Bitget a porté le montant à 387,5 millions de dollars, est-ce un nouveau transfert sortant ?
Selon la dernière explication de Bitget, il s’agit de compléter les statistiques d’un même événement, et non de l’apparition d’une nouvelle série de transferts sortants. Mais on ignore encore quand les fonds pourront être utilisés : pour les utilisateurs qui devront en avoir besoin prochainement, il ne vaut mieux pas organiser le financement en se basant sur des annonces prévisionnelles ; il est préférable de suspendre les recharges non essentielles.
Le 25 septembre, puis une mise à jour officielle révisée ce matin, indique que les 351,6 millions de dollars cités hier ont été ajustés à 387,5 millions de dollars. La raison : l’ajout de la comptabilisation d’actifs Zcash et TRON qui n’avaient pas été pris en compte auparavant. Cointelegraph a également rapporté cet ajustement, mais le montant et les raisons proviennent des informations communiquées par la plateforme, et non d’une conclusion d’audit indépendant.
Le fait de compléter les statistiques modifie l’ampleur de l’événement déjà connu : on ne peut pas conclure à la poursuite des transferts sortants uniquement parce que le chiffre augmente. Cependant, la nouvelle estimation n’est pas encore un décompte final : l’annonce précise que le suivi pourrait continuer à faire l’objet de nouveaux ajustements.
La plateforme affirme par ailleurs que la faille a été corrigée, et que certains actifs touchés ont été gelés. Ces avancées méritent d’être notées, mais le gel ne signifie ni que les actifs ont été rendus, ni que les retraits des utilisateurs sont arrivés ; la déclaration de correction ne peut pas remplacer une validation du fonctionnement une fois la reprise effectuée.
À l’heure de la vérification ce matin, la page officielle des retraits indique toujours que les retraits sont suspendus, avec l’engagement de publier les modalités de retraits le 26 septembre. « Annoncer les modalités » ne garantit pas un retour à la normale le jour même, ni une échéance de réception des fonds. Il faut d’abord vérifier aujourd’hui quels actifs, quels réseaux et quelles heures seront effectivement ouverts dans le dispositif annoncé, puis observer les dépôts réels.
Je vais conserver mon jugement d’hier selon lequel la responsabilité des pertes et la disponibilité des fonds doivent être distinguées. Si le périmètre de reprise est clairement défini et que les retraits continuent à arriver, je pourrai réduire le risque lié à la disponibilité des fonds ; si la suspension se prolonge encore, ou si l’on découvre de nouveaux transferts sortants anormaux après l’événement, j’augmenterai le niveau de risque. Je ne conclurai pas uniquement à la propagation du risque à partir d’une augmentation du montant, et je ne considérerai pas non plus que le risque est levé uniquement parce qu’une correction a été annoncée.
#Bitget #资产安全 #Gestion des risques
Selon la dernière explication de Bitget, il s’agit de compléter les statistiques d’un même événement, et non de l’apparition d’une nouvelle série de transferts sortants. Mais on ignore encore quand les fonds pourront être utilisés : pour les utilisateurs qui devront en avoir besoin prochainement, il ne vaut mieux pas organiser le financement en se basant sur des annonces prévisionnelles ; il est préférable de suspendre les recharges non essentielles.
Le 25 septembre, puis une mise à jour officielle révisée ce matin, indique que les 351,6 millions de dollars cités hier ont été ajustés à 387,5 millions de dollars. La raison : l’ajout de la comptabilisation d’actifs Zcash et TRON qui n’avaient pas été pris en compte auparavant. Cointelegraph a également rapporté cet ajustement, mais le montant et les raisons proviennent des informations communiquées par la plateforme, et non d’une conclusion d’audit indépendant.
Le fait de compléter les statistiques modifie l’ampleur de l’événement déjà connu : on ne peut pas conclure à la poursuite des transferts sortants uniquement parce que le chiffre augmente. Cependant, la nouvelle estimation n’est pas encore un décompte final : l’annonce précise que le suivi pourrait continuer à faire l’objet de nouveaux ajustements.
La plateforme affirme par ailleurs que la faille a été corrigée, et que certains actifs touchés ont été gelés. Ces avancées méritent d’être notées, mais le gel ne signifie ni que les actifs ont été rendus, ni que les retraits des utilisateurs sont arrivés ; la déclaration de correction ne peut pas remplacer une validation du fonctionnement une fois la reprise effectuée.
À l’heure de la vérification ce matin, la page officielle des retraits indique toujours que les retraits sont suspendus, avec l’engagement de publier les modalités de retraits le 26 septembre. « Annoncer les modalités » ne garantit pas un retour à la normale le jour même, ni une échéance de réception des fonds. Il faut d’abord vérifier aujourd’hui quels actifs, quels réseaux et quelles heures seront effectivement ouverts dans le dispositif annoncé, puis observer les dépôts réels.
Je vais conserver mon jugement d’hier selon lequel la responsabilité des pertes et la disponibilité des fonds doivent être distinguées. Si le périmètre de reprise est clairement défini et que les retraits continuent à arriver, je pourrai réduire le risque lié à la disponibilité des fonds ; si la suspension se prolonge encore, ou si l’on découvre de nouveaux transferts sortants anormaux après l’événement, j’augmenterai le niveau de risque. Je ne conclurai pas uniquement à la propagation du risque à partir d’une augmentation du montant, et je ne considérerai pas non plus que le risque est levé uniquement parce qu’une correction a été annoncée.
#Bitget #资产安全 #Gestion des risques