En bref • Bitget a confirmé une faille de sécurité de 387,5 millions de dollars détectée le 24 septembre. Les attaquants ont usurpé des données de transaction afin de déclencher des validations de transferts paraissant légitimes depuis des portefeuilles chauds et tièdes, sans dérober de clés privées. • Le butin comprend environ 103 millions de XRP, d’une valeur de 157 millions de dollars. • La PDG Gracy Chen affirme que les adresses IP et les schémas on-chain correspondent à des techniques utilisées par des hackers liés à l’État nord-coréen. Des hackers ont dérobé environ 387,5 millions de dollars en cryptomonnaies à Bitget hier, dans ce qui serait le plus important piratage crypto de l’année. Le principal suspect est, comme souvent, la Corée du Nord — bien que cela reste à confirmer, et Bitget indique que les autorités enquêtent désormais. Voici ce qui s’est passé : les systèmes de sécurité de Bitget ont détecté à 18 h 31 UTC, le 24 septembre, des transferts non autorisés quittant certains de ses portefeuilles chauds. En l’espace d’environ une heure, les enquêteurs on-chain avaient déjà comptabilisé près de 183 millions de dollars en stablecoins, Ethereum et autres cryptoactifs sortant de portefeuilles identifiés comme appartenant à la plateforme. Myriad : quelle sera la prochaine direction d’Ethereum ? Cliquez pour faire votre prédiction. Lorsque Bitget a confirmé publiquement le piratage quelques heures plus tard, les pertes totales avaient atteint 351,6 millions de dollars. La plateforme d’échange, l’une des plus importantes du secteur, a porté ce bilan à 387,5 millions de dollars aujourd’hui. La PDG de Bitget, Gracy Chen, a expliqué les faits lors d’un livestream et dans une série de publications sur X. « Ils n’ont ni falsifié de demandes de retrait d’utilisateurs ni obtenu nos clés privées, qu’il s’agisse du portefeuille froid ou de portefeuilles chauds et tièdes », a-t-elle déclaré. Les attaquants ont plutôt compromis un système back-end au sein de l’infrastructure de portefeuilles de Bitget et l’ont utilisé pour usurper les données de transaction, trompant ainsi le processus d’autorisation de la plateforme afin qu’il valide des décaissements qui semblaient ordinaires. En termes plus simples, personne n’a volé la combinaison du coffre-fort. Quelqu’un a fabriqué des documents suffisamment convaincants pour que le système les valide sans poser de questions — l’équivalent numérique de faire passer un faux bordereau de retrait devant un guichetier bancaire qui vérifie le formulaire, et non l’identité de la personne. Des enquêteurs blockchain avaient reconstitué une partie de l’affaire avant toute confirmation de Bitget. Le chercheur pseudonyme DCF GOD a signalé un portefeuille fraîchement créé qui a dépensé 19,67 millions de dollars en USDT0 — une version cross-chain du stablecoin Tether indexé sur le dollar — pour acheter 7 111 ETH en six minutes, avec une prime d’environ 5 % au-dessus du prix du marché via les échanges décentralisés UniswapX et 1inch Fusion. Dans les 24 heures suivant l’incident du 24 septembre (UTC), voici une nouvelle mise à jour comme promis. Notre enquête menée avec Mandiant et SlowMist est en cours — une analyse forensique approfondie nécessite plus de 24 heures, et d’autres conclusions seront communiquées dès qu’elles seront disponibles. Trois éléments clés… — Gracy Chen @Bitget (@GracyBitget), 25 septembre 2026 D’autres portefeuilles identifiés comme appartenant à Bitget ont suivi, envoyant des actifs sur au moins cinq blockchains vers des adresses contrôlées par l’attaquant. La plus importante part du butin s’est révélée être environ 103 millions de XRP, d’une valeur d’environ 157 millions de dollars. Chen a indiqué que les sorties de fonds avaient depuis été stoppées et qu’aucun autre transfert non autorisé n’était possible. Le Fonds de protection des utilisateurs de Bitget, qui détient plus de 464 millions de dollars, couvrira l’intégralité des pertes, a-t-elle précisé. Les soldes des comptes clients resteront donc intacts, même si les fonds eux-mêmes ont disparu. Les dépôts et le trading sont restés opérationnels tout au long de l’incident ; seuls les retraits ont été suspendus par précaution. Bitget a constitué ce fonds de protection il y a plusieurs années précisément pour ce type de scénario potentiel, compte tenu de la fréquence malheureusement élevée des piratages dans le secteur. En 2023, ce fonds s’élevait à 300 millions de dollars, spécifiquement réservés à la couverture des hacks et vols afin que les utilisateurs ne supportent pas les pertes. La Corée du Nord est le suspect habituel Concernant l’identité des auteurs du piratage, Chen a prudemment pointé du doigt Pyongyang. « Nous avons identifié certaines adresses IP correspondant aux choix de VPN d’un certain groupe de la RPDC », a-t-elle déclaré, ajoutant que « le schéma ressemble fortement à ce que l’équipe nord-coréenne a fait auparavant ». Elle a également affirmé que les signatures on-chain correspondent à des techniques associées à des groupes de hackers liés à l’État nord-coréen, tout en soulignant que l’identité de l’attaquant n’a pas été confirmée et qu’aucune preuve technique n’a été rendue publique. Bitcoin BTC · USD 83 956 $ +3,51 % 24 h 7 j 1 m 1 a Depuis le début de l’année 18 sept. 20 sept. 22 sept. 24 sept. 25 sept. 87,2 k $ 84,9 k $ 82,6 k $ 80,3 k $ Plus haut sur 24 h : 85 208 $ Plus bas sur 24 h : 83 230 $ Volume : 1,5 Md $ Prévisions de marché Cotes par Myriad Aujourd’hui : sous 84 000 $ — 51 % de probabilité Cette semaine : sous 84 000 $ — 51 % de probabilité Ce mois-ci : sous 84 000 $ — 51 % de probabilité Acheter du Bitcoin avec des USDT Propulsé par Jupiter Acheter Données de prix par CoinGecko Davantage d’actualités et de prévisions Bitcoin → Chen a déclaré avoir elle-même déjà été ciblée par le même groupe, ayant perdu environ 80 000 dollars depuis un portefeuille personnel extérieur à Bitget. Le groupe nord-coréen Lazarus, également suivi sous le nom de code TraderTraitor, a été accusé des plus grands casses du secteur, dont le piratage de Bybit ayant entraîné la perte de 1,4 milliard de dollars en février 2025. Le FBI a confirmé quelques semaines plus tard que cette attaque était l’œuvre de la Corée du Nord. La société d’analyse blockchain Chainalysis estime que le butin du pays en 2025 dépasse 2 milliards de dollars. Bitget s’est engagé à publier un rapport complet sur l’incident, comprenant une analyse de la cause racine, une fois que ses équipes techniques auront achevé la remédiation des systèmes. Les retraits restent suspendus jusqu’à demain, date à laquelle la plateforme annoncera un plan pour les utilisateurs souhaitant les effectuer.