Piratage de Bitget : 388 M$, soldes intacts

Sur les près de 388 millions de dollars sortis des wallets de Bitget le 24 septembre, l'exchange a fait geler jusqu'ici 1,1 million. Les clients n'ont rien perdu, selon Bitget : l'exchange absorbe la perte avec son propre fonds de protection. Le 3 octobre, Chainalysis a attribué l'attaque à des pirates nord-coréens, dont le butin pour 2026 dépasse ainsi 1 milliard de dollars.

Ce qui s'est passé le 24 septembre

Vers 18 h 31 UTC, des transactions non autorisées sont parties d'une partie des hot wallets et warm wallets de Bitget, réparties sur sept réseaux. Un hot wallet reste en ligne pour que les retraits soient rapides ; un warm wallet se situe entre les deux. Les transactions étaient signées par les propres wallets de Bitget, avec des paramètres que les retraits ordinaires des clients n'utilisent jamais.

Les premières informations évoquaient 352 millions de dollars. Bitget et CNBC sont ensuite arrivés à près de 388 millions. Les retraits ont été suspendus et rouvrent progressivement depuis le 28 septembre.

Les soldes des clients sont-ils touchés ?

Non, affirme Bitget : les soldes sont exacts et aucun client ne supporte la perte. C'est l'exchange qui la paie, via son User Protection Fund. Avant le piratage, ce fonds dépassait 464 millions de dollars ; il est ensuite tombé sous les 200 millions, puis a été renfloué par Bitget sur ses propres fonds pour repasser au-dessus de 300 millions.

Deux points à retenir. Ce fonds est une réserve de Bitget elle-même, pas une garantie légale comme la garantie des dépôts d'une banque. Et le coussin est plus mince qu'avant : 300 millions couvrent environ 77 % d'un piratage de même ampleur.

Ce qu'a trouvé Chainalysis

Selon Chainalysis, les attaquants ont réparti le butin sur quatre blockchains : 49,7 % via Ethereum, 40,8 % via XRP, 7,6 % via Zcash et 1,8 % via Tron. L'argent est ensuite passé par des ponts entre blockchains pour brouiller la piste. Chainalysis affirme que son logiciel d'IA interne a ramené plus de 20 heures de travail manuel à moins de 10 minutes.

Les groupes nord-coréens avaient déjà volé plus de 2 milliards de dollars en cryptos en 2025. Bybit, qui a perdu 1,5 milliard de dollars en 2025, désigne lui aussi la Corée du Nord ; Bybit attaque d'ailleurs le pays en justice.

L'argent reviendra-t-il ?

Pour l'essentiel, sans doute pas. La PDG de Bitget, Gracy Chen, a déclaré à CNBC ne pas s'attendre à récupérer beaucoup de fonds (« not expecting to recover a lot of funds »). Elle a cité Bybit, où environ 3,5 % du butin avait été gelé au bout d'un an. Chez Bitget, les 1,1 million gelés représentent pour l'instant 0,3 % du total.

Le plus gros piratage de 2026 à ce jour

Début septembre, le piratage de Liquid Network, à 319 millions de dollars, restait selon TRM Labs le plus important de l'année. Chez Liquid, l'essentiel est revenu. Bitget, avec près de 388 millions, le dépasse, et rien n'indique la même issue.

Que faire ?

Si vous avez des fonds sur Bitget : selon Bitget, vous n'avez rien à faire. Vérifiez votre solde et attendez-vous à un retour progressif des retraits.

De manière générale : un exchange sert à négocier, pas à conserver. Ce que vous ne négociez pas activement peut passer en auto-conservation sur un wallet matériel, comme un Blockstream Jade ou un BitBox ; voici comment cela fonctionne. Pour savoir qui supervise une plateforme, vérifiez vous-même l'agrément ou consultez notre aperçu des agréments européens. Un agrément n'empêche pas un piratage, mais il vous dit qui exerce la surveillance.

Questions fréquentes

Mon argent sur Bitget est-il en sécurité après le piratage ?

Selon Bitget, oui : les soldes des clients n'ont pas été touchés et la perte est couverte par son propre fonds de protection. Ce fonds est plus petit qu'avant le piratage.

Qui est derrière le piratage de Bitget ?

Chainalysis attribue l'attaque à des groupes liés à la Corée du Nord.

Qu'est-ce qu'un hot wallet ?

Un wallet qui reste en ligne pour qu'un exchange puisse traiter les retraits rapidement. Il est donc plus exposé qu'un wallet conservé hors ligne.

Montants en dollars américains, tels que communiqués par Bitget, CNBC et Chainalysis. Sources vérifiées pour la dernière fois le 4 octobre 2026.