Hack Bitget : 351 Millions Sortis Des Hot Wallets

La confiance, sur un exchange, n’est pas un slogan. C’est le carburant de la liquidité. Jeudi 24 septembre 2026, à 18h31 UTC, cette confiance a pris un coup net chez Bitget. Des fonds ont quitté les portefeuilles chauds sans autorisation. Quelques heures plus tard, la plateforme parlait de 351,6 millions de dollars concernés et gelait les retraits. Les dépôts et le trading, eux, restaient ouverts. Sur la chaîne, les premiers compteurs n’affichaient pourtant qu’environ 170 à 190 millions. Cet écart, plus encore que le montant officiel, pose déjà la question que tout le marché se pose : que voit-on vraiment, et que reste-t-il dans l’ombre le temps de l’audit ?

Ce Que Bitget Reconnaît Et Ce Que La Chaîne Montre

Le récit officiel tient dans une notice du centre d’aide. L’incident est daté avec précision. La plateforme évoque des transferts non autorisés détectés sur ses couches de hot wallets et de warm wallets. Elle ne publie pas, à ce stade, la liste détaillée des actifs touchés. Elle affirme en revanche que les cold wallets n’ont pas été atteints et que la perte entre dans le périmètre du User Protection Fund, présenté comme supérieur à 464 millions de dollars.

Cette distinction n’est pas cosmétique. Un portefeuille chaud reste branché pour payer les retraits du quotidien. Un portefeuille tiède sert de sas. Un coffre hors ligne garde l’essentiel des réserves. Quand le premier étage lâche, l’exchange peut encore affirmer que le socle tient. C’est exactement le message envoyé par Gracy Chen, directrice générale de Bitget, dans les heures qui ont suivi. Cold wallets intacts. Clients couverts. Transparence promise. Pas de spéculation publique sur le vecteur d’attaque avant la fin de l’enquête.

Chaque dollar et chaque décision seront justifiés en toute transparence. Nous ne spéculerons pas sur le vecteur avant la fin de l’enquête.

Gracy Chen, direction de Bitget, d’après les déclarations publiques du 24 septembre 2026.

Le Calendrier De La Soirée Du 24 Septembre

À 18h31 UTC, soit 20h31 à Paris, les premiers mouvements suspects sortent des wallets opérationnels. Très vite, des observateurs on-chain signalent une adresse neuve qui reçoit un transfert test de 0,84 ETH. Ensuite, les sorties s’enchaînent à un rythme trop régulier pour passer pour une erreur de trésorerie. Le scénario rappelle d’autres raids récents : sonder, puis vider, puis diluer les traces d’une chaîne à l’autre.

Bitget suspend les retraits. Les dépôts restent possibles. Le carnet d’ordres continue de fonctionner. Pour un utilisateur, le paradoxe est immédiat. On peut encore acheter et vendre. On ne peut plus sortir. Sur un marché déjà sensibilisé par le précédent Bybit de février 2025, ce gel a un effet psychologique aussi fort que le montant lui-même.

Pourquoi Le Chiffre Officiel Et Le Compteur On-Chain Divergent

Les analystes n’ont pas attendu le communiqué. Des équipes comme Bubblemaps, des lecteurs d’Arkham et des comptes spécialisés ont commencé à relier des adresses dès le jeudi soir. Un tracker regroupant une dizaine d’adresses liées faisait état d’environ 183,8 millions de dollars sortis sur six réseaux. On y trouve notamment près de 48 800 ETH, de l’USDT, de l’USDC, plus de 821 000 AVAX, du BNB et 3 000 XAUT, le jeton de Tether adossé à l’or.

Le décompte visible oscille donc entre 170 et 190 millions selon l’heure du relevé. Bitget, de son côté, maintient 351,6 millions. L’écart n’est pas anodin. Il peut venir d’adresses pas encore identifiées, d’actifs sur des chaînes moins suivies, ou d’une valorisation interne différente de celle des dashboards publics. Tant que le rapport n’est pas publié, le chiffre de référence reste celui de la plateforme. Le montant on-chain doit être lu comme un plancher provisoire, pas comme un verdict.

Un autre détail alimente la discussion. Certains observateurs ont évoqué des portefeuilles présentés comme froids parmi les adresses vidées. Bitget affirme l’inverse. Cette contradiction n’est pas qu’une querelle de vocabulaire. Si un coffre hors ligne a réellement bougé, la lecture du risque change. Si ce n’est qu’une mauvaise étiquette posée sur un wallet opérationnel, le récit officiel tient. Seul le rapport d’incident pourra trancher.

La Vitesse De L’attaquant Et Le Réflexe Des Stablecoins

L’attaquant n’a pas seulement vidé. Il a accéléré. Selon les reconstructions relayées par la presse spécialisée, près de 19,67 millions de dollars en USDT0 auraient été convertis en 7 111 ETH en six minutes, via UniswapX et 1inch Fusion, avec une prime d’environ 5 % sur le prix de marché. Payer plus cher pour aller plus vite n’est pas un caprice. C’est le geste de quelqu’un qui redoute un gel d’émetteur sur des stablecoins traçables.

Ensuite viennent les ponts. Stargate et cBridge apparaissent dans les premiers parcours. Passer d’une chaîne à l’autre dilue l’attention, multiplie les points de bascule et complique le gel coordonné. Ce n’est pas une signature unique. C’est devenu un réflexe après chaque grand raid sur exchange. La mémoire du secteur, encore marquée par le vol de 1,5 milliard de dollars chez Bybit en février 2025, rend ce schéma immédiatement lisible.

Ce Que Change Un Gel Des Retraits Pour Les Utilisateurs

Un gel n’est pas une confiscation. C’est une pause contrainte. Pour un trader actif, elle peut sembler supportable si le carnet reste liquide. Pour quelqu’un qui voulait transférer vers un wallet personnel, elle est brutale. Elle rappelle une vérité simple : sur un exchange, la clé n’est pas chez vous. La plateforme peut ouvrir le trading et fermer la sortie dans la même heure.

Bitget insiste sur la couverture. Le fonds de protection, annoncé au-dessus de 464 millions, laisserait une marge d’environ 112 millions par rapport aux 351,6 millions déclarés. Sur le papier, le coussin existe. En pratique, tout dépend de la composition réelle du fonds, de la liquidité disponible et du calendrier d’indemnisation. Un fonds affiché n’est pas encore un virement reçu.

Un fonds d’assurance rassure le marché. Il ne remplace pas une preuve on-chain complète ni un audit public des réserves restantes.

Lecture de marché après l’annonce du 24 septembre 2026.

Hot, Warm, Cold : Pourquoi Cette Architecture Revient Dans Chaque Crise

Chaque incident de ce type ramène le même cours accéléré. Le hot wallet est le comptoir. Il doit répondre vite. Parce qu’il répond vite, il est exposé. Le warm wallet recharge le comptoir sans ouvrir le coffre. Le cold wallet, déconnecté, est censé rester hors de portée d’une session compromise. Quand une attaque réussit sur les deux premiers étages, la communication se concentre sur le troisième. C’est logique. C’est aussi insuffisant si la preuve n’est pas publiée.

Les utilisateurs confondent souvent réserve totale et réserve retirable. Un exchange peut afficher des milliards en garde tout en ne laissant qu’une fraction en ligne pour les flux. Le hack de Bitget, s’il reste confiné aux couches chaudes et tièdes, s’inscrit dans cette logique. S’il déborde, le discours change. D’où l’attente du rapport promis avant 21h30 UTC le vendredi 25 septembre, soit 23h30 à Paris.

Le Marché Se Souvient Encore De Bybit

Le secteur n’aborde plus ces événements comme des accidents isolés. Le précédent Bybit a fixé une nouvelle échelle mentale. 1,5 milliard de dollars. Des fonds d’assurance brandis partout. Des preuves de réserves devenues un argument commercial. Bitget n’échappe pas à cette comparaison. Son fonds de 464 millions n’a pas la taille d’un SAFU géant. Il a, selon l’exchange, la taille du choc annoncé. C’est précisément ce que le marché va tester dans les prochaines heures : la crédibilité du coussin, pas seulement son existence.

Il serait paresseux d’en conclure que tous les exchanges sont égaux face au risque. Ils ne le sont pas. Politiques de signatures, segmentation des wallets, délais de retraits, listes blanches, surveillance des sessions internes : tout cela varie. Mais le public retient d’abord deux images. L’argent qui part. Les retraits qui s’arrêtent. Le reste, plus technique, arrive trop tard pour calmer la première vague.

Ce Que L’on Ne Sait Pas Encore

Aucune attribution officielle n’a été faite. Bitget ne désigne personne. Pas de nom de groupe. Pas de thèse fermée sur une faille interne, une clé exposée, un fournisseur compromis ou une session d’administration détournée. Cette prudence est normale au premier jour. Elle devient un problème si elle dure. Le marché a appris à distinguer communication de crise et rapport d’incident. La première rassure. Le second explique.

Comment Lire Un Incident Sans Se Laisser Emporter

La première tentation, après un titre à 351 millions, est de tout vendre ou de tout retirer ailleurs. Ce réflexe se comprend. Il n’est pas toujours le plus lucide. Un gel temporaire peut précéder une reprise ordonnée. Il peut aussi précéder des jours d’incertitude. Entre les deux, il n’y a qu’une méthode utile : séparer les faits datés, les hypothèses on-chain et les promesses de couverture.

Les faits datés, ici, sont clairs. Date. Heure. Suspension des retraits. Montant déclaré. Maintien du trading. Les hypothèses on-chain sont utiles mais partielles. Les promesses de couverture dépendront de preuves, pas d’un chiffre brandi dans un fil. Cette grille vaut pour Bitget comme pour n’importe quelle plateforme confrontée au même scénario.

La Leçon Que Le Public Retiendra Quoi Qu’il Arrive

Même si le fonds couvre, même si les cold wallets sont intacts, même si les retraits reprennent vite, l’épisode rappelle une frontière. Garder des cryptos sur un exchange, c’est déléguer la garde. Cette délégation a un prix de commodité. Elle a aussi un prix de risque. Les wallets personnels, les signatures matérielles, les retraits réguliers hors plateforme ne deviennent pas magiquement infaillibles. Ils changent seulement le lieu du risque.

Bitget a choisi la voie de la communication rapide. C’est mieux qu’un silence de vingt-quatre heures. Ce n’est pas encore une clôture. Vendredi soir, le rapport promis devra dire plus que « nous sommes couverts ». Il devra expliquer l’écart de montants, la nature des wallets touchés et les mesures qui empêchent une répétition. Jusque-là, le chiffre de 351,6 millions reste le cadre officiel. La chaîne, elle, continue de compter à voix plus basse. Et c’est dans cet intervalle, entre l’annonce et la preuve, que se joue maintenant la confiance.

Ce Qu’il Faut Surveiller Dans Les Prochaines Heures

Trois signaux pèseront plus que les commentaires. Premier signal : la publication du rapport avant l’échéance annoncée. Deuxième signal : une cartographie d’adresses plus complète, capable de rapprocher le plancher on-chain du montant déclaré. Troisième signal : un calendrier clair de réouverture des retraits, éventuellement par paliers. Sans ces trois éléments, le marché restera sur une lecture de crise inachevée.

En attendant, la plateforme fonctionne à moitié ouverte. On y entre. On y trade. On n’en sort pas. C’est une position inconfortable, pour les clients comme pour l’exchange. Elle dit mieux que n’importe quel slogan ce que coûte un hot wallet compromis. Pas seulement des millions. Une parenthèse imposée sur la promesse la plus simple du métier : pouvoir récupérer ses fonds quand on le décide.