Bitget CEO Gracy Chen : Environ 1,1 million de dollars de fonds gelés dans l'affaire de piratage, le fonds de protection a été réapprovisionné

Dans le monde des cryptomonnaies (120btc.cOM) : Selon CNBC, Gracy Chen, PDG de la plateforme d'échange de cryptomonnaies Bitget, a révélé que lors d'un incident de sécurité la semaine dernière d'une ampleur proche de 388 millions de dollars, environ 1,1 million de dollars de fonds concernés ont été gelés avec succès. Elle a clairement indiqué que le gel des actifs ne signifie pas que la totalité des fonds a été restituée à la plateforme, et le montant exact récupéré n'a pas encore été divulgué.

Gracy Chen a déclaré lors d'une interview avec CNBC ce mercredi que, sur la base de l'expérience du secteur face à de tels incidents de piratage, le montant des fonds réellement récupérables est souvent très limité. Elle a souligné qu'en cas d'exposition à des risques extrêmes, les plateformes d'échange ont l'obligation de prendre des mesures concrètes pour défendre les droits des utilisateurs, et que les soldes des comptes de tous les utilisateurs de la plateforme n'ont pas été affectés par cet incident. Par mesure de précaution contre de nouveaux risques de sécurité, la direction a refusé de divulguer le nom spécifique du prestataire de services tiers impliqué.

Apport de capital propre pour garantir, le fonds de protection a été réinitialisé à plus de 300 millions de dollars

Avant l'incident, la valeur nette du fonds de protection établi par Bitget avait dépassé 464 millions de dollars. Bloomberg, en analysant les données des adresses de portefeuille publiques, a indiqué que ce fonds avait chuté en dessous de 200 millions de dollars après l'attaque. Face à ce manque de fonds considérable, Bitget a choisi de puiser directement dans son propre capital pour faire face.

Gracy Chen a souligné que les pertes financières causées par cet incident ont été entièrement absorbées par la plateforme, sans transférer aucun risque aux utilisateurs. Actuellement, le fonds de protection a rapidement récupéré et maintenu un niveau supérieur à 300 millions de dollars. Le fonds de protection, après réapprovisionnement, est complètement indépendant des réserves d'actifs des clients et continue de soutenir les audits publics via des données en chaîne.

Les vulnérabilités des dispositifs externes comme tremplin, le service de retrait de la plateforme redémarre

Le rapport d'enquête de l'agence de cybersécurité Mandiant a retracé le chemin de cette attaque : le 24 septembre, des hackers ont obtenu illégalement des privilèges d'accès à deux dispositifs de sécurité tiers internes de Bitget, et ont implanté une porte dérobée sur l'un des dispositifs pour établir un canal de contrôle à distance, puis ont infiltré le serveur de traitement des portefeuilles en environnement de production et déployé un code malveillant. Le rapport confirme que le portefeuille froid de la plateforme est resté sécurisé et qu'aucun signe de fuite de clé privée n'a été détecté, les pertes globales étant estimées entre 351,6 millions et 387,5 millions de dollars.

De plus, l'analyse de traçage de SlowMist a fait remonter l'origine des activités malveillantes au 31 août, indiquant que les hackers avaient alors exploité une vulnérabilité zero-day d'un de leurs produits pour s'infiltrer. En réponse aux spéculations sur le fait que l'organisation de hackers ait un contexte géopolitique spécifique, Gracy Chen a déclaré que bien que les caractéristiques techniques initiales présentent des similitudes élevées, la qualification finale doit encore attendre des résultats d'enquête plus détaillés. En ce qui concerne la reprise des activités, après la réouverture des canaux pour des actifs clés tels que Bitcoin, Ethereum et USDT, les autres devises, les monnaies fiduciaires et les services de trading P2P de la plateforme ont été entièrement rétablis à partir du 2 octobre à 16h00, heure de Pékin.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.