La plateforme d'échange crypto Bitget a indiqué jeudi qu'environ 351,6 millions de dollars avaient été exposés à une intrusion système, la directrice générale Gracy Chen annonçant l'incident dans un poste sur X peu après que des chercheurs blockchain indépendants ont signalé des mouvements de portefeuilles inhabituels liés à la plateforme.

Dans ce poste, Chen a déclaré que les portefeuilles froids de Bitget et les fonds des utilisateurs étaient en sécurité, tout en reconnaissant des « transferts non autorisés depuis certains de nos portefeuilles chauds ». Elle a ajouté que la plateforme dispose d'un « fonds de protection des utilisateurs » abritant plus de 464 millions de dollars.

« Les portefeuilles froids restent entièrement sécurisés. Bitget opère une architecture de portefeuilles à trois niveaux — la faille n'a concerné qu'une partie des couches de portefeuilles chauds et tièdes », a déclaré Chen.

Les dépôts et les échanges restent en ligne, mais la plateforme suspend « temporairement » les retraits jusqu'à l'achèvement d'une revue de sécurité, selon Chen, qui a promis que l'entreprise publierait un rapport d'incident sous 24 heures. La suspension des retraits est une mesure d'endiguement standard pour les plateformes enquêtant sur une intrusion, mais elle empêche les utilisateurs de déplacer leurs actifs hors de la plateforme jusqu'à la fin de la revue. Les indicateurs immédiats à surveiller sont le contenu de ce rapport promis, tout mouvement supplémentaire des fonds et la date de rétablissement des retraits.

Des données onchain et des chercheurs indépendants avaient auparavant signalé desvements de portefeuilles inhabituels, indiquant initialement qu'environ 183 millions de dollars d'actifs numériques avaient été transférés depuis des portefeuilles identifiés comme appartenant à la plateforme.

Emmett Gallic, analyste auprès de la société d'analyse blockchain Arkham Intelligence, a déclaré dans un poste sur X que les transactions impliquaient trois portefeuilles chauds de Bitget et un portefeuille froid sur plusieurs blockchains, les fonds ayant été consolidés en une seule adresse. Les actifs comprenaient ETH, BNB, AVAX et USDT0, selon son analyse. Centraliser le tout en une seule adresse laisse une piste fixe et visible publiquement que les sociétés d'analyse et la plateforme peuvent suivre à l'avenir.

« On dirait que Bitget vient de se faire pirater pour 178 M$ », a-t-il écrit, notant dans un autre poste que d'autres fonds étaient en mouvement.

Les portefeuilles chauds restent connectés aux systèmes utilisés pour traiter les transactions et les retraits, ce qui les rend plus accessibles que les portefeuilles froids, conçus pour isoler les clés de signature de toute infrastructure connectée à Internet.

Une perte allant jusqu'à 351,6 millions de dollars ferait de cet incident potentiellement le plus grand piratage crypto de 2026. Septembre s'est révélé particulièrement difficile pour le secteur : plus tôt ce mois-ci, le Liquid Network a perdu 320 millions de dollars dans un autre piratage, bien que les attaquants y aient revendiqué le statut de « hackers white hat ». À titre de comparaison, le vol d'environ 1,5 milliard de dollars subi par Bybit en février 2025 demeure le plus grand piratage de plateforme crypto enregistré.

Le jeton natif de Bitget, BGB, a fortement chuté à mesure que la nouvelle du piratage se propageait, mais s'était quelque peu repris à 22h10 UTC. Le jeton affichait un recul de 2,9 % au moment de la rédaction. Au cours des dernières 24 heures de négociation, le prix du Bitcoin a reculé d'environ 0,29 %, tandis que l'ether baissait de 0,2 %.

Ce rapport a été publié pour la première fois par CoinDesk le 24 septembre 2026, et mis à jour à 22h05 UTC pour clarifier le vocabulaire relatif à l'exploitation et à 22h10 UTC pour ajouter la réaction du marché. L'article original est disponible ici.