Bitget reprend les retraits après un piratage de 388 M$

Bitget reprend les retraits après un piratage de 388 M$
Les retraits ont commencé sur Bitget

​La plateforme crypto Bitget a commencé à rétablir progressivement les retraits après un piratage qui a siphonné environ 388 M$ de la plateforme le 24 septembre. Les retraits de Bitcoin sont rétablis en premier, les autres actifs devant suivre.

Cet article a été traduit de l'original. Lisez la version originale de notre correspondant ici.

La plateforme a indiqué avoir rouvert lundi les retraits de BTC via le réseau Bitcoin. Les autres opérations seront rétablies par étapes, chaque réseau devant faire l’objet de contrôles de sécurité supplémentaires avant sa réactivation.

Le 29 septembre, Bitget prévoit de reprendre les retraits d’ETH via Ethereum, BSC, Arbitrum, Base et Optimism. Les retraits d’USDT via Ethereum, BSC, Solana et Tron devraient reprendre le lendemain. Les retraits de tous les autres actifs, les retraits en monnaie fiat et les transactions P2P devraient être entièrement rétablis le 2 octobre.

Comment le piratage s’est produit

L’incident s’est produit le 24 septembre. L’attaquant a obtenu des identifiants internes de haut niveau en exploitant une vulnérabilité d’un produit de sécurité tiers utilisé par Bitget. Il a ensuite envoyé de fausses commandes de retrait qui ont contourné les contrôles de risque et déclenché des transferts non autorisés.

Selon la plateforme, les clés privées n’ont pas été compromises, tandis que les soldes des utilisateurs et les cold wallets n’ont pas été affectés. Des rapports antérieurs indiquaient que l’ETH, l’USDT, l’USDC, l’AVAX et le BNB figuraient parmi les actifs transférés.

Bitget a déclaré que la vulnérabilité avait déjà été corrigée et qu’aucun autre transfert non autorisé n’avait été détecté. Mandiant et SlowMist participent à l’enquête.

La perte de 388 M$ fait de cette attaque le plus important vol de cryptomonnaies signalé depuis le début de l’année. La plateforme a indiqué qu’elle couvrirait intégralement les pertes via le Bitget User Protection Fund, qui détient 5 500 BTC.

Bitget a également lancé un programme de prime pour la récupération des fonds. Les parties dont les actions contribuent directement au gel ou à la récupération des actifs volés recevront 5 % du montant effectivement récupéré.

La plateforme n’a pas identifié les attaquants, mais les a décrits comme un groupe sophistiqué soutenu par un État. Bitget avait précédemment indiqué soupçonner la Corée du Nord d’être à l’origine de l’attaque.

L’un des plus lourds revers pour une plateforme crypto

Le piratage de Bitget est devenu l’une des plus importantes attaques contre des plateformes crypto de l’histoire du secteur. Selon l’estimation de la plateforme, les attaquants ont volé environ 351,6 M$. L’incident est donc comparable aux piratages de Mt. Gox et de FTX, lors desquels les attaquants avaient dérobé respectivement environ 473 M$ et 477 M$. Coincheck a subi une perte encore plus importante en 2018, d’environ 534 M$.

Le record du plus important piratage d’une plateforme reste détenu par Bybit. En février 2025, des attaquants ont siphonné environ 1,46 Md$ en Ethereum et en tokens associés après avoir compromis le processus d’approbation des transactions. Dans le cas de Bitget, la plateforme affirme que les clés privées n’ont pas été compromises : les attaquants ont plutôt obtenu l’accès à un système interne d’autorisation des transactions et contourné les contrôles de risque. L’incident illustre une nouvelle fois la manière dont les attaques modernes délaissent de plus en plus le vol direct de clés au profit du ciblage de l’infrastructure entourant les portefeuilles crypto.

Pour rappel, les portefeuilles de Bitget ont transféré plus de 170 M$ en cryptomonnaies dans un contexte de préoccupations liées à la sécurité.

Ce matériel peut contenir des opinions de tiers, aucune des données et informations sur cette page web ne constitue un conseil en investissement selon notre Avertissement. Bien que nous respections une stricte Intégrité Éditoriale, ce post peut contenir des références à des produits de nos partenaires.