Un portefeuille lié au piratage de 387,5 millions de dollars subi par Bitget a retiré environ 1,23 million de dollars en ether de Binance, deux jours avant que la plateforme ne rouvre les retraits de bitcoins lundi.
L'affaire Bitget : un pirate informatique vient de faire le plein sur Binance alors que les retraits reprennent ce lundi
ÉCRIT PAR
PARTAGER
Points clés
- Lookonchain a signalé le transfert de 457,9 ETH, d'une valeur de 1,23 million de dollars, de Binance vers le portefeuille du pirate.
- Le fonds de protection de Bitget, d'un montant de 5 500 BTC (environ 462 millions de dollars), couvre la perte de 387,5 millions de dollars tant que le cours du BTC reste supérieur à 70 000 dollars.
- Bitget rouvrira les retraits de BTC le 28 septembre, puis ceux d’ETH, d’USDT et de tous les autres actifs par étapes jusqu’au 2 octobre.
Le réapprovisionnement, étape par étape
Le pirate qui a vidé les comptes de Bitget le 24 septembre continue de transférer des fonds, dont une partie est passée par une plateforme concurrente. Lookonchain, spécialiste de la blockchain, a rapporté aujourd’hui que le portefeuille 0x4885 avait retiré 257,6 ETH (environ 692 000 dollars) et 545 000 USDT de Binance. Ce portefeuille a échangé les USDT contre 200,2 ETH supplémentaires, puis a envoyé la totalité des 457,9 ETH, soit environ 1,23 million de dollars, à l'adresse du pirate de Bitget.
Ces retraits ont été effectués en plusieurs virements distincts le 25 septembre, et Bitget et Binance ont déclaré collaborer pour retrouver la trace des fonds volés.
Un retrait sur Binance laisse généralement une trace sous la forme d’un compte vérifié, ce qui donne aux enquêteurs une piste à suivre. Ce montant est modeste par rapport au butin total, étant donné que Bitget a revu à la hausse son estimation des pertes, passant de 351,6 millions de dollars à environ 390 millions de dollars après avoir comptabilisé les transferts sur Zcash et Tron. La PDG Gracy Chen a déclaré :
[The attacker] « Un système backend critique au sein de l’infrastructure de notre portefeuille a été compromis ; les pirates l’ont utilisé pour falsifier des données de transaction et ont déclenché notre processus d’autorisation afin de transférer les fonds. »
En termes plus simples, c’est le propre système d’approbation de Bitget qui a validé le vol.
Pourquoi le Bitcoin est prioritaire
Bitget affirme que la faille a désormais été corrigée et a par la suite publié un calendrier de retraits par étapes. Les opérations de trading et les dépôts n’ont jamais cessé, et la plateforme précise que les soldes des utilisateurs ne sont pas affectés. Chaque phase débute à 08 h 00 UTC :
- 28 septembre : bitcoin (BTC)
- 29 septembre : l’Ether (ETH) sur Ethereum, BNB Smart Chain (BSC), Arbitrum, Base et Optimism
- 30 septembre : Tether (USDT) sur Ethereum, BSC, Solana et Tron
- 2 octobre : tous les autres tokens, les devises fiduciaires et les services peer-to-peer (P2P)
L’analyste Onchain Yu Jin a souligné que cet ordre n’était pas aléatoire : le fonds de protection de Bitget est entièrement détenu en BTC. Ouvrir d’abord le bitcoin incite les utilisateurs impatients à convertir leurs avoirs en BTC sur la plateforme et à les retirer. S’ils le font, Bitget peut honorer les retraits directement à partir de ses réserves sans avoir à vendre de cryptomonnaies sur le marché libre.
Le cours du bitcoin est désormais le filet de sécurité de Bitget
C’est là que le cours du bitcoin cesse d’être une simple question de marché pour devenir un enjeu de solvabilité. Le rapport d’août de Bitget fait état d’un fonds de 5 500 BTC, d’une valeur moyenne en août de 382 millions de dollars. Au cours actuel du bitcoin, qui avoisine les 84 000 dollars, ces cryptomonnaies valent environ 462 millions de dollars. Cela corrobore l’affirmation de Chen selon laquelle le fonds détenait plus de 464 millions de dollars et « couvre l’intégralité de la perte ».
Pour préciser davantage, la perte de 387,5 millions de dollars équivaut à environ 84 % du fonds au cours actuel. En divisant la perte par 5 500 cryptomonnaies, le seuil de rentabilité s’établit à près de 70 455 dollars par BTC, soit environ 16 % de moins que le cours actuel du bitcoin.
Bitget n’a pas précisé s’il renflouerait le fonds en cas de baisse du cours du bitcoin. Pour l’instant, le filet de sécurité et l’actif qui sera débité en premier sont la même cryptomonnaie.
Ce qui reste en suspens
La majeure partie du butin est hors d’atteinte, car Circle et Tether ont gelé le portefeuille intitulé « Bitget Exploiter 8 ». Les données de Misttrack montrent que d’autres adresses appartenant aux attaquants détiennent encore plus de 63 000 ETH, que aucun émetteur ne peut geler. La plus grosse partie, soit environ 157 millions de dollars en XRP, se trouve dans des portefeuilles qui ne peuvent pas non plus être gelés.
Enfin, Arkham a suivi les attaquants qui ont transféré 228 millions de dollars en 18 minutes, tandis que Chen a déclaré aux journalistes que les schémas d’adresses IP et les signatures sur la blockchain indiquaient des pirates informatiques liés à la Corée du Nord, selon le même scénario que celui du vol sur Bybit en 2025. Pour connaître toute l’histoire, Bitcoin.com News propose un résumé mis à jour en continu de tout ce que l’on sait sur cette violation.
Cet article a été traduit de l'anglais à l'aide de l'IA. La version originale en anglais fait foi ; les traductions automatiques peuvent contenir des inexactitudes, en particulier dans la terminologie juridique et réglementaire.
