur une grande plateforme. Le fait de savoir où placer les fonds fait aussi partie, en soi, de la stratégie de trading.
$BNB #币安 #交易所安全
Cette nuit, Bitget a constaté des transferts anormaux sur une partie de ses portefeuilles chauds et chauds, puis a suspendu les retraits. Pour l’instant, les dépôts et les échanges restent normaux. Officiellement, les portefeuilles froids n’auraient pas été affectés, et les pertes des utilisateurs seraient couvertes par un fonds de protection de plus de 464 millions de dollars.
D’après les informations préliminaires divulguées par le PDG, l’attaquant aurait pu accéder à l’interface de service des portefeuilles, falsifier les données de transfert et déclencher le processus de signature. La possibilité d’une fuite directe de la clé privée semble déjà écartée à ce stade.
Autrement dit, le système de signature pourrait fonctionner normalement, tandis que l’attaquant aurait trompé l’arrière-plan chargé d’initier la transaction.
Bitget devrait, dans un premier temps, reconstituer les fonds des portefeuilles touchés, puis reprendre les retraits par devise et par blockchain. En parallèle, l’entreprise s’associera aux bourses et aux émetteurs de stablecoins afin de tracer et de geler les fonds volés.
Quant au montant qu’il sera possible de geler, il est pour l’instant difficile à estimer.
On peut examiner ces trois points :
Quand les retraits reprendront ;
Le fonds de protection a-t-il été réellement mobilisé ;
Le rapport complet pourra-t-il expliquer clairement comment l’arrière-plan a été compromis.
Cette affaire me rappelle aussi une fois de plus que les capacités de sécurité ne sont pas équivalentes d’une bourse à l’autre.
Pour mes propres capitaux de trading, je préfère toujours les placer sur Binance. Aucune bourse n’est absolument sûre. À volume global, liquidité, investissements en sécurité et capacité à gérer les événements extrêmes, Binance me paraît encore aujourd’hui plus rassurant.
Les actifs qui ne bougent pas longtemps, on peut les mettre en portefeuille froid. Quant aux fonds nécessaires au trading, ils doivent rester sur une grande plateforme. Le fait de savoir où placer les fonds fait aussi partie, en soi, de la stratégie de trading.
$BNB #币安 #交易所安全
