Après avoir subi une brèche de sécurité majeure, Bitget est sur le point de relancer les retraits, découpés en phases contrôlées. La plateforme a identifié et corrigé la vulnérabilité responsable d’un trou de $387,5 millions et s'apprête à redémarrer ses opérations avec une approche stratégique.
Un redémarrage progressif des retraits
La reprise des retraits chez Bitget commencera le 28 septembre, mais dans une démarche réfléchie et non immédiate. Après l'incident de sécurité survenu le 24 septembre, l'échange a scrupuleusement prévu un calendrier de réouverture des retraits, en mettant en place un processus par étapes.
Cette approche permet à Bitget de s’assurer que le système de retrait est pleinement opérationnel avant de rétablir toutes les fonctionnalités. L’équipe de sécurité de Bitget a réussi à identifier le chemin d’attaque et a déjà remédié à la vulnérabilité. Pour assurer la sécurité des utilisateurs, des tests rigoureux de l'infrastructure des retraits sont effectués avant chaque phase de réouverture.
Les détails du calendrier des retraits
Les retraits de Bitcoin seront les premiers à reprendre, programmés pour 08h00 UTC le 28 septembre. Le lendemain, ce sera au tour d’Ethereum, suivi de Tether (USDT) le 30 septembre. Les retraits pour d'autres tokens ainsi que les retraits en fiat et les services de pair à pair (P2P) devraient être disponibles le 2 octobre.
Ce séquençage permet à Bitget d'évaluer le fonctionnement de son infrastructure avant de remettre en service l'ensemble de ses fonctionnalités. Les opérations de trading et de dépôt restent actives pendant toute la durée de cette période de test.
Une évaluation de la perte et des mesures de protection
Bitget a également mis à jour ses estimations concernant le montant perdu lors de la brèche. Initialement évalué à environ $351,6 millions, le montant total est désormais estimé à $387,5 millions, incluant des actifs tels que Zcash et TRON, qui avaient été omis dans l'estimation préliminaire. Selon Bitget, les actifs concernés incluent XRP, ETH, USDT, ZEC, USDC, BNB, et bien d'autres.
La plateforme assure que, suite aux remédiations effectuées, il n'existe plus de possibilité de transferts non autorisés. Cependant, cette affirmation reste à vérifier dans le cadre d'une enquête plus large en cours.
Pour protéger ses utilisateurs, Bitget dispose d’un fonds de protection évalué à plus de $464 millions, ce qui couvre les impacts de la brèche et laisse un excédent de $76,5 millions par rapport à l'estimation des pertes. La société a également mis en place un programme de récompense de 5% des fonds rétablis grâce à des informations de tiers
Démarche proactive pour la sécurité des utilisateurs
Pour assurer la quiétude des utilisateurs, Bitget a conclu un partenariat avec les sociétés Mandiant et SlowMist qui l’aident dans l’enquête. Au stade actuel, aucun audit indépendant n’a été communiqué par ces sociétés, mais Bitget a déjà franchi des étapes cruciales en identifiant la faille, en circonscrivant l’incident et en déployant des correctifs.
La reprise des services de retrait va donc jouer un rôle clé dans la perception de la fiabilité de la plateforme par ses clients. Pour un échange qui se remet d’une brèche de $387,5 millions, la réussite des retraits constituera une preuve tangible de son rétablissement opérationnel.
FAQ
Quelles sont les étapes de la reprise des retraits chez Bitget ?
Bitget reprendra les retraits par étapes, débutant par Bitcoin le 28 septembre, suivi d’Ethereum le 29 septembre et Tether le 30 septembre, et prendra en compte d'autres actifs à partir du 2 octobre.
Quel montant a été perdu suite à la brèche de sécurité ?
La perte totale causée par la brèche est désormais estimée à $387,5 millions, incluant divers actifs numériques tels que XRP, ETH et USDT.
Comment Bitget assure-t-il la sécurité de ses utilisateurs après l'incident ?
Bitget a corrigé la vulnérabilité identifiée, lancé des enquêtes avec l'aide de Mandiant et SlowMist, et mis en place un fonds de protection suffisant pour couvrir les pertes des utilisateurs.
