Bitget commencera à rétablir les retraits par étapes à partir du 28 septembre après avoir révisé ses pertes estimées liées au piratage crypto du 24 septembre à environ 387,5 millions de dollars, un chiffre en hausse après l'identification d'actifs supplémentaires liés à l'incident. L'estimation révisée est supérieure au chiffre antérieur d'environ 351 millions de dollars. La plateforme a indiqué que la vulnérabilité sous-jacente a été corrigée et que des vérifications de sécurité supplémentaires sont toujours en cours. Les retraits de Bitcoin sont prévus pour revenir en premier, suivis par ETH et USDT sur certains réseaux.

Une reprise par étapes commençant avec Bitcoin

Dans une annonce officielle, Bitget a déclaré que ses équipes de sécurité et techniques procèdent à des validations et vérifications de sécurité supplémentaires sur l'ensemble de son infrastructure de retrait suite à l'incident du 24 septembre.

Selon le calendrier de rétablissement, les retraits de BTC seront disponibles sur le réseau Bitcoin le 28 septembre. Le 29 septembre, ETH reprendra sur Ethereum, BSC, Arbitrum, Base et Optimism. Les retraits d'USDT suivront le 30 septembre sur Ethereum, BSC, Solana et Tron, tandis que les retraits des autres tokens, des monnaies fiat et les services P2P commenceront à partir du 2 octobre.

Bitget a indiqué que les soldes des comptes utilisateurs ne sont pas affectés par le piratage. Le fonds de protection des utilisateurs de la plateforme couvrira l'impact financier, les pertes étant évaluées à 351 millions de dollars.

La PDG cite une approche distincte de celle de Bybit

La PDG de Bitget, Gracy Chen, a déclaré dans une publication sur X que la plateforme adopte une approche différente de celle de Bybit face à son piratage de 1,5 milliard de dollars, soulignant que l'incident du 24 septembre chez Bitget a impliqué plusieurs blockchains et cryptomonnaies. Le piratage de Bybit, survenu en février 2025, est le plus vol enregistré à ce jour depuis une plateforme crypto.

Chen a également annoncé un AMA en direct prévu le 28 septembre à 07h30 UTC, 30 minutes avant la reprise des retraits de Bitcoin. Elle a indiqué qu'elle y abordera le rétablissement des retraits, les prochaines étapes et les questions de la communauté.

Chen a ajouté qu'elle espère que Bitget pourra transformer cette crise en opportunité de démontrer que la confiance des utilisateurs dans la plateforme est justifiée. Elle a également déclaré que Bitget maintient son projet d'introduction en bourse au cours des trois prochaines années.

Circle et Tether gèlent 318 000 dollars en stablecoins

Selon une enquête antérieure de CoinDesk, Circle et Tether ont gelé environ 318 000 en stablecoins liés au piratage de Bitget. Les deux émetteurs ont mis sur liste noire une adresse étiquetée « Bitget Exploiter 8 », gelant 218 023 USDT et 99 990 USDC. Ces gelés sont intervenus alors que Bitget s'efforçait de tracer les fonds à travers les adresses liées à l'attaquant.

Les deux émetteurs contrôlent leurs tokens au niveau du contrat, ce qui leur permet de mettre des adresses sur liste noire et de bloquer tout transfert ultérieur d'USDT et d'USDC par leurs détenteurs.

Circle est intervenue à 05h00 UTC le 25 septembre, tandis que MistTrack a ensuite confirmé que Tether avait également mis l'adresse sur liste noire. Les fonds gelés ne représentent qu'une petite partie des actifs volés. Les données de MistTrack indiquent que d'autres adresses liées à l'attaquant détiennent encore plus de 63 000 ETH, ce qui échappe au pouvoir de gel des émetteurs de stablecoins.

Dans une publication sur X, Chen a déclaré : « Merci à Circle et Tether d'avoir agi rapidement. Chaque adresse gelée compte. »

Chen a en outre indiqué que la plateforme a identifié publiquement et traque activement les adresses liées à l'attaquant, et que Bitget demande officiellement à THORChain, un protocole inter-chaînes, de refuser ses services à ces adresses. Les protocoles inter-chaînes tels que THORChain permettent des échanges d'actifs entre différentes blockchains sans intermédiaire centralisé.

1,23 million de dollars en ETH envoyés vers un portefeuille lié à l'attaquant

Citant les données d'Arkham Intelligence, la plateforme d'analyse on-chain Lookonchain a rapporté qu'un portefeuille identifié comme 0x4885 a transféré 457,9 ETH, d'une valeur d'environ 1,23 million de dollars, vers un portefeuille lié au hacker de Bitget.

Selon le rapport, le portefeuille avait retiré 257,6 ETH, d'une valeur d'environ 692 000 dollars, et 545 000 USDT de Binance environ 11 heures auparavant. Il a ensuite échangé les USDT contre 200,2 ETH avant de transférer l'ensemble des 457,9 ETH vers le portefeuille lié à l'attaquant environ une heure avant le rapport, les transactions s'étalant sur une fenêtre d'environ 12 heures.

Alors que la reprise par étapes est en cours, les jalons à court terme sont l'AMA du 28 septembre et la reprise de Bitcoin, le déploiement d'USDT du 30 septembre et le retour des autres canaux de retrait le 2 octobre, ainsi que l'achèvement des vérifications de sécurité restantes de Bitget.

L'enquête est toujours en cours, et les étiquettes de portefeuilles on-chain n'établissent pas de propriété légale ni d'attribution. Cet article est fourni à titre informatif uniquement et ne constitue pas un conseil financier ou d'investissement.