La PDG de la plateforme d'échange de cryptomonnaies Bitget affirme ne pas être certaine que l'entreprise puisse geler ou récupérer l'intégralité des quelque 388 millions de dollars en cryptomonnaies volés lors d'une faille de sécurité la semaine dernière, l'une des plus importantes attaques subies par le secteur en 2026 à ce jour.

En parlant mardi dans le podcast Chain Reaction de Cointelegraph, lors d'un entretien avec Ciaran Lyons de Cointelegraph, la PDG de Bitget Gracy Chen a déclaré considérer le piratage de février 2025 de la plateforme Bybit comme un « bon point de référence » pour la faille survenue jeudi. Des pirates informatiques ont volé environ 1,5 milliard de dollars en Ether (ETH) à Bybit, et l'entreprise a annoncé n'avoir gelé et récupéré que 80 millions de dollars au total.

« Je ne suis en réalité pas très optimiste, car environ un an après le piratage de Bybit, ils n'ont [réussi à geler] qu'environ 3,5 % des fonds volés au total », a déclaré Chen. « Ce n'est que le gel. Il ne s'agit pas encore de la récupération. »

En réponse à l'incident, Bitget a lancé un programme de récompense offrant 5 % des fonds gelés et 5 % des fonds récupérés. Plusieurs entreprises sont déjà intervenues pour contribuer à atténuer les pertes des utilisateurs. L'équipe derrière NEAR Intents a annoncé lundi avoir bloqué plus de 50 millions de dollars d'actifs liés à l'attaque et gelé environ 500 000 dollars. Chen a également confirmé que les émetteurs de stablecoins Tether et Circle ont inscrit sur liste noire un portefeuille lié à l'exploitation de la faille, gelant 318 013 dollars en USDt (USDT) et USDC (USDC). Même cumulés, les montants gelés ne représentent qu'une petite fraction des quelque 388 millions de dollars dérobés, ce qui est cohérent avec la lenteur du rythme décrit par Chen en citant l'expérience de Bybit.

Cette faille figure parmi les plus importantes ayant touché le secteur des cryptomonnaies en 2026, après l'exploitation de 320 millions de dollars du Liquid Network en septembre. Les incidents les plus marquants du secteur à ce jour comprennent le piratage de Bybit en 2025, le piratage du Ronin Bridge de 615 millions de dollars en 2022 et celui du Poly Network de 611 millions de dollars en 2021.

Bitget avait initialement annoncé que la plateforme avait suspendu les retraits après la perte de 352 millions de dollars en actifs numériques lors de l'attaque de jeudi. Chen a ensuite mis à jour le rapport d'incident pour refléter un « décompte plus complet des transferts », indiquant qu'environ 388 millions de dollars avaient été perdus.

Qui est responsable de l'attaque ?

Chen a également évoqué la question de savoir qui pourrait être derrière cette faille de sécurité. Elle a déclaré immédiatement après l'attaque que la Corée du Nord pourrait en être responsable, en se basant sur des adresses IP correspondant aux choix de VPN d'un certain groupe [de la République populaire démocratique de Corée] », tout en ajoutant que Bitget n'avait pas « totalement écarté » l'hypothèse d'une opération interne.

« C'est une affaire très complexe qui nécessite de nombreuses et assez approfondies [sic] enquêtes », a-t-elle déclaré. « C'est davantage sur la base de nos résultats préliminaires d'enquête que nous avons écarté cette possibilité. »

La plateforme a commencé à rétablir les retraits pour les utilisateurs par étapes, en commençant par les transactions en Bitcoin (BTC) lundi et en poursuivant avec l'ETH mardi. Avec une enquête encore à un stade préliminaire et une prime de 5 % offerte pour les fonds gelés ou récupérés, les prochaines étapes du rétablissement des retraits et tout nouveau gel des fonds volés constituent les principaux développements à surveiller.