🚨 La brèche de Bitget à hauteur de 351,6 millions de dollars fait les gros titres, mais le montant exact n’est pas l’élément le plus important.

Bitget affirme que l’argent dérobé a été prélevé sur des portefeuilles « hot » et « warm », laissant son stockage à froid totalement intact. La plateforme souligne aussi son fonds de protection des utilisateurs d’environ 464 millions de dollars, indiquant qu’il est plus que suffisant pour couvrir les dommages.

Cela clarifie une chose : les pertes ne dépasseront pas leur filet de sécurité.

En revanche, cela ignore complètement l’éléphant au milieu de la pièce : comment, au juste, des centaines de millions de dollars ont-ils pu être transférés avant que des garde-fous internes ne se déclenchent ?

Une hypothèse actuellement discutée est que l’attaquant n’a pas seulement récupéré une clé privée, mais qu’il a plutôt contourné l’infrastructure de signature du portefeuille. Cette nuance est capitale. Si le système de signature a été compromis, cela signifie qu’il y avait des failles dans les restrictions d’accès, les règles de transaction ou des garde-fous automatisés — pas simplement une clé exposée.

L’analyse de l’activité on-chain apporte un autre indice. Quelqu’un a échangé 19,67 millions de dollars en USDT contre 7 111 ETH en seulement six minutes, en subissant des coûts de slippage importants.

Personne ne fait ça pour obtenir un bon taux. Ça crie plutôt « attaquant pressé de déplacer des fonds », et non « erreur système ».

À surveiller ensuite :
Tous les regards devraient se tourner vers le prochain rapport technique de Bitget. Plus précisément : la méthode d’attaque, la conception des portefeuilles impliqués, une chronologie complète des événements, le montant qui a été récupéré, ainsi que la comptabilité intégrale des 351,6 millions de dollars.

Tant que ces détails ne sont pas publiés, toutes les affirmations sur l’auteur de l’attaque ou la façon dont il est entré relèvent de la pure spéculation.

Le fonds de protection pourrait remettre la bourse sur pied financièrement, mais il n’explique pas pourquoi la sécurité a échoué ni si la vulnérabilité réelle a été corrigée.

#Bitget #Hacked

$MPon $NVDAB