Bitget confirme une faille zero-day tierce derrière le vol de 387,5 millions de dollars en cryptomonnaies

La plateforme d'échange de cryptomonnaies Bitget a confirmé mercredi que les attaquants qui ont volé 387.5 millions $ la semaine dernière ont exploité une faille zero-day dans des produits de sécurité tiers, citant les conclusions d'une enquête en cours de SlowMist.

« Leur enquête a identifié une activité malveillante impliquant des produits de sécurité tiers, y compris une vulnérabilité zero-day, et a récupéré un outil personnalisé utilisé par l'attaquant pour initier des retraits non autorisés », a déclaré Bitget dans une publication sur X.

Le 24 septembre 2026, la plateforme d'échange de cryptomonnaies a révélé que des acteurs malveillants avaient volé 387.5 millions $ de ses portefeuilles hot et warm par le biais d'une série de transferts non autorisés, l'incitant à suspendre temporairement tous les retraits. Près de 632,700 $ d'actifs en cryptomonnaies ont été gelés par Circle, Tether et NEAR Intents.

Dans une analyse ultérieure, Bitget a déclaré que les attaquants ont exploité la faille pour obtenir des identifiants internes de haut niveau et les utiliser pour émettre des commandes de retrait frauduleuses vers le système de portefeuille et initier des « transferts anormaux ayant contourné les contrôles de risque existants ». Bitget a depuis informé le fournisseur tiers concerné et a désactivé la fonctionnalité affectée en attendant la finalisation d'un correctif.