Le COO de Bitget Wallet, Alvin Kan<\/strong>, a appel\u00e9 \u00e0 des autorisations de transaction plus claires<\/strong> et \u00e0 des contr\u00f4les de r\u00e9cup\u00e9ration de portefeuille<\/strong> suite \u00e0 la violation signal\u00e9e de 387,5 millions de dollars<\/strong> de Bitget Exchange. Il a affirm\u00e9 que la propri\u00e9t\u00e9 directe des actifs<\/strong> doit s’accompagner de garanties compr\u00e9hensibles<\/strong> pour les utilisateurs.<\/p>\n Dans des commentaires exclusifs accord\u00e9s \u00e0 crypto.news, Kan a d\u00e9clar\u00e9 que la garde autonome<\/strong> devrait r\u00e9duire les dommages caus\u00e9s par un seul \u00e9chec de s\u00e9curit\u00e9, sans exiger que les utilisateurs deviennent des sp\u00e9cialistes de la s\u00e9curit\u00e9. Selon lui, donner aux utilisateurs le contr\u00f4le de leurs actifs implique \u00e9galement une plus grande responsabilit\u00e9<\/strong> concernant le portefeuille qu’ils utilisent, leur appareil et leurs propres d\u00e9cisions.<\/p>\n \u00ab\u00a0La le\u00e7on des incidents de s\u00e9curit\u00e9 r\u00e9cents est que le risque de garde concerne finalement le rayon d’explosion\u00a0\u00bb<\/p>\n<\/blockquote>\n Kan a insist\u00e9 sur le fait que les d\u00e9veloppeurs de portefeuilles doivent aborder ces risques dans le cadre de leur produit, notamment en ce qui concerne la mani\u00e8re dont les utilisateurs approuvent les paiements et retrouvent l’acc\u00e8s apr\u00e8s avoir perdu un appareil.<\/p>\n Selon une d\u00e9claration de l’entreprise, Bitget Wallet n’a pas \u00e9t\u00e9 affect\u00e9 par l’incident de l’\u00e9change. L’entreprise a d\u00e9crit le portefeuille comme un service de garde autonome distinct<\/strong>, permettant aux utilisateurs de conserver le contr\u00f4le de leurs actifs sur la cha\u00eene. Un rapport publi\u00e9 le 28 septembre a d\u00e9taill\u00e9 comment les attaquants ont obtenu des identifiants internes de haut niveau via une vuln\u00e9rabilit\u00e9 dans un produit de s\u00e9curit\u00e9 tiers.<\/p>\n Bitget a d\u00e9clar\u00e9 que ces identifiants avaient permis \u00e0 des instructions de retrait frauduleuses de contourner les contr\u00f4les existants. L’incident du 24 septembre a touch\u00e9 certaines parties de son infrastructure de portefeuille chaud et ti\u00e8de, tandis que les portefeuilles froids sont rest\u00e9s s\u00e9curis\u00e9s et que les cl\u00e9s priv\u00e9es n’ont pas \u00e9t\u00e9 divulgu\u00e9es.<\/p>\n Avant qu’un utilisateur ne signe, Kan a d\u00e9clar\u00e9 qu’un portefeuille devrait expliquer combien d’argent va sortir et si l’action autorise un paiement ou permet \u00e0 une application de d\u00e9placer des fonds ult\u00e9rieurement. \u00c0 son avis, les utilisateurs ont \u00e9galement besoin d’un moyen simple de r\u00e9voquer les autorisations<\/strong> qu’ils ont d\u00e9j\u00e0 accord\u00e9es.<\/p>\n \u00ab\u00a0Un avertissement que les gens ne peuvent pas interpr\u00e9ter offre peu de protection\u00a0\u00bb<\/p>\n<\/blockquote>\n Concernant la r\u00e9cup\u00e9ration d’acc\u00e8s, il a appel\u00e9 \u00e0 des explications tout aussi claires sur ce qui se passe lorsqu’un appareil ou une sauvegarde est perdu. Les utilisateurs devraient savoir qui peut les aider \u00e0 restaurer l’acc\u00e8s et quelle autorit\u00e9 chaque partie d\u00e9tient.<\/p>\n En regardant au-del\u00e0 du stockage d’actifs, Kan s’attend \u00e0 ce que les portefeuilles de garde autonome deviennent plus courants en tant que comptes pour recevoir de l’argent, d\u00e9tenir des soldes, effectuer des paiements et acc\u00e9der \u00e0 des investissements. Il a attribu\u00e9 cette attente \u00e0 la demande croissante<\/strong> de ces services dans une interface unique, tout en permettant aux utilisateurs de garder le contr\u00f4le de leurs actifs.<\/p>\n Les \u00e9changes continueront de r\u00e9pondre aux besoins de trading, de liquidit\u00e9 et d’acc\u00e8s aux devises fiat, a-t-il d\u00e9clar\u00e9, mais utiliser ces services ne devrait pas n\u00e9cessiter qu’un client confie tous ses actifs \u00e0 un \u00e9change.<\/p>\n La supervision europ\u00e9enne inclut d\u00e9j\u00e0 plusieurs des probl\u00e8mes op\u00e9rationnels soulev\u00e9s par Kan. Une couverture publi\u00e9e le 11 juillet a examin\u00e9 l’examen de la r\u00e9silience des d\u00e9positaires de crypto de l’ESMA, y compris la gestion des cl\u00e9s, les contr\u00f4les de transaction et la d\u00e9pendance \u00e0 l’\u00e9gard des fournisseurs de technologie externes.<\/p>\n Dans son annonce du 8 juillet, l’ESMA a d\u00e9clar\u00e9 que l’exercice \u00e9valuerait la gouvernance, la gestion des cl\u00e9s et du stockage, la d\u00e9tection et la r\u00e9ponse aux incidents, les risques de contrats intelligents et les d\u00e9pendances vis-\u00e0-vis de tiers.<\/p>\n En mati\u00e8re de r\u00e9ponse aux incidents, Kan a appel\u00e9 \u00e0 un partage plus rapide des renseignements sur les menaces<\/strong> et \u00e0 des efforts coordonn\u00e9s pour tracer les actifs vol\u00e9s. Il a d\u00e9clar\u00e9 que la pr\u00e9vention et la r\u00e9ponse n\u00e9cessitent toutes deux des am\u00e9liorations, plut\u00f4t que de laisser les utilisateurs responsables de comprendre chaque menace de s\u00e9curit\u00e9.<\/p>\n Pour les investisseurs am\u00e9ricains utilisant des conseillers ou des fonds r\u00e9glement\u00e9s, la SEC a propos\u00e9 un cadre de garde diff\u00e9rent. Un rapport du 3 octobre a d\u00e9taill\u00e9 la proposition de garde crypto conditionnelle de l’agence, publi\u00e9e le 1er octobre pour les conseillers en investissement et les fonds r\u00e9glement\u00e9s.<\/p>\n Selon la proposition telle que d\u00e9crite par la commissaire Hester Peirce<\/strong>, un conseiller devrait d’abord d\u00e9terminer qu’aucun d\u00e9positaire autoris\u00e9 n’est disponible pour l’actif et r\u00e9p\u00e9ter l’\u00e9valuation trimestriellement.<\/p>\n Les changements restent des r\u00e8gles propos\u00e9es, avec des commentaires publics accept\u00e9s pendant 60 jours apr\u00e8s la publication au Federal Register sous le num\u00e9ro de dossier S7-2026-35.<\/p>\n","protected":false},"excerpt":{"rendered":" Appel \u00e0 des Autorisations de Transaction Claires Le COO de Bitget Wallet, Alvin Kan, a appel\u00e9 \u00e0 des autorisations de transaction plus claires et \u00e0 des contr\u00f4les de r\u00e9cup\u00e9ration de portefeuille suite \u00e0 la violation signal\u00e9e de 387,5 millions de dollars de Bitget Exchange. Il a affirm\u00e9 que la propri\u00e9t\u00e9 directe des actifs doit s’accompagner de garanties compr\u00e9hensibles pour les utilisateurs. Importance de la Garde Autonome Dans des commentaires exclusifs accord\u00e9s \u00e0 crypto.news, Kan a d\u00e9clar\u00e9 que la garde autonome devrait r\u00e9duire les dommages caus\u00e9s par un seul \u00e9chec de s\u00e9curit\u00e9, sans exiger que les utilisateurs deviennent des sp\u00e9cialistes de<\/p>\n","protected":false},"author":3,"featured_media":19161,"comment_status":"closed","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[15,64],"tags":[10891,11,1201,521,65,9732,2732],"class_list":["post-19162","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-bitcoin","category-hack","tag-alvin-kan","tag-bitcoin","tag-bitget","tag-esma","tag-hack","tag-mandiant","tag-slowmist"],"yoast_description":"Alvin Kan, COO de Bitget Wallet, souligne la n\u00e9cessit\u00e9 de pratiques de garde autonome plus s\u00fbres, garantissant que les utilisateurs comprennent la propri\u00e9t\u00e9 des actifs et les contr\u00f4les de transaction.","_links":{"self":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19162","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/comments?post=19162"}],"version-history":[{"count":0,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/posts\/19162\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media\/19161"}],"wp:attachment":[{"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/media?parent=19162"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/categories?post=19162"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/satoshibrother.com\/fr\/wp-json\/wp\/v2\/tags?post=19162"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Importance de la Garde Autonome<\/h2>\n
\n
Incident de S\u00e9curit\u00e9 de Bitget<\/h2>\n
R\u00e9ponses et Recommandations de Kan<\/h2>\n
\n
\u00c9volution des Portefeuilles de Garde Autonome<\/h2>\n
R\u00e9glementation et S\u00e9curit\u00e9<\/h2>\n
Proposition de Garde de la SEC<\/h2>\n