Bitget victime d'un piratage de 351 millions de dollars : les retraits gelés alors que l'enquête débute

Des dizaines de millions de dollars de transferts sur la chaîne ont été signalés depuis des portefeuilles attribués à Bitget

Ce qui avait commencé par des centaines de millions de dollars disparaissant mystérieusement de portefeuilles associés à Bitget a désormais une explication. La fondatrice de Bitget, Gracy Chen, a révélé jeudi que la crypto-bourse avait subi des transferts non autorisés à partir d’une partie de son infrastructure de portefeuilles « hot » et « warm », le préjudice étant estimé à environ 351,6 millions de dollars.

Cette confirmation est intervenue après que des chercheurs en sécurité blockchain ont commencé, plus tôt dans la journée de jeudi, à signaler d’importants mouvements multi-chaînes provenant d’adresses associées à Bitget. Les premières estimations sur les réseaux sociaux évaluaient cette activité suspecte à environ 174 millions de dollars, avant que ce chiffre ne grimpe à 183 millions de dollars à mesure que de nouvelles transactions étaient mises au jour. Selon Bitget, le montant réel est près du double de cette somme.

Dans un avis de sécurité, M. Chen a déclaré que les systèmes de Bitget avaient détecté des transferts non autorisés à 18 h 31 UTC le 24 septembre et que son équipe de sécurité avait « immédiatement » activé les protocoles d’urgence. Bitget estime que le montant concerné s’élève à environ 351,6 millions de dollars. M. Chen a souligné que les portefeuilles « froids » de la plateforme restaient sécurisés, précisant que l’incident s’était limité à certaines parties des couches de portefeuilles « chauds » et « tièdes » de Bitget, au sein de son architecture de portefeuilles à trois niveaux. La plateforme a temporairement suspendu les retraits le temps de mener un audit de sécurité. Les dépôts et les opérations de trading restent opérationnels.

Bitget affirme que son fonds de protection de 464 millions de dollars couvre les pertes

Le chiffre le plus important après les 351,6 millions de dollars eux-mêmes est sans doute celui de 464 millions de dollars. M. Chen a déclaré que le fonds de protection des utilisateurs de Bitget disposait actuellement de plus de 464 millions de dollars et que la totalité de la perte estimée était couverte par ce fonds. Selon la plateforme, les soldes des comptes utilisateurs restent exacts et les actifs des clients sont protégés.

Bitget a indiqué que son équipe d’intervention d’urgence avait été mobilisée dans les minutes qui ont suivi la détection des transferts. Les adresses associées à ces mouvements anormaux ont été identifiées, signalées et dénoncées, tandis que les forces de l’ordre et les sociétés de sécurité on-chain ont été officiellement informées.

Plus tôt dans la journée, les sociétés de sécurité Hacken et PeckShield avaient attiré l’attention sur des mouvements suspects impliquant des portefeuilles attribués à Bitget. À ce moment-là, cependant, aucune confirmation officielle n’indiquait que ces transactions constituaient un vol. Cette incertitude a désormais disparu, même si une question majeure reste sans réponse : comment les attaquants ont-ils pu s’introduire dans le système ?

Bitget a déclaré qu’il ne ferait aucune spéculation sur le vecteur d’attaque tant que l’enquête serait en cours. Chen a promis des mises à jour toutes les heures via les canaux officiels et a indiqué qu’un rapport complet sur l’incident, comprenant la cause première et les mesures correctives, serait publié dans les 24 heures.

Pour l’instant, les retraits restent suspendus tandis que les enquêteurs remontent le fil de l’un des plus importants incidents de sécurité confirmés survenus en 2026 sur une plateforme d’échange de cryptomonnaies.