La plateforme d'échange crypto Bitget attaquée pour 351,6 millions de dollars tandis que le pirate échange les fonds contre de l'Ethereum

La plateforme d'échange de cryptomonnaies Bitget a confirmé une violation de sécurité d'un montant total de 351,6 millions de dollars, après que des attaquants ont vidéré plusieurs hot wallets de la plateforme, déplacé les actifs volés sur plusieurs blockchains et converti des stablecoins en Ethereum dans une salve de transactions rapides.

L'incident a été révélé dans un rapport publié le 24 septembre 2026. L'histoire a d'abord été couverte par CoinGape dans son rapport initial sur l'attaque, puis relayée par la section sécurité de CryptoNewsNet.

Selon le rapport, les attaquants ont vidé plusieurs hot wallets appartenant à la plateforme avant de disperser le produit du vol via des transferts cross-chain. Les fonds détenus en stablecoins ont été échangés contre de l'Ethereum au cours de la même séquence de transactions rapides — un schéma couramment utilisé pour compliquer les efforts de traçage et de blocage des actifs à la suite d'attaques contre des plateformes d'échange. Le blocage de cryptomonnaies volées nécessite généralement une action coordonnée entre plateformes d'échange et sociétés d'analyse blockchain, et une dispersion cross-chain rapide peut précisément compliquer ce type de coordination.

Les hot wallets sont des portefeuilles connectés à Internet que les plateformes d'échange exploitent pour traiter les retraits des clients et maintenir la liquidité, ce qui en fait des cibles fréquentes pour les attaquants. Comme les plateformes ne conservent généralement qu'une fraction des actifs clients dans des portefeuilles en ligne et gardent le reste en stockage à froid hors ligne, l'exposition totale lors de tels incidents dépend de la quantité détenue dans les portefeuilles compromis au moment de l'attaque. Les mouvements cross-chain et la conversion de stablecoins en autres actifs numériques sont des caractéristiques récurrentes des piratages de plateformes d'échange.

L'ampleur de la perte place cet incident parmi les attaques les plus importantes visant une plateforme d'échange de cryptomonnaies, une catégorie d'événements qui a historiquement entraîné un examen à l'échelle du secteur des contrôles des hot wallets, de la gestion des clés et de la transparence des réserves.

Bitget, fondée en 2018 et dont le siège se trouve aux Seychelles, est l'une des plus grandes plateformes mondiales de dérivés de cryptomonnaies et est largement connue pour ses services de copy-trading. Le rapport n'a pas précisé quels actifs ont été déés, quelle proportion des avoirs totaux de Bitget était concernée, ni si les retraits des clients ont été perturbés, ces questions restant ouvertes pour de futures communications. Les transactions blockchain étant publiquement traçables, les chercheurs en sécurité et les plateformes concernées surveillent généralement le flux des fonds volés dans les heures et les jours suivant une violation, et les mouvements vers des adresses d'échange ou de services de swap peuvent parfois conduire au blocage des actifs — des évolutions que les lecteurs suivant cet incident auront intérêt à observer.

Le rapport source est disponible via CryptoNewsNet.