La banque suisse protège les institutions Bitget pendant que les fonds de détail sont gelés

Bitget déclare qu'environ 387,5 millions de dollars d'actifs ont été transférés vers des adresses contrôlées par des attaquants lors d'une violation de portefeuille le 24 septembre. Ses retraits sont restés suspendus dans des avis émis jusqu'au 25 septembre, même si les dépôts et le trading ont continué.

Le jour de la violation, Sygnum a annoncé que les clients institutionnels de Bitget pouvaient trader contre des garanties détenues à la banque suisse au lieu de placer ces garanties dans les portefeuilles de Bitget.

Cette juxtaposition soulève une question sur la promesse de la garde hors bourse : quels actifs se trouvent au-delà d'une violation de portefeuille d'échange, et quels actifs dépendent encore de l'échange lorsque le trading ou les retraits sont perturbés ?

La voie de Sygnum est destinée aux clients institutionnels éligibles qui s'inscrivent auprès de sa banque. Les entreprises n'ont pas divulgué combien de clients de Bitget l'utilisent ni si des garanties détenues par Sygnum étaient liées à cet incident.

Une violation aux côtés d'une nouvelle voie de garde

Bitget a déclaré que ses systèmes avaient détecté des transferts non autorisés à 18h31 UTC le 24 septembre. Son avis initial a évalué les fonds affectés à environ 351,6 millions de dollars et a déclaré que la violation avait atteint des portions de ses couches de portefeuille chaud et tiède, tandis que les portefeuilles froids restaient sécurisés.

Dans une mise à jour du 25 septembre, Bitget a relevé l'estimation des actifs transférés vers des adresses contrôlées par des attaquants à environ 387,5 millions de dollars après avoir inclus des transferts de Zcash et de TRON dans un comptage plus complet. Il a déclaré que cette révision ne représentait pas une nouvelle vague de transferts non autorisés.

L'échange a déclaré avoir identifié et remédié à la vulnérabilité sous-jacente et avoir contenu l'incident. Mandiant et SlowMist assistaient son enquête, selon Bitget.

L'avis de retrait de Bitget a déclaré que les retraits étaient temporairement indisponibles tandis que les dépôts et le trading restaient opérationnels. L'échange a promis d'annoncer un plan ou un statut de retrait d'ici le 26 septembre à 04h00 UTC.

Pour un client avec un solde ordinaire sur Bitget, un solde affiché et la capacité de trader ne fournissent pas en soi une sortie pendant que les retraits sont suspendus.

Sygnum a déclaré que les clients institutionnels de Bitget peuvent utiliser son service Protect pour le trading au comptant et des dérivés tant que les garanties engagées restent sous la garde de Sygnum en Suisse. Bitget reflète le solde en tant que marge de trading.

La banque liste le Bitcoin, l'Ethereum, les stablecoins et les bons du Trésor américain parmi les garanties éligibles. Son processus publié exige qu'un client s'inscrive auprès de Sygnum, signe un cadre contractuel, ouvre un portefeuille Protect et engage des actifs avant de recevoir une marge d'échange.

Selon la description de Sygnum, les garanties sont détenues dans des comptes séparés hors bilan de la banque et sont à l'abri de la faillite selon la loi bancaire suisse. Garder les actifs engagés à la banque réduit l'exposition directe à la garde des propres portefeuilles de Bitget.

Cela répond également à la préoccupation que si un échange fait face à des difficultés financières, les garanties doivent rester en dehors de son patrimoine. Ce sont des caractéristiques de l'arrangement tel que Sygnum le décrit.

L'annonce est datée du 24 septembre mais ne précise pas quand l'accès des clients de Bitget est devenu opérationnel, ni si l'intégration a précédé la violation de 18h31 UTC ou est survenue en réponse à celle-ci, ni n'identifie un client de Bitget qui avait terminé son inscription, ne donne un solde de garantie spécifique à Bitget, ni ne dit si des actifs détenus par Sygnum étaient impliqués dans l'incident.

Les chiffres dans le communiqué pour les actifs totaux de Protect et la part du volume de trading de tous ses échanges intégrés ne mesurent pas l'adoption par les clients de Bitget.

Les limites de la garde et un soutien séparé

La page publique de Protect fait la publicité de recharges de garanties flexibles et de retraits. Elle ne publie pas le contrat spécifique à Bitget qui déterminerait quand les actifs engagés peuvent être libérés, comment les positions sont réglées, ou ce qui se passe avec la marge si Bitget suspend son service de retrait.

Un solde de trading reflété à un échange n'est également pas la même chose qu'un solde de retrait ordinaire d'un client d'échange.

Le trading dépend toujours des processus d'ordre, de marge et de règlement de l'échange, même lorsque les actifs engagés sont détenus ailleurs. La garde séparée peut réduire l'exposition au vol des portefeuilles détenus par Bitget et à l'insolvabilité de Bitget, comme le décrit Sygnum.

Les documents publics ne prouvent pas qu'un client Protect puisse récupérer instantanément des garanties engagées lors d'une perturbation de l'échange, ni que les problèmes opérationnels d'un échange puissent jamais retarder le règlement. Ils ne montrent pas non plus qu'un client de Sygnum soit bloqué de ses garanties dans cet incident.

L'arrangement crée une frontière optionnelle entre les garanties institutionnelles et la garde des portefeuilles Bitget. Les soldes ordinaires de Bitget étaient exposés aux portefeuilles d'échange, tandis que Institutional Protect garde les garanties engagées hors échange avec Sygnum.

Pour les utilisateurs détenant des actifs sur Bitget, l'échange a fait référence à son Fonds de Protection des Utilisateurs. Dans son avis initial du 24 septembre, Bitget a déclaré que le fonds valait plus de 464 millions de dollars et que l'incident estimé à 351,6 millions de dollars à l'époque était couvert par celui-ci.

Sa page publique de fonds liste 5 500 BTC et indique que les utilisateurs peuvent demander des compensations pour des pertes éligibles dues à des événements sur la plateforme au-delà de leurs propres actions ou comportements de trading. Bitget se réserve le droit d'évaluer et d'enquêter sur les demandes.

La valeur en dollars d'un fonds libellé en Bitcoin évolue avec le prix du Bitcoin. Le rapport de Bitget pour août a placé la moyenne mensuelle du fonds à 382 millions de dollars et sa valeur de fin de mois près de 432 millions de dollars sur la même détention de 5 500 BTC.

Bitget a également déclaré avoir gelé certains actifs affectés grâce à un travail avec des partenaires de l'industrie, mais sa mise à jour du 25 septembre n'a pas quantifié le montant gelé ou récupéré. Les prochains tests mesurables sont un calendrier de retrait confirmé, une comptabilité plus ferme des pertes et des récupérations, et les conditions de tout versement de fonds.

Pour la comparaison de la garde, les faits manquants sont l'adoption spécifique de Protect par Bitget et le contrat régissant la libération des garanties et le règlement lorsque l'échange est sous pression.

Ce contenu est fourni à titre informatif uniquement et ne constitue pas un conseil financier, d'investissement, juridique ou fiscal. Les événements, récompenses, promotions en ligne ou informations mentionnées ici ne doivent pas être considérés comme une recommandation, une sollicitation ou une invitation à acheter, vendre, trader ou effectuer toute autre opération sur des actifs crypto. Les actifs crypto sont très volatils et peuvent entraîner des pertes. La disponibilité des services, produits et événements liés à WEEX peut varier selon les régions. Veuillez vous assurer que votre participation respecte les lois et réglementations locales applicables.