Le secteur des plateformes d'échange de cryptomonnaies a été secoué le 24 septembre 2026 par une brèche de sécurité majeure chez Bitget. À 18h31 UTC, des transferts non autorisés ont été détectés au sein des portefeuilles chauds et tièdes de l'exchange, entraînant une perte estimée à 351,6 millions de dollars. Face à l'incident, la direction a immédiatement suspendu les retraits pour mener un audit approfondi, tout en maintenant les services de dépôt et de trading opérationnels. Cette mesure conservatoire vise à sécuriser les actifs restants et à stabiliser l'écosystème de la plateforme.
La directrice générale, Gracy Chen, a rapidement pris la parole pour rassurer la communauté, affirmant que l'intégralité des fonds dérobés serait couverte par le User Protection Fund. Ce fonds de garantie, doté d'environ 464 millions de dollars avant l'attaque, dispose théoriquement de la marge nécessaire pour absorber le choc financier. Les autorités de la plateforme insistent sur le fait que les réserves stockées hors ligne, les « cold wallets », n'ont pas été compromises, garantissant ainsi la pérennité des soldes des utilisateurs.
Sur le plan technique, les analyses effectuées sur la blockchain révèlent une réalité plus complexe. Alors que Bitget annonce une perte de plus de 351 millions de dollars, les outils de suivi on-chain n'ont identifié, pour le moment, que des mouvements oscillant entre 170 et 190 millions de dollars. Cet écart significatif alimente les interrogations : il pourrait s'agir d'actifs situés sur des réseaux moins scrutés, d'adresses non encore répertoriées par les analystes, ou de divergences dans les méthodes de valorisation des actifs numériques volés. Le pirate a manifesté une grande célérité, utilisant des protocoles de finance décentralisée pour convertir ses gains et des ponts inter-chaînes pour brouiller les pistes.
Cet incident remet en lumière la vulnérabilité persistante des structures centralisées face aux cyberattaques sophistiquées. L'enjeu est désormais crucial pour la crédibilité de Bitget, qui s'est engagée à fournir un rapport complet détaillant la nature de l'attaque. Si le marché crypto a appris à gérer ces crises grâce aux fonds d'assurance, la question de la sécurisation des infrastructures reste un défi permanent. L'industrie observe désormais avec attention la capacité de la plateforme à maintenir sa transparence et à restaurer la confiance de ses utilisateurs après cette brèche massive.