Bitget perd plus de 350 M$ lors d’une faille de son système interne

Toutes les actualités

À la une

Sélection de la rédaction

Actions

Cryptomonnaies

Économie

Devises

Matières premières

Business & Wealth

Voix du marché

Eugene Komchuk

25.09.2026

Bitget perd plus de 350 M$ lors d’une faille de son système interne — Des hackers ont attaqué la plateforme Bitget

La plateforme crypto Bitget a perdu 351,6 M$ après le piratage de son infrastructure interne de wallets. L’entreprise affirme que les clés privées n’ont pas été compromises, tandis que les fonds des utilisateurs et les cold wallets restent sécurisés.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

Le PDG de Bitget, Gracy Chen, a déclaré que les attaquants avaient accédé à un système backend critique connecté à l’infrastructure de wallets de la plateforme. Ils l’ont utilisé pour falsifier les données des transactions et déclencher le processus standard d’autorisation des transferts.

Voir la publication sur X Chargement…

Le tweet a été supprimé par son auteur.

Mais nous avons tout sauvegardé 🙂.

Selon Chen, les attaquants n’ont pas obtenu les clés privées. Ils ont plutôt fait en sorte que l’infrastructure de Bitget considère des demandes de transfert frauduleuses comme légitimes et déplace les fonds via son système habituel d’approbation des transactions.

Une enquête préliminaire pointe également vers un possible lien avec la Corée du Nord. Lors d’une diffusion en direct, Chen a déclaré que les enquêteurs avaient identifié des adresses IP associées à des services VPN précédemment utilisés par un groupe lié à la RPDC. Elle a ajouté que le mode opératoire de l’attaque ressemblait également à celui d’opérations antérieures menées par des hackers nord-coréens, même si l’enquête est toujours en cours et que l’entreprise n’est pas encore parvenue à une conclusion définitive.

L’attaque a touché les hot wallets

Bitget a détecté des transferts non autorisés le 24 septembre. L’attaque a touché certains hot wallets et « warm wallets » de la plateforme, utilisés pour traiter les transactions et gérer la liquidité.

Les cold wallets, isolés des infrastructures connectées à Internet, n’ont pas été touchés. Des analystes de la blockchain avaient auparavant repéré des transferts inhabituels depuis des adresses Bitget et estimé dans un premier temps qu’environ 178–183 M$ d’actifs avaient été déplacés.

Les transactions concernaient Ethereum, BNB, Avalanche et USDT0. Bitget a ensuite confirmé que le montant total des fonds exposés lors de l’attaque atteignait 351,6 M$.

La plateforme suspend les retraits

Chen a déclaré que de nouveaux transferts non autorisés avaient déjà été bloqués. La méthode exacte utilisée pour infiltrer le système interne fait toujours l’objet d’une enquête, et l’entreprise prépare un rapport technique détaillé.

Le trading et les dépôts restent disponibles sur Bitget, mais les retraits ont été temporairement suspendus pendant que la plateforme achève son audit de sécurité. L’entreprise n’a pas encore communiqué de calendrier précis pour leur reprise.

Bitget a également indiqué que son fonds de protection des utilisateurs détenait plus de 464 M$, soit suffisamment pour couvrir intégralement les pertes. Selon Chen, les soldes des clients restent exacts et l’entreprise entend absorber l’impact de l’attaque sans faire subir de pertes aux utilisateurs.

Si la perte finale est confirmée à 351,6 M$, la faille de Bitget pourrait devenir la plus importante attaque contre une entreprise crypto en 2026. Début septembre, Liquid Network avait perdu environ 320 M$ lors d’un incident distinct.

Des hackers nord-coréens avaient déjà piraté 7 000 comptes de cryptomonnaies dans plus de 100 pays.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.

Cet article vous a plu ?