Bitget a déclaré que son enquête préliminaire sur une compromission de portefeuille de 351,6 millions de dollars n’a révélé aucune fuite de clé privée, tandis que les retraits restent suspendus après des transferts non autorisés survenus le 24 septembre 2026.

L’avis de sécurité officiel de Bitget indique que ses systèmes ont détecté les transferts à 18:31 UTC et activé les procédures d’urgence en quelques minutes. La plateforme a estimé qu’environ 351,6 millions de dollars d’actifs avaient été affectés et a indiqué que l’incident avait touché certaines parties de ses couches de hot wallets et de warm wallets. Les cold wallets sont restés sécurisés selon la classification interne à trois niveaux de Bitget, a précisé l’entreprise.

La plateforme a temporairement suspendu les retraits tout en laissant les dépôts et le trading ouverts. Bitget a déclaré que les soldes des comptes clients restaient exacts et que son User Protection Fund, valorisé à plus de 464 millions de dollars, pouvait couvrir la perte estimée. Les autorités chargées de l’application de la loi et des sociétés de sécurité on-chain ont été informées, tandis que les adresses liées aux transferts anormaux ont été signalées.

Bitget affirme que les clés privées n’ont pas été exposées

Lors d’une séance de questions-réponses en direct après la compromission, la CEO Gracy Chen a déclaré que les enquêteurs avaient écarté l’hypothèse d’une fuite des clés privées utilisées par les cold wallets, warm wallets et hot wallets de Bitget. Chen a indiqué que les attaquants étaient entrés dans les systèmes de Bitget et avaient transféré les fonds directement, sans utiliser de demandes de retrait de clients. Les enquêteurs travaillaient toujours à déterminer le point d’entrée exact.

Un compte rendu de cette même session en direct a indiqué que l’équipe de sécurité de Bitget avait identifié une partie du chemin d’attaque. La conclusion préliminaire décrit la compromission d’un service central de portefeuille dans le backend, où de fausses données de transfert ont atteint le processus d’approbation et de signature de la plateforme. Bitget n’a pas encore publié les preuves techniques étayant cette conclusion, laissant la méthode d’intrusion exacte toujours à l’étude.

Chen a déclaré que les mesures destinées à empêcher de nouvelles sorties de fonds avaient été achevées. Les équipes d’ingénierie réparaient encore les systèmes, renforçaient les contrôles de sécurité et préparaient la réouverture des services de retrait. Aucun horaire fixe de redémarrage n’avait été annoncé au début du 25 septembre.

Le premier avis public avait évité de nommer une méthode d’attaque. Bitget écrivait : « Nous ne spéculerons pas sur le vecteur d’attaque tant que l’enquête ne sera pas terminée. » Sa conclusion ultérieure sur les systèmes backend reste donc préliminaire jusqu’à la publication du rapport promis sur la cause racine.

Comme l’a rapporté crypto.news après le vol de 1,4 milliard de dollars subi par Bybit en 2025, les enquêteurs forensiques ont relié cette attaque à une infrastructure Safe compromise. Les enquêteurs ont indiqué que les propres systèmes de sécurité de Bybit étaient restés intacts pendant cet incident.

Le suivi on-chain place le XRP en tête des actifs volés

Les estimations on-chain ont continué d’évoluer à mesure que les chercheurs identifient davantage d’adresses et d’actifs. Lookonchain a évalué le portefeuille volé à environ 356,8 millions de dollars en utilisant les prix des tokens au moment de la publication de sa mise à jour, soit légèrement au-dessus de l’estimation interne de Bitget d’environ 351,6 millions de dollars. Ces chiffres proviennent de méthodes comptables distinctes et ne doivent pas être considérés comme des mesures identiques.

Lookonchain a listé 102,93 millions de XRP d’une valeur de 157,48 millions de dollars comme composante la plus importante. Son détail comprenait 31 890 ETH valorisés à près de 85,75 millions de dollars, 34,75 millions d’USDT, 21,05 millions d’USDC, 19,67 millions de USD₮0, 3 000 XAUt, 12 719 BNB, 821 012 AVAX et 20,59 millions de TRX. Ces chiffres restent une estimation on-chain externe, et non la comptabilité finale de Bitget au niveau transaction par transaction.

Les premiers suivis sur la blockchain avaient produit des totaux plus faibles, car les analystes suivaient des portefeuilles publiquement étiquetés alors que les transferts étaient encore en cours. Wu Blockchain a enregistré des flux visibles liés à Bitget d’environ 178 à 190 millions de dollars avant que la plateforme ne divulgue son estimation interne.

Le lien avec la Corée du Nord reste préliminaire

Chen a évoqué un possible lien avec la Corée du Nord lors de la séance de questions-réponses en direct, mais sans aller jusqu’à confirmer qui avait mené la compromission. Elle a déclaré que les enquêteurs avaient identifié des adresses IP correspondant à des services VPN utilisés par un groupe de hackers nord-coréen.

« Nous avons identifié certaines adresses IP qui correspondent aux choix de VPN d’un certain groupe de la RPDC », a déclaré Chen. Elle a ensuite décrit le schéma observé comme similaire à de précédentes opérations nord-coréennes. Bitget a indiqué qu’il ne pensait pas, à ce stade, que l’incident impliquait un initié.

Aucune agence gouvernementale n’avait publiquement attribué la compromission de Bitget à la Corée du Nord dans les dernières informations examinées. Les enquêteurs examinaient encore les systèmes affectés, l’infrastructure et la méthode utilisée pour pénétrer sur la plateforme. Les commentaires de Chen représentent donc une suspicion préliminaire de Bitget, et non une attribution confirmée.

La Corée du Nord a déjà été formellement liée à d’importants vols visant des plateformes d’échange. Comme crypto.news l’a rapporté en août, Bybit a déposé une plainte fédérale aux États-Unis contre la Corée du Nord, son Bureau général de reconnaissance et le groupe Lazarus au sujet du vol de février 2025. Le FBI avait auparavant attribué l’attaque contre Bybit à des acteurs nord-coréens.

Crypto.news a également couvert séparément des opérations liées à la Corée du Nord qui ont siphonné 577 millions de dollars de Drift Protocol et KelpDAO en avril 2026. Ces cas impliquaient des vecteurs d’attaque différents et n’établissent pas qui a mené la compromission de Bitget. Attaques crypto liées à la Corée du Nord en 2026

Les retraits restent suspendus alors que Bitget prépare un rapport complet

L’avis de suspension des retraits de Bitget indique que les retraits ne reprendront qu’une fois l’examen de sécurité terminé. Les dépôts et le trading restent disponibles, tandis que les équipes techniques poursuivent les travaux de restauration des systèmes et de sécurité.

Lors de la séance de questions-réponses en direct, Chen a déclaré qu’une partie des fonds volés avait été récupérée, sans toutefois en divulguer le montant. Elle a indiqué que Bitget travaillait avec des fondations blockchain et d’autres partenaires sur les efforts de récupération. Aucun total vérifié de manière indépendante pour les actifs gelés ou récupérés n’avait été communiqué dans les dernières mises à jour examinées.

Le fonds de protection reste au cœur de la réponse de Bitget à la perte. L’entreprise affirme détenir plus de 464 millions de dollars et pouvoir couvrir les quelque 351,6 millions de dollars affectés, tandis que les soldes des comptes clients restent exacts. Bitget n’a pas encore publié de rapprochement transaction par transaction expliquant la différence entre son estimation et le calcul ultérieur de Lookonchain basé sur la valeur de marché.

Bitget a promis un rapport d’incident complet contenant son analyse de la cause racine et les mesures correctives dans les 24 heures suivant l’avis de sécurité initial. Cet avis a été publié le 24 septembre à 21:39 UTC, ce qui place le rapport détaillé dans le calendrier du 25 septembre selon l’engagement annoncé par l’entreprise.