Le marché mondial des cryptomonnaies dépasse aujourd’hui les 2 000 milliards de dollars. Au cœur de cet univers, la plateforme Bitget créée en 2018 et affichant plus de 120 millions d’utilisateurs, a connu, dans la soirée du 24 Septembre 2026, le plus important vol de l’année.
Vers 18 h 31 UTC, les équipes de sécurité de Bitget ont détecté des transferts non autorisés depuis leurs portefeuilles chauds. En moins d’une heure, environ 351,6 millions de dollars de crypto-actifs ont disparu, touchant majoritairement les fonds conservés dans la catégorie dite « tiède », plus rapidement accessible que les réserves froides.
Comment le piratage a affecté les retraits et les portefeuilles
Les portefeuilles chauds sont reliés en permanence à Internet afin de faciliter les opérations de retrait. Les hackers ont pris le contrôle d’un service interne de gestion de ces portefeuilles, falsifié les données de transaction et déclenché le processus de validation interne. En réaction, Bitget a suspendu tous les retraits afin de protéger les soldes des clients restants.
La direction précise que les portefeuilles froids dont les clés privées sont stockées hors ligne, restent intacts. Cette distinction technique, souvent méconnue du grand public, signifie que la plupart des actifs des utilisateurs sont toujours sécurisés, mais qu’ils sont momentanément indisponibles.
Le fonds de protection mis en œuvre
Pour compenser la perte, Bitget a activé son fonds de protection des utilisateurs. Ce dernier regroupe 5 500 bitcoin, évalués à environ 464 millions de dollars au taux du 25 septembre 2026 (84 462 $ / BTC).
Un point critique souligné par les analystes: le fonds est libellé en BTC. Lorsque le marché subit une forte correction, la valeur du fonds chute automatiquement, alors même qu’aucun actif n’a été vendu. Au pic du record du bitcoin (126 080 $), le même montant aurait valu près de 693 M$, soit plus de 200 M$ de protection supplémentaire qui s’est évaporée avec la baisse du cours.
Réactions des utilisateurs et contexte du piratage
La communauté a rapidement exprimé son mécontentement. Un investisseur français sur le réseau X a commenté: « Tes fonds sont en sécurité, mais tu ne peux pas y toucher ». Il a ajouté que la promesse de 464 M$ de garantie restait non vérifiable tant que le piratage venait d’ébranler la confiance même de la plateforme.
Ce vol s’inscrit comme le plus important de 2026, dépassant les 319 M$ dérobés chez Liquid en début septembre et les 292 M$ de KelpDAO en avril. Bitget, déjà placé en liste noire par l’Autorité des marchés financiers (AMF) en 2023 pour irrégularités, a vu son statut retiré en juillet 2026, mais l’incident ravive le débat sur la régulation et la responsabilisation des acteurs crypto.
La direction de Bitget, dirigée par la CEO Gracy Chen, a évoqué la possible implication d’acteurs nord-coréens, citant des adresses IP suspectes. Aucun élément définitif n’a encore été publié, mais l’enquête est en cours.
