Bitget confirme un piratage de 351,6 millions de dollars, suspend les retraits

La confiance fournit plus à la conversation que l’esprit. Sur un exchange crypto, la confiance fournit surtout la liquidité, et Bitget vient d’en mesurer le prix. Jeudi 24 septembre, 18h31 UTC, des fonds quittent ses portefeuilles chauds sans autorisation. Quelques heures plus tard, la plateforme confirme 351,6 millions de dollars touchés et suspend les retraits.

L’exchange assure couvrir intégralement ses clients. La blockchain, elle, ne montre pour l’instant qu’une partie de la facture.

Points clés

Bitget confirme environ 351,6 millions de dollars de transferts non autorisés depuis ses hot et warm wallets, le 24 septembre 2026 à 18h31 UTC.

Bitget suspend les retraits. Dépôts et trading restent ouverts.

Selon l’exchange, son User Protection Fund couvre entièrement la perte. Ce fonds est doté de plus de 464 millions de dollars.

Sur la blockchain, les analystes n’ont retracé qu’environ 170 à 190 millions de dollars à ce stade.

Hack de Bitget, ce que l’exchange reconnaît noir sur blanc

Première source, la plus solide. Dans une notice publiée sur son centre d’aide, Bitget date l’incident au 24 septembre 2026 à 18h31 UTC, soit 20h31 à Paris. La plateforme parle de « transferts non autorisés » détectés sur ses couches de hot et de warm wallets.

Petite traduction. Un hot wallet est un portefeuille branché en permanence sur internet. C’est lui qui paie vos retraits au quotidien. Le warm wallet sert de sas, moins exposé, et recharge le premier. Le cold wallet, stocké hors ligne, garde le gros des réserves.

Le montant officiel tient en une ligne. Bitget évoque environ 351,6 millions de dollars de fonds concernés. Sa notice ne détaille pas la liste des actifs touchés.

Conséquence immédiate, Bitget gèle les retraits le temps de l’audit de sécurité. Les dépôts et le trading fonctionnent normalement. Vous pouvez donc toujours acheter et vendre sur la plateforme. Sortir vos cryptos attendra.

Hack de Bitget : ce que promet sa directrice générale

Gracy Chen, directrice générale de Bitget, a pris la parole sur X dans la foulée. Son message tient en trois affirmations. Les cold wallets sont intacts. La totalité de la perte entre dans le périmètre du User Protection Fund, le fonds de protection des utilisateurs de l’exchange, qui détient « plus de 464 millions de dollars ». Dépôts et trading restent ouverts. La dirigeante promet de rendre compte de « chaque dollar et chaque décision », « en toute transparence ». Elle refuse en revanche de spéculer sur le vecteur d’attaque avant la fin de l’enquête.

Bloomberg a repris ces éléments dès jeudi soir, sous le titre « Bitget dit que 351 millions de dollars sont concernés par la brèche et suspend les retraits ». Faites le calcul. Le fonds absorbe le choc avec une marge d’environ 112 millions de dollars. Sur le papier.

« À 18h31 UTC le 24 septembre 2026, les systèmes de sécurité de Bitget ont détecté des transferts non autorisés depuis certains de nos hot wallets. […] Fonds concernés estimés : environ 351,6 millions de dollars.

Les cold wallets restent totalement sécurisés. […] Les fonds des utilisateurs sont en sécurité. La totalité de cette perte entre dans le périmètre du User Protection Fund de Bitget, qui détient actuellement plus de 464 millions de dollars.

Un rapport d’incident complet, incluant l’analyse de la cause et les mesures correctives, sera publié sous 24 heures. Nous ne spéculerons pas sur le vecteur d’attaque avant la fin de l’enquête.

Bitget a traversé plusieurs cycles de marché. Nous ne fuirons pas. Chaque dollar et chaque décision seront justifiés, en toute transparence et dans leur intégralité.»

Gracy Chen, directrice générale de Bitget, sur X (traduction)

Sur la blockchain, le hack Bitget pèse deux fois moins lourd

Côté chaîne, les enquêteurs n’ont pas attendu le communiqué. Bubblemaps, des analystes d’Arkham et le compte DCF GOD repèrent les premiers mouvements suspects jeudi soir. Le scénario est connu. Une adresse flambant neuve reçoit un transfert test de 0,84 ETH, puis les sorties s’enchaînent à un rythme qui ne laisse guère de doute sur la préméditation.

D’après Unchained, qui s’appuie sur un tracker Arkham regroupant 13 adresses liées, environ 183,8 millions de dollars ont quitté les portefeuilles de Bitget sur six réseaux. Le panier est hétéroclite. On y trouve près de 48 800 ETH, de l’USDT, de l’USDC, 821 012 AVAX, du BNB et 3 000 XAUT, le jeton de Tether adossé à l’or. Unchained évoque aussi des portefeuilles « froids » parmi les adresses vidées. Bitget affirme l’inverse. Le rapport devra trancher.

L’attaquant a joué la vitesse. Selon Decrypt, le pirate a converti 19,67 millions de dollars en USDT0 en 7 111 ETH en six minutes, via UniswapX et 1inch Fusion, avec une prime d’environ 5 % sur le prix du marché. Payer plus cher pour aller plus vite, c’est le réflexe de celui qui redoute un gel de ses stablecoins par l’émetteur. Les fonds circulent ensuite d’une chaîne à l’autre via les ponts Stargate et cBridge.

Hack de Bitget : pourquoi les montants divergent

Reste l’écart. Bitget déclare 351,6 millions de dollars. Les décomptes on-chain oscillent entre 170 et 190 millions selon les trackers et l’heure du relevé. Presque du simple au double. Plusieurs pistes circulent, sans confirmation officielle : des adresses pas encore identifiées, des actifs sur des chaînes moins surveillées, ou une valorisation des jetons différente de celle de l’exchange. Tant que Bitget n’a pas publié son rapport, le chiffre de référence reste celui de Bitget, et le montant visible sur la blockchain fait figure de plancher provisoire.