La plateforme d’échanges de cryptomonnaies Bitget a subi un piratage de 351,6 millions de dollars le 24 septembre 2026. L’attaque a compromis un système backend de l’infrastructure des portefeuilles, sans toutefois atteindre les clés privées. La PDG Gracy Chen soupçonne fortement une implication de groupes de pirates informatiques nord-coréens.
L’écosystème des cryptomonnaies vient d’encaisser l’un de ses plus durs coups de l’année. La plateforme Bitget a confirmé avoir été la cible d’une cyberattaque d’envergure, entraînant le vol de 351,6 millions de dollars en actifs numériques. Cet incident survenu le 24 septembre 2026 éclipse d’autres failles notables de l’année, devenant ainsi le plus important vol de cryptoactifs recensé depuis le début de 2026 selon les données de la société d’analyse TRM Labs et les registres de DefiLlama.
Le timing s’est avéré particulièrement cruel pour l’entreprise, qui célébrait alors son huitième anniversaire. Ce qui devait être un moment de célébration s’est immédiatement transformé en une cellule de crise pour la direction, obligeant les équipes à suspendre les retraits par mesure de précaution tandis que les dépôts et le trading continuaient de fonctionner normalement.
Une faille ciblée au cœur du système backend de Bitget
Contrairement aux idées reçues sur les piratages de grande envergure, les assaillants n’ont pas réussi à s’emparer des clés privées protégeant les portefeuilles chauds, tièdes ou froids de la plateforme. Gracy Chen, la directrice générale de Bitget, a rapidement tenu à dissiper cette rumeur lors d’une session de questions-réponses en direct sur X relayée par les analyses spécialisées.
L’intrusion s’est révélée beaucoup plus chirurgicale. Les pirates ont compromis un système backend critique au sein de l’infrastructure de services de portefeuille, ont usurpé les données de transaction et ont fini par déclencher le processus d’autorisation interne pour déplacer les fonds sans éveiller les soupçons des contrôles de sécurité habituels. Parmi les 9 actifs différents dérobés, le jeton XRP représente la part la plus importante, avec environ 102,9 millions de jetons pour une valeur avoisinant les 157,5 millions de dollars.
La piste menant au groupe Lazarus et aux réseaux nord-coréens
Dès les premières heures suivant l’alerte, les soupçons se sont orientés vers la Corée du Nord. L’entreprise a identifié des adresses IP qui concordent avec les choix de VPN habituels d’un groupe étatique de la République populaire démocratique de Corée (RPDC). L’analyste on-chain Specter a également indiqué que les fonds dérobés, notamment les XRP, ont été bridgés et se trouvent directement reliés à des flux issus du hack d’AFX Trade survenu en juillet selon les informations collectées par les observateurs de la blockchain.
Cette signature tactique renvoie directement à TraderTraitor, une unité affiliée au fameux groupe Lazarus. TRM Labs rappelle d’ailleurs que les groupes parrainés par Pyongyang étaient déjà à l’origine de la vaste majorité des pertes liées aux piratages cryptographiques au cours de la première moitié de l’année.
L’attaquant a compromis un système backend critique au sein de notre infrastructure de wallet, l’a utilisé pour usurper les données de transaction et a déclenché notre processus d’autorisation pour déplacer les fonds.
Gracy Chen, PDG de Bitget
Le fonds de protection de Bitget face à l’ampleur des pertes
Face à ce préjudice massif qui dépasse les premières estimations on-chain, la direction a tenu à rassurer immédiatement sa communauté quant à la solvabilité des comptes clients. L’intégralité des pertes financières sera absorbée par le fonds de protection des utilisateurs de la plateforme, dont la valeur dépasse les 464 millions de dollars et comprend l’équivalent de plus de 5 500 bitcoins.
Pour mener à bien les investigations techniques et calfeutrer durablement les brèches, Bitget s’est adjoint les services des cabinets de cybersécurité indépendants Mandiant et SlowMist. Plusieurs réseaux blockchain ont également procédé au gel rapide de plusieurs adresses associées aux portefeuilles des pirates afin d’endiguer la circulation des fonds volés.