Bitget mettra fin à ses services pour un groupe sélectionné de clients, chaque compte concerné devant recevoir son propre délai, les étapes à suivre et des instructions de retrait. La plateforme d'échange de cryptomonnaies a annoncé publiquement la mesure le 17 octobre et a indiqué que les opérations se poursuivraient normalement pour tous les autres utilisateurs.

Cette décision fait suite à une mise à jour des Conditions d'utilisation en anglais de Bitget, datée du 16 octobre, qui listent la Russie, la Biélorussie et le Kazakhstan parmi les juridictions interdites pour les résidents et les opérateurs. Ce type de clause d'éligibilité est une caractéristique de conformité standard parmi les plateformes opérant à l'échelle mondiale, qui définissent qui peut ouvrir et détenir des comptes selon le lieu de résidence et d'activité de ces clients. L'annonce principale n'a pas communiqué de date limite commune, bien qu'un client ait fait état d'une fin de service au 21 octobre pour son compte.

La société a décrit cette action comme une opération ponctuelle et a affirmé que les fonds des clients restaient en sécurité. Elle n'a pas divulgué le nombre de comptes concernés ni identifié d'ordre réglementaire spécifique derrière ces résiliations.

Bitget envoie des notifications individuelles avec des instructions de retrait

Selon l'annonce, les clients concernés recevront des e-mails, des messages in-app et/ou des notifications push. Ces messages détailleront les étapes nécessaires avant la fin du service, y compris les dispositions pour retirer les actifs de la plateforme. Le support de Bitget assistera les utilisateurs concernant les ordres en cours et les questions relatives aux comptes tout au long du processus.

La plateforme n'a pas publié de procédure de retrait unique applicable à tous les comptes concernés ; les dispositions de chaque compte sont communiquées directement via ses propres notifications. En l'absence de date limite commune, la notification de chaque destinataire constitue de facto le calendrier contraignant pour accomplir ces démarches. Un utilisateur pubiant sous le nom de FrontMan a déclaré le 16 octobre avoir reçu l'une de ces notifications. Selon les informations, sa notification fixait au 21 octobre la fin du service pour son compte.

Les clients qui ne reçoivent aucune notification officielle peuvent continuer à utiliser leur compte selon les conditions générales existantes. La société n'a pas décrit cette opération comme un arrêt généralisé de la plateforme ni annoncé de suspension des échanges.

L'annonce a également orienté les utilisateurs vers les canaux officiels pour les mises à jour et l'assistance, citant le site web, l'application, le Centre d'aide et les comptes sociaux vérifiés, tout en mettant en garde contre les liens de phishing et les tentatives d'usurpation d'identité — un avertissement d'autant plus pertinent dans un déploiement où les instructions authentiques arrivent compte par compte.

Les restrictions visant la Russie figurent dans les conditions d'éligibilité mises à jour

Bitget liste la Russie, la Biélorussie et le Kazakhstan au sein d'un ensemble plus large de territoires exclus de ses services. L'accord anglais qualifie ce groupe de « pays interdits » et permet à la plateforme de désigner des territoires supplémentaires.

Selon le document, les personnes restreintes incluent les individus résidant dans ces territoires ainsi que les entités établies ou opérant sur place. La section relative à l'éligibilité précise que les personnes restreintes ne peuvent ni ouvrir de compte ni utiliser les services. La formulation lie l'accès aux services à la résidence et à l'activité, et non à la seule nationalité.

Le support de Bitget a également répondu à une question concernant les restrictions applicables aux utilisateurs en Russie, invoquant la liste des pays et le respect des réglementations nationales. Selon The Defiant, la réponse n'a cité aucune loi, autorité de régulation ni mesure d'exécution spécifique.

Les conditions couvrent également les procédures de vérification d'identité et de lutte contre le blanchiment d'argent, communément regroupées sous l'appellation exigences KYC/AML. Les utilisateurs doivent fournir des informations exactes et les mettre à jour en cas de changement de situation, et l'accord permet à Bitget de demander des documents supplémentaires et de mener une diligence raisonnable renforcée.

L'accord autorise en outre la plateforme à restreindre l'accès ou à clôturer des comptes lorsque les utilisateurs ne remplissent plus les conditions d'éligibilité. Elle permet la clôture des positions en cours, selon les circonstances, et maintient confidentiels certains critères d'évaluation des risques. Cette prérogative s'étend également aux restrictions, préoccupations, demandes et autres exigences d'ordre juridique ou réglementaire.

Ces dispositions KYC/AML permanentes n'identifient pas la raison des derniers retraits de service, et l'annonce principale n'a pas précisé que chaque client d'une juridiction désignée avait reçu un calendrier identique. Pour les utilisateurs des pays listés qui n'ont pas été notifiés, les conditions mises à jour demeurent telles qu'écrites : les personnes restreintes ne peuvent pas utiliser les services, et l'accord laisse à la plateforme la latitude d'agir sur les comptes qui ne remplissent plus ces conditions.

La notification fait suite à une faille informatique en septembre

Bitget a émis cette notification de service plus de trois semaines après une faille de portefeuille survenue le 24 septembre. Sa mise à jour de sécurité du 25 septembre évaluait à environ 387,5 millions de dollars les transferts vers des adresses contrôlées par les attaquants, un chiffre révisé supérieur à l'estimation initiale de 351,6 millions de dollars.

La société a indiqué que cette différence reflétait une classification plus complète des transferts, incluant des actifs sur Zcash et TRON, et a souligné que cette révision ne correspondait pas à de nouveaux transferts non autorisés. La mise à jour de sécurité précisait que les enquêteurs avaient identifié et corrigé la vulnérabilité, avec l'assistance des spécialistes externes Mandiant et SlowMist aux côtés des équipes internes de sécurité et techniques de Bitget.

La plateforme n'a pas établi de lien entre les résiliations de comptes et cette attaque. L'ampleur de l'opération et sa base invoquée demeurent des points en suspens — le nombre de comptes concernés, l'éventuel ordre réglementaire sous-jacent et l'éventuelle émergence d'un calendrier plus large — et tout complément d'information devra provenir de nouvelles déclarations de Bitget ou des notifications adressées aux comptes individuels.

Cet article s'appuie sur un reportage de Blockonomi.