Bitget : les hackers ont séjourné 25 jours avant de dérober 388 millions de dollars

Une intrusion prolongée avant le vol massif chez Bitget

Bitget, l’une des plateformes d’échange majeures dans le secteur crypto, a été victime d’un piratage d’une ampleur considérable, avec près de 388 millions de dollars dérobés. Une enquête approfondie menée par la société de cybersécurité Slowmist révèle que les hackers ont en réalité infiltré le système bien en amont, restant actifs sur un serveur compromis pendant environ 25 jours.

Chronologie et méthode d’attaque

Selon le rapport publié par Slowmist, les attaquants ont initialement introduit un code malveillant dans un serveur de Bitget dès le 31 août. Cette présence prolongée a permis aux pirates de manipuler la plateforme à leur guise, avant de procéder au vol majeur. Le fait que cette intrusion soit restée non détectée pendant presque un mois soulève des questions sur la surveillance et la détection des menaces chez Bitget.

Ce n’est que le 25 septembre que Bitget a fait appel à Slowmist pour analyser les causes et l’étendue de la faille, coïncidant avec la date où le vol a été officiellement découvert. Ce délai a offert aux hackers une fenêtre d’action étendue pour planifier et exécuter leur opération.

Implications pour la sécurité des plateformes crypto

Cette affaire illustre la complexité croissante des attaques contre les plateformes d’échange. La capacité des hackers à maintenir un accès furtif sur plusieurs semaines montre que les mécanismes actuels de détection peuvent encore être insuffisants face à des acteurs sophistiqués.

Les investigations mettent en lumière l’importance d’une surveillance continue et d’audits réguliers des serveurs, en particulier ceux exposés aux interactions en temps réel avec les fonds des utilisateurs. L’intrusion prolongée sur Bitget souligne aussi la nécessité d’intégrer des protocoles de sécurité renforcés et de réagir rapidement dès les premiers signes d’anomalies.

Contexte et suites attendues

Bitget n’a pas encore publié de détails exhaustifs sur la nature exacte de la faille exploitée ni sur les mesures adoptées pour renforcer son infrastructure après l’incident. Le vol de 388 millions de dollars figure parmi les plus importants jamais enregistrés sur une plateforme centralisée, ce qui rebat les cartes concernant la sécurité dans ce secteur.

Les conclusions de Slowmist pourraient servir de base pour des améliorations techniques, mais aussi pour une meilleure sensibilisation aux risques liés à la gestion des clés et des accès internes.

Source : news.bitcoin.com