Le piratage de Bitget finalement chiffré à 387,5 millions

Bitget, plateforme d'échange de cryptomonnaies revendiquant plus de 120 millions d'utilisateurs dans le monde, a confirmé que le piratage de Bitget subi le 24 septembre a coûté bien plus cher que ce qui avait été annoncé dans les premières heures. Le montant total des transferts non autorisés, d'abord chiffré à 351,6 millions de dollars, atteint désormais 387,5 millions de dollars, soit environ 341 millions d'euros.

Un montant révisé plusieurs fois

L'attaque a été détectée le 24 septembre à 18h31 UTC, lorsque les systèmes de Bitget ont signalé des sorties de fonds anormales depuis certains portefeuilles. Les premières estimations on-chain, publiées par des analystes comme Arkham, évoquaient environ 228 millions de dollars transférés en seulement 18 minutes. Le chiffre est monté à 351,6 millions de dollars dès le jeudi, puis à 387,5 millions de dollars vendredi 25 septembre.

« Le chiffre révisé reflète un décompte plus complet des transferts survenus pendant l'incident, en ajoutant des actifs affectés sur Zcash et TRON qui n'avaient pas été inclus dans l'estimation initiale », Bitget, communiqué officiel.

Seuls les portefeuilles dits « chauds » ont été touchés, les portefeuilles froids et les clés privées n'ayant jamais été compromis selon la plateforme. Une dizaine de cryptomonnaies sont concernées : XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX et TRX.

Une faille chez un fournisseur tiers

Bitget a expliqué que les attaquants sont entrés dans ses systèmes de retrait via une faille jusque-là inconnue dans un produit de sécurité acheté à un tiers. Ils ont ensuite compromis un système interne pour saisir de fausses informations de transaction, permettant à des transferts frauduleux de paraître légitimes aux yeux du système d'approbation de Bitget. Entre 18h58 et 20h09 UTC, dix-sept transactions ont eu lieu sur huit blockchains différentes, pour un total d'environ 361 millions de dollars.

« L'équipe de sécurité de Bitget a identifié le mode opératoire et les méthodes utilisées lors de l'incident, notamment la manière dont l'attaquant a contourné les contrôles de sécurité existants », Bitget, mise à jour de sécurité.

Des hackers nord-coréens sont soupçonnés, selon plusieurs sociétés d'analyse de la blockchain. La société TRM Labs estime que les groupes liés à la Corée du Nord ont représenté 76 % de la valeur dérobée lors de piratages de cryptomonnaies jusqu'en avril, un chiffre antérieur à l'incident Bitget.

Un remboursement promis, une récupération partielle

Pour couvrir les pertes, Bitget mise sur son fonds de protection des utilisateurs, doté de 5 500 bitcoins, soit environ 464 millions de dollars au cours actuel du bitcoin. Ce montant laisserait une marge d'environ 76 millions de dollars une fois les pertes déduites. La plateforme a rouvert les retraits de bitcoins le 28 septembre, puis ceux d'ether et d'autres actifs par étapes jusqu'au 2 octobre.

Les efforts de traçage n'ont toutefois pas empêché les pirates de déplacer une partie du butin. Selon la société Lookonchain, environ 83 millions de dollars de jetons XRP ont été transférés depuis trois portefeuilles liés au piratage, sur un total de près de 103 millions de XRP volés répartis sur cinq adresses. Impossible pour les plateformes concernées de bloquer ces fonds tant qu'ils restent dans des portefeuilles contrôlés par les attaquants.

Le plus gros vol crypto de l'année

Ce piratage devient le plus important vol de cryptoactifs rendu public en 2026, devant celui de Liquid (319 millions de dollars début septembre) et celui de KelpDAO (292 millions de dollars en avril). Il reste toutefois loin derrière le record historique du secteur, les 1,5 milliard de dollars dérobés à Bybit en février 2025.

Bitget avait déjà été placée en 2023 sur la liste noire de l'Autorité des marchés financiers pour non-respect de la réglementation en vigueur. Les utilisateurs français n'ont plus accès à la plateforme depuis janvier 2026. L'affaire fait suite à notre article sur la première estimation à 350 millions de dollars, publiée quelques jours avant cette révision à la hausse. Les investigations sur l'origine exacte de l'attaque se poursuivent.