D’une épreuve de quelques centimes au pillage de 388 millions de dollars
L’anatomie de l’audacieux #hackeo a Bitget
30 minutes à l’aveugle : comment une vulnérabilité « zero-day » a permis le vol de millions sur Bitget
L’attaque a commencé à 18 h 31 UTC avec deux microvirements (0,184 ETH et 193 TRX). Comme il s’agissait de montants insignifiants, ils n’ont pas déclenché les protocoles de risque de l’exchange, donnant au pirate la voie libre pour poursuivre.
L’énorme ponction : à peine 30 minutes après la « vérification », le #Hacker ejecuté 17 transactions de gros volume via plusieurs réseaux ( #Ethereum , #xrp , #Zcash , BNB Chain, Base, Arbitrum, Optimism et Avalanche), parvenant à extraire 361 millions de dollars en un peu plus d’une heure.
Ingénierie de l’attaque (Zero-Day) : les portefeuilles froids (cold wallets) et les clés privées de Bitget n’ont pas été compromis. Le hacker a exploité une vulnérabilité de type zero-day dans un produit de sécurité tiers, ce qui lui a permis d’injecter directement au sein du système interne des ordres de retrait frauduleux, puis d’effacer ses traces informatiques.
Réaction et contention : le système de rapprochement (conciliation) de la plateforme a détecté l’anomalie seulement sept minutes après le premier gros retrait, permettant d’activer le blocage global des retraits et de stopper l’hémorragie.
Aucun impact pour les utilisateurs : Gracy Chen (CEO) a confirmé que les pertes seront entièrement absorbées par le Fonds de protection des utilisateurs, évalué à 465 millions de dollars. Bitget reconstituera ce fonds en moins d’une semaine grâce à ses réserves d’entreprise, qui dépassent les 1,4 milliard de dollars. « C’est grave, mais pas existentiel », a tranché Chen.
Restauration opérationnelle et enquête : les retraits en Bitcoin ont déjà repris (traitant plus de 3 000 BTC sur la première heure) et ceux en ETH reprendront le 29 septembre. Des entreprises médico-légales comme Mandiant et SlowMist mènent l’enquête, et la direction de Bitget assure qu’elle a déjà le groupe suspect dans son viseur.
$XRP
$ZEC
$BNB
L’anatomie de l’audacieux #hackeo a Bitget
30 minutes à l’aveugle : comment une vulnérabilité « zero-day » a permis le vol de millions sur Bitget
L’attaque a commencé à 18 h 31 UTC avec deux microvirements (0,184 ETH et 193 TRX). Comme il s’agissait de montants insignifiants, ils n’ont pas déclenché les protocoles de risque de l’exchange, donnant au pirate la voie libre pour poursuivre.
L’énorme ponction : à peine 30 minutes après la « vérification », le #Hacker ejecuté 17 transactions de gros volume via plusieurs réseaux ( #Ethereum , #xrp , #Zcash , BNB Chain, Base, Arbitrum, Optimism et Avalanche), parvenant à extraire 361 millions de dollars en un peu plus d’une heure.
Ingénierie de l’attaque (Zero-Day) : les portefeuilles froids (cold wallets) et les clés privées de Bitget n’ont pas été compromis. Le hacker a exploité une vulnérabilité de type zero-day dans un produit de sécurité tiers, ce qui lui a permis d’injecter directement au sein du système interne des ordres de retrait frauduleux, puis d’effacer ses traces informatiques.
Réaction et contention : le système de rapprochement (conciliation) de la plateforme a détecté l’anomalie seulement sept minutes après le premier gros retrait, permettant d’activer le blocage global des retraits et de stopper l’hémorragie.
Aucun impact pour les utilisateurs : Gracy Chen (CEO) a confirmé que les pertes seront entièrement absorbées par le Fonds de protection des utilisateurs, évalué à 465 millions de dollars. Bitget reconstituera ce fonds en moins d’une semaine grâce à ses réserves d’entreprise, qui dépassent les 1,4 milliard de dollars. « C’est grave, mais pas existentiel », a tranché Chen.
Restauration opérationnelle et enquête : les retraits en Bitcoin ont déjà repris (traitant plus de 3 000 BTC sur la première heure) et ceux en ETH reprendront le 29 septembre. Des entreprises médico-légales comme Mandiant et SlowMist mènent l’enquête, et la direction de Bitget assure qu’elle a déjà le groupe suspect dans son viseur.
$XRP
$ZEC
$BNB
