Un calendrier de reprise en trois étapes
Les retraits en BTC ont repris ce lundi à 8h UTC. Bitget a ensuite fixé un calendrier précis pour les autres actifs : ETH sur Ethereum, BSC, Arbitrum, Base et Optimism sera disponible le 29 septembre à 8h UTC ; USDT sur Ethereum, BSC, Solana et Tron suivra le 30 septembre à la même heure. L'ensemble des actifs restants, les retraits en monnaie fiat et les transactions P2P seront rétablis le 2 octobre.
Avec 388 millions de dollars dérobés, ce piratage s'impose comme le plus important vol de crypto de l'année, devant les exploits de KelpDAO et Drift Protocol.
Une attaque sophistiquée, une piste nord-coréenne
Bitget a détaillé le vecteur d'attaque : l'assaillant a exploité une vulnérabilité dans un outil de sécurité tiers pour obtenir des identifiants internes de haut niveau. Il a ensuite émis de fausses commandes de retrait qui ont contourné les contrôles de risque de la plateforme. La plateforme évoque des attaquants sophistiqués et soutenus par un État, une formulation qu'elle avait déjà associée à la Corée du Nord.
Pour inciter à la coopération, Bitget a mis en place un programme de récompense promettant 5% des fonds gelés ou récupérés à toute partie qui y contribue. Ce type de mécanisme, désormais courant après les grands exploits, vise à mobiliser les plateformes d'échange et les analystes on-chain capables de tracer les flux.
Pourquoi c'est important pour vos actifs
- $ETH▼ Baissier
- $BTC▼ Baissier
- $USDT▼ Baissier
- $BGB▼ Baissier
Sens qualitatif, sans prévision de prix. Source : nos modèles de corrélation historique.
Selon nos modèles de corrélation historique, un piratage de cette ampleur frappe en premier lieu le jeton natif de la plateforme concernée, ici le BGB (Bitget Token), avec une défiance possible sur des projets comparables. ETH, USDT et BTC ne sont exposés que si les montants atteignent une dimension systémique. La nuance centrale : la réaction des marchés dépend largement de la capacité de Bitget à indemniser ses utilisateurs, un remboursement complet se soldant souvent par un retour des capitaux vers la plateforme.
