Un vol de plus de 351 millions de dollars chez Bitget attribué à des acteurs nord-coréens

La plateforme d'échange de cryptomonnaies Bitget a détecté, le 24 septembre, des transferts non autorisés depuis un nombre limité de portefeuilles chauds et semi-chauds, pour un montant déclaré d'au moins 351,6 millions de dollars. Certaines sources avaient initialement estimé les pertes à 387 millions de dollars, mais le montant communiqué directement par l'entreprise est inférieur. Bitget soupçonne l'implication d'acteurs liés à la Corée du Nord et a chargé Mandiant et SlowMist d'analyser la compromission du backend et de suivre les fonds dérobés. Les retraits ont été temporairement suspendus, tandis que les dépôts et les opérations de négociation ont continué à fonctionner ; les portefeuilles froids, les soldes des utilisateurs et la majeure partie des actifs seraient restés protégés. L'entreprise a déclaré que son fonds de protection, doté de plus de 464 millions de dollars, couvrira les pertes sans les répercuter sur les clients. L'incident est significatif tant par son ampleur financière que parce qu'il confirme la capacité persistante des groupes nord-coréens à cibler des infrastructures centralisées et à transformer rapidement des accès techniques en financements à grande échelle.

Source : Security Affairs