La plateforme d’échange de cryptomonnaies Bitget a subi un piratage de 351,6 millions de dollars le 24 septembre 2026. L’enquête préliminaire de l’entreprise pointe vers de potentielles techniques nord-coréennes, tandis qu’une grande partie des fonds volés en XRP reste non gelable sur la blockchain.
Une intrusion dans le système backend et un butin en XRP
Les pirates informatiques ont réussi à pénétrer dans un système backend critique au sein de l’infrastructure de portefeuilles de Bitget.
L’analyse des flux sur la chaîne de blocs a révélé la composition exacte du vol. Les jetons XRP constituent la part la plus importante du butin avec 102,93 millions d’unités dérobés, évaluées à 157,48 millions de dollars. Ce montant devance 31 890 ETH ainsi qu’environ 75 millions de dollars en stablecoins. D’après les observations on-chain, les fonds en XRP ont rapidement été répartis en plusieurs portefeuilles distincts selon un schéma précis.
L’impossibilité technique de geler les avoirs en XRP
Si les fondations de certaines chaînes de blocs peuvent intervenir pour bloquer des jetons adossés à un émetteur comme l’USDT ou l’USDC, la situation est totalement différente pour la cryptomonnaie native de Ripple. Gracy Chen, PDG de Bitget, a indiqué que l’entreprise avait pris contact avec les fondations concernées pour geler les adresses des pirates, mais le XRP échappe à cette mesure de sécurité.
Les outils de gel intégrés au XRP Ledger ne s’appliquent en effet qu’aux tokens émis sur le registre, et non à l’actif natif lui-même. Par conséquent, la majeure partie du vol de Bitget se trouve stockée dans des portefeuilles que personne ne peut geler, laissant les plateformes d’échange et les ponts de transfert comme uniques points d’étranglement pour surveiller les mouvements des attaquants.
Des indices convergents vers la Corée du Nord et les groupes affiliés
L’enquête sur l’origine de la violation met en cause des modes opératoires bien connus dans l’écosystème des actifs numériques.
Des analystes indépendants ont également établi des passerelles avec des incidents antérieurs. L’analyste on-chain Specter a notamment mis en relation les mouvements d’Ethereum issus de l’échange avec des portefeuilles reliés au cluster Trader Traitor, suggérant une possible connexion avec des affaires précédentes comme le piratage d’AFX en juillet. Toutefois, l’attribution formelle reste à ce stade préliminaire en l’absence de rapport d’expertise judiciaire complet ou de confirmation officielle de la part d’agences gouvernementales.
La garantie du Fonds de protection des utilisateurs face aux pertes
Malgré l’ampleur de l’attaque, la direction de Bitget affirme que les soldes des clients restent intacts et que les portefeuilles froids de la plateforme sont demeurés parfaitement sécurisés. Les retraits ont été temporairement suspendus tandis que les dépôts et les activités de trading continuent de fonctionner.
Pour faire face à cet incident de sécurité majeur, l’entreprise s’appuie sur son Fonds de protection des utilisateurs. Ce dispositif détient des réserves substantielles, comprenant notamment plus de 464 millions de dollars selon certaines estimations de suivi et 5 500 BTC selon d’autres sources de l’écosystème, des montants jugés suffisants pour couvrir l’intégralité du préjudice financier estimé à 351,6 millions de dollars.