#BitgetDetailsSecurityIncidentTimeline
Bitget a publié une chronologie de son incident de sécurité du 24 septembre. Selon Bitget, des transferts non autorisés ont été détectés à 18h31 UTC, après quoi sa réponse d’urgence a été activée et les retraits ont été temporairement suspendus.
24 sept. : Transferts non autorisés détectés ; retraits mis en pause pendant les échanges, tandis que les dépôts restent disponibles.
Estimation initiale : Environ 351,6 M$ d’actifs touchés.
25 sept. : Bitget a indiqué que la voie d’attaque et la vulnérabilité sous-jacente avaient été identifiées et corrigées. Une classification plus poussée on-chain a révisé le montant touché à environ 387,5 M$.
Enquête : Mandiant et SlowMist assistent à l’enquête médico-légale et à la traçabilité des fonds.
26 sept. : Bitget a annoncé un plan par étapes de restauration des retraits.
28 sept. et au-delà : Les retraits devraient reprendre progressivement, en commençant par le BTC, puis l’ETH, l’USDT et les autres actifs.
Bitget indique que ses portefeuilles froids n’ont pas été touchés et que l’impact financier est couvert par son Fonds de protection des utilisateurs. L’entreprise précise également que l’incident reste maîtrisé pendant que les efforts de reprise et d’enquête se poursuivent.
Discussion : L’essentiel à présent est d’assurer la transparence concernant la voie d’attaque, l’efficacité des correctifs de sécurité, la récupération des actifs touchés et de savoir si le processus de retraits progressifs se déroule sans autres problèmes.
Bitget a publié une chronologie de son incident de sécurité du 24 septembre. Selon Bitget, des transferts non autorisés ont été détectés à 18h31 UTC, après quoi sa réponse d’urgence a été activée et les retraits ont été temporairement suspendus.
24 sept. : Transferts non autorisés détectés ; retraits mis en pause pendant les échanges, tandis que les dépôts restent disponibles.
Estimation initiale : Environ 351,6 M$ d’actifs touchés.
25 sept. : Bitget a indiqué que la voie d’attaque et la vulnérabilité sous-jacente avaient été identifiées et corrigées. Une classification plus poussée on-chain a révisé le montant touché à environ 387,5 M$.
Enquête : Mandiant et SlowMist assistent à l’enquête médico-légale et à la traçabilité des fonds.
26 sept. : Bitget a annoncé un plan par étapes de restauration des retraits.
28 sept. et au-delà : Les retraits devraient reprendre progressivement, en commençant par le BTC, puis l’ETH, l’USDT et les autres actifs.
Bitget indique que ses portefeuilles froids n’ont pas été touchés et que l’impact financier est couvert par son Fonds de protection des utilisateurs. L’entreprise précise également que l’incident reste maîtrisé pendant que les efforts de reprise et d’enquête se poursuivent.
Discussion : L’essentiel à présent est d’assurer la transparence concernant la voie d’attaque, l’efficacité des correctifs de sécurité, la récupération des actifs touchés et de savoir si le processus de retraits progressifs se déroule sans autres problèmes.