Bitget a repris les retraits de Bitcoin après avoir transféré 3 630 BTC — d'une valeur d'environ 300 millions de dollars — du stockage à froid vers des hot wallets, à la suite d'une intrusion de sécurité ayant entraîné une perte estimée à 387,5 millions de dollars.

La plateforme a relancé les retraits de BTC à 16 heures et a commencé à traiter les transactions après avoir déplacé des fonds hors de ses cold wallets, y compris des actifs détenus dans son fonds de protection contre les risques. Plus de 6 000 demandes de retrait ont été traitées dès la première heure, représentant environ 2 700 BTC d'une valeur d'environ 220 millions de dollars, et les premières confirmations on-chain indiquaient que les retraits étaient bien exécutés.

La rapidité de cette reprise est un élément que les utilisateurs et contreparties pèsent généralement après un incident de sécurité touchant une plateforme d'échange, la capacité à traiter les retraits à la demande étant une mesure directe de la liquidité et du contrôle opérationnel d'une plateforme.

Le fonds de protection couvre les pertes

L'incident constitue la première grande faille de sécurité de Bitget en huit ans et a entraîné une ponction substantielle sur son fonds de protection contre les risques de 464 millions de dollars, qui a absorbé la perte de 387,5 millions de dollars liée à l'intrusion. Sur la base des chiffres communiqués, l'absorption de la perte laisserait environ 76,5 millions de dollars du solde initial du fonds, ce qui donne la mesure de l'ampleur de la reconstitution prévue.

Bitget a indiqué prévoir de reconstituer le fonds de protection à hauteur d'au moins 300 millions de dollars en sept jours avec des capitaux propres. La société a précisé que cette opération vise à restaurer une part importante des réserves utilisées pourvrir les pertes et à soutenir la capacité de la plateforme à honorer ses obligations envers ses clients. Les fonds de réserve de ce type constituent un mécanisme courant chez les plateformes centralisées pour couvrir les pertes clients liées aux incidents de sécurité, et leur taille annoncée est souvent perçue comme un indicateur de la capacité d'une plateforme à indemniser ses clients.

Selon les conclusions rapportées, l'intrusion a été attribuée à une vulnérabilité d'un produit de sécurité tiers. Des attaquants auraient exploité cette faille pour obtenir des identifiants donnant accès au réseau interne de la plateforme, et ces identifiants auraient ensuite servi à générer des commandes de retrait falsifiées contournant les contrôles existants. Bitget a déclaré que l'incident ne résultait pas d'une collusion interne et que les vulnérabilités concernées avaient été corrigées, les travaux de remédiation ayant été achevés avant la restauration complète des retraits.

La société a publiquement traité l'incident sur X, notamment via un direct diffusé le jour de l'événement :

Live about Bitget Hot Wallet Incident on September 24, 2026 — Bitget (@bitget) September 24, 2026

La reprise des transferts de Bitcoin à grande échelle

Le transfert de 3 630 BTC vers des hot wallets a représenté une étape opérationnelle majeure dans la restauration de la liquidité de retrait. Les hot wallets maintiennent une connexion Internet pour servir les transactions des clients, tandis que le stockage à froid conserve les clés privées hors ligne — une distinction centrale dans la conception de la sécurité des plateformes, les réserves hors ligne étant protégées des attaques réseau mais incapables de traiter directement les retraits.

Le déplacement des actifs depuis le stockage à froid a permis à la plateforme de rendre les fonds disponibles pour les transactions clients tandis qu'elle poursuivait la gestion de l'incident de sécurité.

Dans une publication de suivi, Bitget a confirmé que la réouverture s'étendait à un réseau supplémentaire et a renvoyé les utilisateurs aux propos de sa directrice générale :

Please note that BTC withdrawal on BSC Network is also now open. Earlier today, our CEO Gracy Chen addressed the incident and community inquiries during a live AMA. Watch the replay here: The investigation found that the attacker exploited a… — Bitget (@bitget) September 28, 2026

Le traitement de plus de 6 000 retraits dès la première heure a fourni une indication précoce que Bitget avait restauré une part substantielle de son infrastructure de retrait Bitcoin. Les quelque 2 700 BTC traités durant cette période représentaient une part significative des Bitcoin transférés vers les portefilles opérationnels.

L'incident souligne les risques opérationnels associés aux infrastructures de sécurité tierces des plateformes d'échange de cryptomonnaies centralisées. Bien que ces plateformes séparent généralement les actifs clients des systèmes opérationnels et appliquent de multiples contrôles de retrait, les vulnérabilités affectant des produits de sécurité connectés peuvent créer des surfaces d'attaque supplémentaires.

Le marché du Bitcoin sous pression technique

Le Bitcoin s'échangeait à 82 843,89 $ sur le graphique de quatre heures, les indicateurs techniques affichant une structure baissière. La moyenne mobile exponentielle à 50 périodes se situait à 83 459,02 $, formant un niveau de résistance immédiat au-dessus du prix de marché, tandis que l'EMA à 200 périodes était positionnée à 78 829,52 $ et représentait une zone de support plus profonde.

L'indicateur MACD a formé un death cross, avec une lecture à -128,94, signalant une pression baissière persistante. L'indice de force relative (RSI) se situait à 37,36, plaçant la dynamique dans une zone relativement faible mais sans survente prononcée. Le Bitcoin testait également la bande de Bollinger inférieure près de 83 040,99 $.

Un tel positionnement peut indiquer une volatilité à court terme accrue et permettre un rebond mesuré avant que la tendance de fond ne se clarifie. La combinaison d'une structure EMA baissière et d'une dynamique MACD négative suggère que le Bitcoin reste sous pression technique, tandis que le RSI et la bande de Bollinger inférieure indiquent qu'une stabilisation à court terme reste possible.

La reprise des retraits de Bitget et le traitement rapide de milliers de transactions marquent la dernière phase opérationnelle suivant l'intrusion, tandis que le délai de sept jours fixé pour la reconstitution du fonds de protection offre un calendrier concret auquel la récupération de la plateforme pourra être mesurée.

Source : CoinTrust