Hack de la plateforme Bitget - Plus de 350 millions de dollars volés de ses portefeuilles
La plateforme Bitget rapportait il y a quelques heures un incident de sécurité ayant compromis certains de ses portefeuilles chauds. Un hack déjà estimé à plus de 350 millions de dollars, que sa CEO impute à la Corée du Nord.
Bitget ciblé par un hack : 350 millions de dollars envolés
Durant la soirée de ce 24 septembre, une activité suspecte détectée sur la plateforme Bitget a déclenché les alertes de sécurité de l'exchange. En cause : des transferts non autorisés effectués à partir de certains de ses portefeuilles chauds (hot wallets), en contact avec Internet dans le but de procéder à des opérations régulières.
Une situation rapidement exposée par la CEO de Bitget, Gracy Chen, sur le réseau X, notamment afin de livrer les premiers éléments disponibles, comme par exemple le montant des « fonds affectés » estimé à environ 351,6 millions de dollars, ou le déclenchement rapide de son « protocole d'intervention d'urgence ».
🔍 Découvrez notre top 10 des meilleures plateformes d'échange de cryptomonnaies
Le 24 septembre 2026 à 18 h 31 UTC, les systèmes de sécurité de Bitget ont identifié des transferts non autorisés impliquant un nombre limité de hot wallets. Notre équipe de sécurité a immédiatement déclenché les procédures d'intervention d'urgence et lancé une enquête approfondie. Selon notre évaluation actuelle, environ 351,6 millions de dollars d'actifs ont été affectés.
Une attaque qui ne concerne visiblement pas les portefeuilles froids (cold wallets) de l'exchange, dont les fonds sont stockés sans aucune connexion à Internet. En effet, la plateforme Bitget affirme que ces derniers n'ont pas été affectés, tout comme « l'immense majorité des actifs de la plateforme qui restent sécurisés ».

Des pertes couvertes par le Fonds de protection des utilisateurs
Selon les détails disponibles, l'architecture de portefeuilles à trois niveaux de Bitget a donc permis de limiter les conséquences de ce hack à « une partie des couches de hot wallets et de warm wallets ». Toutefois, l'exchange a rapidement pris la décision de suspendre temporairement les retraits par mesure de précaution, dans l'attente des conclusions de l'audit de sécurité.
Dans le même temps, Gracy Chen se veut rassurante, en expliquant que « l'intégralité de cette perte est couverte par le Fonds de protection des utilisateurs de Bitget, qui détient actuellement plus de 464 millions de dollars », tout en affirmant que les fonds des utilisateurs demeurent en sécurité et que les dépôts et le trading restent pleinement opérationnels.
⚠️ Comment sécuriser votre environnement numérique et financier ? Nous avons identifié et signalé les adresses concernées par les transferts et avons officiellement sollicité les forces de l'ordre ainsi que des acteurs majeurs spécialisés dans la sécurité on-chain. Nos équipes travaillent sans relâche afin de rétablir les retraits dès que les conditions de sécurité le permettront.

La piste nord-coréenne déjà privilégiée
Dans le cadre de sa première intervention sur le réseau X, la CEO de Bitget affirmait qu'aucune spéculation ne serait faite sur le vecteur de l'attaque tant que l'enquête ne serait pas terminée.
Une affirmation rapidement balayée par ses déclarations au cours de la séance de questions-réponses réalisée en direct quelques heures après l'incident, au cours de laquelle elle a expliqué que ses spécialistes en sécurité ont « identifié certaines adresses IP qui correspondent aux choix VPN d'un certain groupe de la République populaire démocratique de Corée (RPDC) ».
🗞️ Hyperliquid : des hackers nord-coréens déplacent 30 millions de dollars en Bitcoin
Avec ce montant de 350 millions de dollars, la plateforme Bitget fait son entrée dans le top 10 des pires hacks de l'histoire du secteur crypto, même si elle reste encore très loin du record détenu par sa concurrente Bybit, délestée de 1,5 milliard de dollars en février 2025, qui vient de déposer une plainte contre la Corée du Nord au mois d'août.

Source : Gracy Chen
La Newsletter crypto n°1 🍞
Recevez un récapitulatif de l'actualité crypto chaque jour par mail 👌
Certains contenus ou liens dans cet article peuvent être de la publicité ou de l'affiliation. L'investissement dans les actifs numériques présente un risque de perte en capital totale ou partielle. Les performances passées ne préjugent pas des performances futures. N'investissez que ce que vous êtes prêts à perdre.


