Piratage Bitget : transferts falsifiés, 357 M$ siphonnés

Les attaquants de Bitget n'ont pas brisé la cryptographie protégeant ses portefeuilles. Ils se sont introduits dans un système de portefeuille backend, ont falsifié des détails de transfert et ont laissé le processus de signature autorisé de l'exchange approuver environ 357 millions $ de sorties jeudi, selon la conclusion préliminaire de l'entreprise. La directrice générale Gracy Chen a jugé élevée la probabilité d'un lien avec la Corée du Nord, citant des adresses IP correspondant à des schémas VPN liés à un groupe associé à la RPDC, tout en soulignant que l'attribution n'est pas confirmée. XRP se négociait à 1,54 $ à 02h00 UTC aujourd'hui, en hausse de 3,33 % sur 24 heures, sur 4,49 milliards $ de volume contre une capitalisation de 96,81 milliards $.

Contexte — pourquoi le piratage Bitget compte au-delà d'un exchange

Le rapport fournit lui-même l'étalon que Bitget veut voir appliqué. Chen a comparé son entreprise à Bybit, qui a survécu à un vol d'environ 1,5 milliard $ en février 2025, attribué à des pirates liés à l'État nord-coréen. Son argument est arithmétique : si le carnet retail de Bybit a pu absorber une perte plus de quatre fois supérieure, celui de Bitget peut absorber une perte d'un peu plus de 300 millions $. C'est le précédent, et il joue dans les deux sens — il établit que les grands piratages d'exchanges sont survivables, et il établit qu'ils continuent de se produire.

La mécanique distingue cet incident d'une compromission classique de clés. Bitget affirme que la fuite de clés privées, les codes secrets contrôlant un portefeuille, a été écartée. Les attaquants ont plutôt falsifié des détails de transfert dans le système de portefeuille et déclenché le flux de signature autorisé normal. L'analogue pratique est la fraude à la facture : personne n'a volé la signature du patron, quelqu'un a modifié les instructions de paiement et les propres contrôles de l'entreprise ont validé.

Cette distinction compte pour la lecture du secteur. Une fuite de clés implique une défaillance cryptographique et met en question tout portefeuille partageant cette architecture. Une violation par instruction falsifiée pointe vers les contrôles système internes, la gestion des accès et les procédures de revue — une défaillance plus étroite, mais interne à l'exchange plutôt qu'externe.

Le contexte macroéconomique est impitoyable pour les exchanges sous pression. Les plateformes d'actifs numériques sont jugées sur la fiabilité des retraits en heures, pas en trimestres, et les retraits de Bitget sont restés gelés pendant que le trading continuait. Chen a aussi rejeté les comparaisons avec FTX, l'exchange effondré en 2022 après un usage abusif des fonds clients, affirmant que Bitget n'a rien de tel.

Données — ce que montrent les chiffres

La ventilation de Lookonchain répartit le butin sur au moins neuf jetons. Environ 102,9 millions de XRP, d'une valeur d'environ 157,5 millions $, constituait la plus grosse part, suivie de 31 890 ether à environ 85,8 millions $. Les stablecoins composaient l'essentiel du reste : environ 34,8 millions $ d'USDT, 21,1 millions $ d'USDC et 19,7 millions $ d'USDT0, plus de plus petits montants de Tether Gold, BNB, AVAX et TRX.

Mesure	Chiffre
Total prélevé (Lookonchain)	~357 millions $
Part XRP	~102,9 millions de jetons / ~157,5 millions $
Part ether	31 890 ETH / ~85,8 millions $
Part stablecoins (USDT, USDC, USDT0)	~75,6 millions $ combinés
Fonds de protection	plus de 465 millions $
Capital propre de Bitget	plus de 1 milliard $

L'écart entre les premiers décomptes des traqueurs et la ventilation finale est instructif. CoinMarketCap a noté que les traqueurs n'avaient vu que 183 millions $ sortir. La seule branche XRP représente environ 157 millions $, ce qui suggère, sans confirmation, que les premiers décomptes ont largement manqué les transferts XRP. Côté marché, le volume de XRP sur 24 heures, 4,49 milliards $, est faible face à une capitalisation de 96,81 milliards $ — les 102,9 millions de jetons volés sont une erreur d'arrondi dans ce flottant.

Analyse — ce que cela signifie pour les marchés et les tickers

XRP est le ticker à surveiller, et le rapport est explicite sur le pourquoi. À environ 157 millions $, c'est la plus grosse part du butin, et il avait peu attiré l'attention avant la ventilation. L'effet de second ordre passe par l'offre : si l'attaquant vend sur le marché plutôt que de blanchir lentement via des outils de confidentialité, XRP absorbe la plus grande part de la pression et l'ether la plus petite. La même logique s'applique à la branche stablecoins, sauf qu'une grande partie de ce solde était déjà convertie en ether, qu'aucun émetteur central ne peut geler.

Le jeton BGB de Bitget fait face à une autre question. La confirmation qu'aucune clé privée n'a fuité peut apaiser une crainte précise, car une fuite de clés aurait pu mettre plus de portefeuilles en danger que les fonds déjà déplacés. Ce que BGB ne peut éviter, c'est le test des retraits, et le rapport ne divulgue pas ce que les détenteurs de BGB ont fait pendant le gel.

Le contre-argument mérite du poids. Les chiffres de Chen sont importants face à la perte : un fonds de protection supérieur à 465 millions $ couvre à lui seul 357 millions $, et Bitget affirme détenir plus de 1 milliard $ de capital propre en plus. La limite est que ce sont les chiffres de l'entreprise, et le rapport note que le point d'entrée exact est encore à l'étude. Jusqu'à la publication du rapport d'incident promis, les assurances restent le propre récit de Bitget.

Le positionnement est révélateur. Les flux sont unidirectionnels actuellement — l'attaquant détient les jetons et décide quand les déplacer, tandis que les clients de l'exchange décident de rester ou non. Cette asymétrie, et non la taille de la perte, est ce que le marché évalue.

Perspectives — ce qu'il faut surveiller

Trois catalyseurs encadrent la prochaine période. D'abord, la réouverture des retraits, encore suspendus au dernier rapport — l'affirmation de Chen selon laquelle Bitget peut absorber une ruée subit son premier vrai test dès que les clients peuvent déplacer de l'argent. Ensuite, le rapport d'incident complet, promis dans les 24 heures suivant la violation, qui devrait montrer comment les attaquants ont atteint le système backend et si le lien avec la Corée du Nord peut être confirmé. Enfin, le mouvement on-chain des 102,9 millions de XRP et 31 890 ether, qui détermine si la pression vendeuse arrive sur les plateformes ou disparaît dans des mixeurs.

Sur les niveaux, le rapport n'en cite aucun, et les données en direct ne donnent que le cours de 1,54 $ de XRP. Le XRP volé est faible face à une capitalisation de 96,81 milliards $, donc la question à court terme est comportementale plutôt que mécanique : le marché traite-t-il une violation d'exchange comme un problème Bitget ou un problème sectoriel.

Questions fréquentes

Que signifie le piratage Bitget pour les détenteurs de XRP ?

XRP est le plus gros actif du butin avec environ 102,9 millions de jetons valant environ 157,5 millions $, il porte donc la plus grande pression vendeuse potentielle si l'attaquant vend sur le marché. Face à la capitalisation de 96,81 milliards $ de XRP, cette position est faible — moins de 0,2 % du flottant. Le risque est le sentiment et le timing, pas la taille du lot.

Pourquoi les premières estimations de la perte Bitget différaient-elles autant ?

Les traqueurs n'avaient initialement vu que 183 millions $ sortir, loin des 357 millions $ finaux. La seule part XRP représente environ 157 millions $, ce qui suggère que les premiers décomptes ont largement manqué ces transferts. Le rapport signale cette lecture comme non confirmée. La branche stablecoins a aussi été rapidement convertie en ether, qu'aucun émetteur ne peut geler, compliquant le suivi.

Bitget peut-il couvrir la perte sans les fonds clients ?

Chen affirme que le fonds de protection, désormais supérieur à 465 millions $, couvre à lui seul la perte, et que Bitget détient plus de 1 milliard $ de capital propre en plus. Cela porterait les ressources totales bien au-dessus des 357 millions $ prélevés. La réserve est que ce sont les chiffres de l'entreprise, rapportés avant le rapport d'incident complet.

Conclusion

La perte de Bitget est survivable sur le papier ; la file de retraits, pas le pirate, décide si cela tient.

Avertissement : cet article est fourni à titre informatif uniquement et ne constitue pas un conseil en investissement. Le trading de CFD comporte un risque élevé de perte de capital.