Enquête sur le Vol de Bitget
Le PDG de Bitget, Gracy Chen, a déclaré qu’une enquête préliminaire avait révélé des adresses IP correspondant aux choix de VPN utilisés par un groupe de hackers de la République Populaire Démocratique de Corée (RPDC). Elle a indiqué que des hackers nord-coréens pourraient être à l’origine de la violation de sécurité ayant entraîné le vol de 351,6 millions de dollars de l’échange, en se basant sur des résultats préliminaires liant ces adresses IP à des services VPN associés à ce groupe.
Similitudes avec des Attaques Précédentes
Lors d’une session de questions-réponses en direct sur X, Chen a mentionné que les enquêteurs en sécurité avaient noté des similitudes avec des attaques précédemment attribuées à la Corée du Nord.
« Nous avons identifié certaines adresses IP qui correspondent aux choix de VPN d’un groupe de la RPDC »
, a-t-elle précisé. Les hackers nord-coréens ont été impliqués dans des vols de crypto-monnaies totalisant environ 2,02 milliards de dollars en 2025, y compris le piratage de l’échange Bybit, évalué à environ 1,5 milliard de dollars, que le FBI a également attribué à la Corée du Nord.
Accès aux Systèmes de Bitget
Gracy Chen a animé une diffusion en direct sur X quelques heures après le piratage.
« Le schéma ressemble beaucoup à ce que l’équipe nord-coréenne a fait auparavant »
, a-t-elle déclaré. Elle a également révélé que les hackers avaient réussi à pénétrer les systèmes de Bitget et à transférer des fonds directement, sans falsifier de demandes de retrait d’utilisateurs.
« Ils n’ont pas falsifié de demandes de retrait d’utilisateurs, ni obtenu nos clés privées des portefeuilles froids ou des portefeuilles chauds ou tièdes »
, a-t-elle ajouté. Chen a indiqué que les enquêteurs étaient encore en train de déterminer quels systèmes avaient été compromis et comment les attaquants avaient obtenu l’accès.
Situation Actuelle et Efforts de Récupération
Ces commentaires interviennent après que Bitget a signalé des transferts non autorisés affectant certaines parties de son infrastructure de portefeuille chaud et tiède. Les retraits restent suspendus au moment de la publication. Lors de la session de questions-réponses, Chen a également mentionné que certains fonds volés avaient été récupérés, sans préciser le montant. Elle a indiqué que l’échange collaborait avec des fondations blockchain et d’autres partenaires pour les efforts de récupération.
