La société d'analyse blockchain Arkham indique que le pirate à l'origine du piratage de septembre contre la plateforme d'échange crypto Bitget a déplacé 19,48 millions de dollars en 52 transferts dans une nouvelle vague de sorties, presque entièrement en Bitcoin. Les transferts ont eu lieu entre 10h02 UTC le 21 octobre et 2h48 UTC le 24 octobre, marquant de nouveaux mouvements depuis des portefeuilles liés à l'attaque contre la plateforme. Le Bitcoin représentait 19,33 millions de dollars du total, l'Ether constituant le reste, et la quasi-totalité des fonds a été envoyée vers des adresses récemment créées. Cette vague représente environ un quart du total qu'Arkham affirme avoir été déplacé depuis le 15 octobre.

Arkham, qui étiquette et surveille les adresses de portefeuilles on-chain et suit les portefeuilles du pirate depuis l'exploitation de septembre, a évoqué la possibilité d'un blanchiment des fonds dans une publication sur X :

Le pirate de Bitget blanchit-il les fonds volés ?

Le pirate de Bitget a déplacé 19,48 M$ hors de ses portefeuilles en 52 transferts entre 10h02 UTC le 21 octobre et 2h48 UTC ce matin. 19,33 M$ de ce montant étaient en BTC, le reste en ETH.

Voici les flux : pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) 24 octobre 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

La société n'a désigné aucun échange, service de mixing ou bureau over-the-counter comme destinataire des derniers transferts. Les destinations restent non identifiées et le blanchiment n'est pas confirmé.

Le pirate a déplacé 78 millions de dollars depuis le 15 octobre

La dernière activité s'inscrit dans un schéma plus large de sorties. Selon Arkham, l'attaquant a envoyé 78,01 millions de dollars vers de nouvelles adresses depuis le 15 octobre. La journée la plus importante a été le 15 octobre, avec 23,31 millions de dollars déplacés, suivie de 8,68 millions le 16 octobre et 1,15 million le 17 octobre. Les sorties quotidiennes ont continué à hauteur de 10,51 millions le 18 octobre, sans mouvement enregistré le 19 octobre. Le rythme a repris avec 15,13 millions le 20 octobre, 11,74 millions le 21 octobre, 184 160 dollars le 22 octobre et 7,3 millions le 23 octobre.

Les avoirs restants évalués à 242,54 millions de dollars

Arkham évalue les avoirs restants étiquetés du pirate à 242,54 millions de dollars, l'essentiel étant en Bitcoin : 2 960,01 BTC d'une valeur de 241,99 millions de dollars. Des soldes plus modestes se trouvent sur Ethereum, Hypercore, Solana et Tron. La plupart des fonds volés restant dans des portefeuilles étiquetés, tout mouvement supplémentaire peut être observé on-chain, ce qui fait des destinations des futurs transferts un élément clé à surveiller à mesure que le suivi se poursuit.

La société d'analyse a caractérisé ce solde comme représentant 69 % d'un vol de 350 millions de dollars. Bitget évalué le total de l'incident à environ 387,5 millions de dollars ; rapporté à ce chiffre, l'instantané d'Arkham équivaut à environ 62,6 %.

Un traçage antérieur a révélé des itinéraires CoinJoin et cross-chain

Des travaux de traçage antérieurs ont documenté des efforts antérieurs pour brouiller les pistes. En septembre, AMLBot a retracé environ quatre Bitcoin vers du CoinJoin, une technique de confidentialité qui combine les paiements de plusieurs utilisateurs en une seule transaction, décrivant cette activité comme une tentative apparente de dissimuler les fonds volés. La société a également indiqué qu'environ 4,59 BTC étaient sortis par un itinéraire passant par TRON, USDT, Ethereum et THORChain, un protocole cross-chain permettant d'échanger des actifs entre blockchains.

Bitquery a séparément documenté d'autres conversions de septembre via THORChain et Chainflip, un autre protocole d'échange cross-chain, associant 66 swaps à 126,71 BTC de paiements au 25 septembre. Ces itinéraires ne révèlent pas où sont allés les transferts les plus récents.

Bitget affirme que les soldes des clients ne sont pas affectés et que les retraits ont été rétablis

Bitget avait suspendu les retraits après l'incident de septembre puis les avait rétablis par phases, un processus que la plateforme a déclaré achevé le 2 octobre. Les soldes des clients ne sont pas affectés, selon la société, qui ajoute n'avoir constaté aucun autre transfert non autorisé depuis le confinement de l'incident. Les sorties suivies par Arkham proviennent des portefeuilles étiquetés du pirate et non des systèmes de Bitget.

Bitget a imputé la faille à un défaut d'un produit de sécurité tiers. Selon la plateforme, l'attaquant a obtenu des identifiants internes de haut niveau et envoyé des ordres de retrait falsifiés. Les systèmes affectés ont été isolés et la faille corrigée, a déclaré la société.

La directrice générale Gracy Chen a indiqué que le fonds de protection de la plateforme avait été reconstitué au-delà de 300 millions de dollars le 30 septembre. Bitget a déclaré que ce fonds couvrirait la perte financière liée à l'incident. Son programme de récompense offre 5 % pour les actions éligibles permettant de geler ou de récupérer les actifs affectés, un mécanisme de type bounty destiné à encourager le gel et la récupération des fonds volés.

Les pertes liées aux piratages cryptos au T3 ont augmenté de 55 %

Par ailleurs, la société de sécurité Hacken a rapporté que les pertes liées aux piratages de cryptomonnaies au troisième trimestre ont atteint 1,18 milliard de dollars sur 107 incidents, soit une hausse de 55 % par rapport au deuxième trimestre, où elle avait enregistré 763,9 millions de dollars sur 67 incidents.

Le Bitcoin se négociait autour de 80 666 dollars au moment de la rédaction.