Bitget après le piratage : les retraits reprennent et le fonds de protection dépasse 300 millions de dollars

Six jours après l'attaque contre ses portefeuilles chauds, Bitget revient avec de bonnes nouvelles. Les retraits en bitcoin, ether et USDT fonctionnent de nouveau, le fonds de protection des clients dépasse à nouveau 300 millions de dollars, et la nouvelle preuve de réserves affiche une couverture supérieure à 100 % pour les 19 cryptos vérifiées. Selon la plateforme, 231 millions de dollars de dépôts sont en outre arrivés en 24 heures.

Nous avons confronté les chiffres aux publications de Bitget et montrons ce qui s'applique maintenant aux clients et ce qui arrive ensuite.

Les retraits en bitcoin, ether et USDT fonctionnent de nouveau

Bitget avait suspendu les retraits par précaution après l'incident du 24 septembre, tandis que le trading et les dépôts ont continué sans interruption. Depuis le 28 septembre, la plateforme rouvre les retraits par étapes fixes, chaque fois à 8 h UTC. Les trois premières étapes sont franchies, les trois cryptos les plus détenues circulent donc de nouveau. Le premier jour montre que la reprise s'est bien passée : le 28 septembre à 9 h UTC, Bitget avait traité 9 585 retraits en bitcoin pour un total de 4 098 BTC, selon sa PDG Gracy Chen.

Selon Bitget, les avoirs des clients n'ont à aucun moment été touchés. La perte d'environ 388 millions de dollars a été absorbée par le fonds de protection de la plateforme, pas par les comptes des utilisateurs. Nous avions décrit la réouverture dans notre point sur le calendrier, et les dates figurent dans le centre d'aide de Bitget.

Fonds de protection reconstitué deux jours avant l'échéance

Le 28 septembre, Bitget s'était engagée à ramener son fonds de protection à au moins 300 millions de dollars en une semaine. Le 30 septembre, c'était chose faite, deux jours plus tôt que promis. Le fonds a été créé en 2022 avec 5 500 bitcoins et existe précisément pour ce type de situation. Ses adresses de portefeuille sont publiques sur la page du fonds de protection Bitget, chacun peut vérifier le solde on-chain.

La PDG Gracy Chen a déclaré que le fonds avait été créé pour des moments comme celui-ci et qu'il avait absorbé l'impact financier de l'incident. Bitget avait promis de le ramener à au moins 300 millions de dollars en une semaine, et c'est fait (communiqué de Bitget). La veille, Gracy Chen avait expliqué en détail ce qui s'était passé lors d'un direct sur X, dont l'enregistrement reste disponible. Les avoirs des clients sont de nouveau adossés à une réserve de plus de 300 millions de dollars, mobilisable en cas de besoin.

La preuve de réserves affiche 131 % de couverture

Bitget a aussi publié sa 47e preuve de réserves, un rapport mensuel depuis décembre 2022. L'instantané date du 29 septembre à 9 h UTC. La couverture globale atteint 131 % sur 19 cryptos, et chacune dépasse 100 %. Bitget détient 142 % des avoirs clients en bitcoin, 110 % en ether, 107 % en USDT et 154 % en USDC.

Une couverture supérieure à 100 % signifie que pour chaque bitcoin détenu par les clients sur la plateforme, Bitget conserve plus d'un bitcoin dans ses portefeuilles. Grâce à un arbre de Merkle, vous pouvez vérifier vous-même que votre solde figure dans l'instantané, sans voir celui des autres. Début septembre, le rapport couvrait quatre cryptos, il en couvre désormais 19. Tous les chiffres sont dans la preuve de réserves de Bitget.

231 millions de dollars de dépôts en une journée

Le signal le plus net vient des clients eux-mêmes. Selon Bitget sur X, 231 millions de dollars de dépôts sont arrivés en 24 heures. C'est proche de la moyenne journalière d'août, 245 millions de dollars, et le volume des contrats à terme a atteint 9,2 milliards de dollars le 29 septembre. Le chiffre mesure les dépôts et non le solde net, mais il montre que les clients rapportent de l'argent sur la plateforme. Le 29 septembre encore, nous faisions état de sorties nettes de 463 millions de dollars.

Les fonds dérobés font aussi l'objet de progrès. NEAR Intents a bloqué environ 50 millions de dollars issus de l'attaque, comme nous l'avons rapporté. Bitget verse 5 % du montant sécurisé à toute personne dont le signalement permet de geler ou de récupérer des fonds. Les sociétés de sécurité Mandiant et SlowMist accompagnent l'enquête.

Ce que les clients de Bitget peuvent faire maintenant

• Vérifier votre solde : comparez le solde affiché dans l'application avec vos propres relevés et utilisez la vérification Merkle de la preuve de réserves.
• Choisir le bon réseau : BTC, ETH et USDT sortent via les réseaux du tableau ci-dessus, toutes les autres cryptos suivent le 2 octobre.
• Sécuriser votre compte : activez la double authentification et une liste blanche d'adresses de retrait si ce n'est pas déjà fait.
• Conserver vous-même vos avoirs de long terme : c'est valable pour toute plateforme. Les appareils adaptés figurent dans notre comparatif des portefeuilles crypto.

Vous accédez à Bitget via ce lien vers la plateforme. Les plateformes déjà agréées dans l'UE sont présentées dans notre comparatif des plateformes crypto réglementées.

La suite pour Bitget

La cause est circonscrite. Selon Bitget, l'attaque est passée par une faille dans un logiciel de sécurité acheté à un tiers, et aucun autre transfert non autorisé n'est possible. Le contexte se trouve dans notre analyse du chemin d'attaque.

La prochaine date est le 2 octobre à 8 h UTC : Bitget rouvrira alors les retraits pour toutes les autres cryptos, le fiat et le P2P. D'ici là, trois acquis comptent : un fonds de protection au-dessus de 300 millions de dollars, une couverture des réserves de 131 % et des retraits qui reprennent comme prévu.