Piratage de Bitget : 351,6 M$ drainés, retraits gelés

Bitget a confirmé le 24 septembre 2026 qu'environ 351,6 millions de dollars avaient été prélevés de ses hot et warm wallets connectés à internet, des transferts non autorisés ayant été détectés à 18h31 UTC. La directrice générale Gracy Chen a déclaré que les cold wallets hors ligne de l'exchange étaient intacts et que le User Protection Fund, doté de plus de 464 millions de dollars, couvre la totalité de la perte. Les retraits sont gelés pour tous les utilisateurs dans l'attente d'un audit de sécurité, tandis que les dépôts et le trading se poursuivent. Le token propre de Bitget, BGB, a chuté d'environ 5% après la circulation d'informations sur le piratage en fin de séance américaine, alors que le marché crypto global gagnait près de 10% sur la semaine écoulée.

Contexte — Pourquoi un piratage de 351,6 M$ compte maintenant

L'ampleur seule place cet incident dans une catégorie rare pour 2026. DeFiLlama avait enregistré environ 331 millions de dollars perdus sur 17 incidents en septembre avant l'exploit de Fetch.ai du 19 septembre, l'essentiel provenant d'un incident d'environ 320 millions de dollars sur Liquid Network dont les attaquants se réclamaient de white hat hackers. L'ajout du chiffre confirmé de Bitget porte le total déclaré de septembre au-dessus de 684 millions de dollars, dépassant avril comme mois le plus coûteux de l'année.

La méthode d'attaque reste non divulguée. Bitget n'a pas indiqué comment les attaquants sont entrés, et les affirmations sur les réseaux sociaux attribuant l'attaque à la Corée du Nord n'ont pas été confirmées. L'exchange refuse de spéculer.

Le déclencheur du timing était simple. Les systèmes de Bitget ont signalé des transferts non autorisés hors de ses couches hot et warm à 18h31 UTC, et les procédures d'urgence ont été activées immédiatement. Les dépôts et le trading ont été maintenus tandis que les retraits étaient suspendus.

Des chercheurs indépendants ont repéré les sorties avant que Bitget ne s'exprime. Emmett Gallic, analyste chez Arkham Intelligence, a déclaré que des fonds provenant de plusieurs wallets étiquetés Bitget sur plusieurs blockchains avaient été consolidés vers une seule adresse, avec des estimations initiales de 174 à 183 millions de dollars — environ la moitié du chiffre confirmé plus tard par Bitget.

La distinction entre les types de wallets explique pourquoi les hot wallets sont la cible habituelle. Un exchange détient les coins des clients dans des wallets numériques contrôlés par des clés privées. Un hot wallet reste en ligne pour traiter rapidement les retraits ; un cold wallet garde ses clés hors ligne, ce qui le rend plus lent mais bien plus difficile à atteindre. Les exchanges ne conservent généralement qu'une trésorerie opérationnelle dans les hot wallets. Comme les transferts blockchain ne peuvent généralement pas être annulés, il n'y a aucune banque à appeler une fois les coins sortis d'un wallet compromis.

Données — Ce que montrent les chiffres

La perte confirmée de 351,6 millions de dollars est presque le double des 174 à 183 millions de dollars estimés initialement par les chercheurs on-chain. Cet écart compte : le chiffre précoce provenait de la consolidation visible des wallets, tandis que le total de Bitget reflète l'ampleur complète de ce qui a quitté ses couches hot et warm.

Une transaction s'est démarquée. Un wallet nouvellement créé a échangé environ 19,7 millions de dollars d'USDT0, une version cross-chain du stablecoin Tether, contre 7 111 ethers en environ six minutes, en payant jusqu'à 5% au-dessus du prix du marché. Payer cette prime suggère que la vitesse comptait plus que le prix.

Indicateur	Valeur
Perte confirmée	351,6 millions de dollars
Estimation on-chain initiale	174–183 M$
User Protection Fund	464 millions de dollars+
Total septembre (post-Bitget)	684 millions de dollars+
Variation BGB	-5%
Marché crypto global (1 semaine)	+10%

La réaction du marché s'est divisée selon une ligne claire. Le BGB a chuté d'environ 5%, tandis que le marché crypto global progresse de près de 10% sur la semaine écoulée. Les traders traitent cela comme un problème propre à Bitget plutôt qu'une menace pour tout le secteur.

Analyse — Ce que cela signifie pour les exchanges et les traders

Le risque de second ordre n'est pas les coins perdus. C'est le temps. Plus les retraits restent gelés, plus les doutes risquent de s'étendre à d'autres exchanges centralisés. Chaque jour de gel, les utilisateurs des plateformes concurrentes ont une raison de se demander si la trésorerie hot wallet de leur propre exchange est suffisante pour absorber un choc similaire.

L'achat précipité d'ether par l'attaquant sur Arbitrum a brièvement poussé le prix du pool WETH/USDC à environ 2 870 dollars. Il s'agissait d'une distorsion locale de courte durée, pas d'une demande réelle. Cela indique que l'attaquant a priorisé la conversion des stablecoins en un actif sans émetteur central capable de le geler. Les stablecoins comme Tether peuvent être gelés par leur émetteur ; l'ether ne le peut pas.

Il existe un véritable contre-argument au scénario haussier ici. Chen a déclaré que le User Protection Fund couvre la totalité de la perte. Ce fonds détient plus de 464 millions de dollars, soit plus que le chiffre confirmé. Mais la composition de ses actifs n'a pas été vérifiée indépendamment, et le gel s'applique même aux utilisateurs dont les fonds n'ont pas été touchés. Un solde de fonds affiché sur un tableau de bord n'équivaut pas à du capital liquide, immédiatement mobilisable.

Le positionnement reflète cette incertitude. Les détenteurs de BGB sont exposés à court terme. Les traders crypto plus larges ne tarifient pas de contagion — un gain hebdomadaire de 10% du marché global le montre. La question des flux est de savoir si cette confiance survit à un gel prolongé.

Perspectives — Ce qu'il faut surveiller ensuite

Deux catalyseurs comptent le plus. Bitget a promis des mises à jour horaires et un rapport d'incident complet sous 24 heures, couvrant la cause racine et les mesures correctives. Ce rapport devrait expliquer comment la brèche s'est produite. La reprise fluide et intégrale des retraits est le second test.

Une réouverture rapide avec une cause racine claire soutiendrait les assurances de Bitget. Un gel plus long ou une révision à la hausse de la perte les affaiblirait. La trajectoire de l'ether volé compte aussi : s'il transite par des outils de confidentialité comme Tornado Cash, la récupération devient bien moins probable.

Bitget a signalé les adresses de réception et alerté les forces de l'ordre et des sociétés de sécurité blockchain. Quiconque détient des fonds sur la plateforme aurait probablement intérêt à attendre ce rapport avant de tirer des conclusions.

Questions fréquentes

Que signifie le piratage de Bitget pour les investisseurs particuliers ?

Pour quiconque détient des coins sur un exchange, la leçon est directe : ces coins ne sont sûrs qu'à hauteur de la sécurité de cet exchange et de sa capacité à absorber les pertes. Bitget affirme que les soldes clients restent exacts et que le User Protection Fund couvre la totalité de la perte de 351,6 millions de dollars. Mais le gel s'applique même aux fonds non touchés, donc l'accès — pas seulement la solvabilité — est le problème immédiat.

Que se passe-t-il ensuite pour les utilisateurs de Bitget ?

Les dépôts et le trading fonctionnent toujours, mais les retraits sont gelés pour tous les utilisateurs dans l'attente d'un audit de sécurité. Bitget a promis des mises à jour horaires et un rapport d'incident complet sous 24 heures. Ce rapport devrait détailler la cause racine et les mesures correctives. Savoir si les retraits reprennent ensuite de façon fluide et intégrale est le test pratique de la solidité des assurances de l'exchange.

Pourquoi le BGB n'a-t-il chuté que de 5% alors que le piratage valait 351,6 millions de dollars ?

Le marché crypto global progresse de près de 10% sur la semaine écoulée, ce qui suggère que les traders y voient un problème propre à Bitget plutôt qu'une menace sectorielle. La baisse d'environ 5% du BGB reflète cette lecture étroite. Le risque plus important pour le sentiment est le temps : plus les retraits restent gelés, plus les doutes risquent de s'étendre à d'autres exchanges centralisés.

Conclusion

Le fonds de protection de 464 millions de dollars de Bitget couvre la perte sur le papier, mais seule une reprise rapide et propre des retraits déterminera si les utilisateurs y croient.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Le trading de CFD comporte un risque élevé de perte de capital.