Bitget Relance Les Retraits Bitcoin Après Le Pirage

Quatre jours. C’est le temps qu’il a fallu à Bitget pour rouvrir les retraits Bitcoin après un incident qui a fait basculer près de 387,5 millions de dollars vers des adresses contrôlées par un attaquant. Le 28 septembre 2026, à 08h00 UTC, les sorties de BTC sur le réseau Bitcoin ont repris, alors que les soldes affichés des clients n’avaient, selon la plateforme, jamais été amputés. Derrière cette réouverture se joue bien plus qu’un simple bouton technique : la confiance dans une infrastructure d’échange, la capacité d’un fonds de protection à absorber un choc de cette taille, et la question, désormais familière, de savoir si un produit de sécurité tiers peut devenir le maillon faible de toute une chaîne.

Ce Que Change La Reprise Des Retraits Bitcoin

La reprise n’est pas un retour à la normale instantané. Elle s’inscrit dans un calendrier échelonné, annoncé puis confirmé, avec des dates distinctes pour l’ether, l’USDT et le reste des services. Bitget affirme que la faille liée à l’incident a été corrigée, qu’aucune nouvelle transfert non autorisé n’a été observé après le confinement, et que les dépôts comme le trading n’ont jamais été interrompus. L’utilisateur lambda, lui, voit surtout une chose : son Bitcoin peut à nouveau quitter la plateforme, au moins sur le réseau natif.

Ce détail compte. Les retraits BTC sur le réseau Bitcoin ont été rouverts en premier. Ceux sur BNB Smart Chain ont aussi été rétablis le même jour. Ether doit suivre le 29 septembre à 08h00 UTC, sur Ethereum, BNB Smart Chain, Arbitrum, Base et Optimism. L’USDT est prévu le 30 septembre à la même heure, sur Ethereum, BNB Smart Chain, Solana et Tron. Les autres jetons, les sorties fiat et le pair-à-pair sont calés au 2 octobre, toujours sous réserve de contrôles de sécurité par actif et par réseau.

Le Fil Des Quatre Jours Qui Ont Figé Les Sorties

L’affaire commence le 24 septembre vers 18h31 UTC. Des transferts non autorisés sont détectés depuis une partie de l’infrastructure de portefeuilles chauds et tièdes. Première estimation : environ 351,6 millions de dollars concernés. Le chiffre grimpe ensuite, après traçage, à près de 387,5 millions envoyés vers des adresses liées à l’attaquant. La plateforme suspend alors les retraits. Les dépôts et le trading restent ouverts, ce qui crée une situation hybride : on peut entrer et échanger, mais on ne peut plus sortir.

Cette suspension n’est jamais anodine. Elle protège théoriquement le reste des fonds et donne du temps aux équipes de sécurité. Elle alimente aussi l’inquiétude. Dans un marché où la mémoire des défaillances d’échange reste vive, quatre jours d’attente peuvent sembler longs. Bitget a pourtant tenu le calendrier annoncé deux jours plus tôt : le 28 septembre comme première date de restauration, précisément pour le Bitcoin.

Pendant ce temps, la communication s’est concentrée sur trois messages : la vulnérabilité tierce, l’absence de fuite de clés privées, et la couverture par le fonds de protection. Lors d’un livestream du 28 septembre, la directrice générale Gracy Chen a décrit un scénario où l’attaquant a exploité une faille dans un produit de sécurité fourni par un tiers, obtenu des identifiants de haut niveau sur le réseau interne, puis fabriqué des ordres de retrait frauduleux capables de contourner les contrôles de risque existants.

L’attaquant a ensuite utilisé ces identifiants pour envoyer des commandes de retrait frauduleuses au système de portefeuille.

Bitget, compte rendu de l’incident

Une Faille Tierce Plutôt Qu’une Fuite De Clés

Le point le plus sensible de la version officielle n’est pas seulement le montant. C’est le mode opératoire. Bitget insiste : pas de fuite de clés privées, pas d’atteinte aux cold wallets. L’attaque aurait visé l’infrastructure backend des portefeuilles et injecté de fausses informations de transaction dans le processus d’autorisation. Autrement dit, le coffre profond n’aurait pas été forcé. C’est le circuit d’ordres, nourri par des identifiants volés via un outil tiers, qui aurait été détourné.

Cette distinction n’est pas cosmétique. Dans l’architecture d’un exchange, les cold wallets portent l’essentiel des réserves et restent hors ligne. Les hot et warm wallets servent aux flux quotidiens. Compromettre la couche d’autorisation de ces flux, c’est obtenir un effet comparable à une signature valide, sans nécessairement posséder la graine maître. C’est aussi une leçon pour tout le secteur : un prestataire de sécurité mal maîtrisé peut ouvrir une porte plus large qu’une erreur humaine isolée.

La plateforme dit avoir identifié le chemin d’attaque, patché la vulnérabilité sous-jacente et ajouté des validations avant de rouvrir les services concernés. Mandiant, connue pour les enquêtes d’intrusion à grande échelle, et SlowMist, spécialisée dans la sécurité blockchain, restent associées au dossier. Cette double présence vise à la fois le volet informatique classique et le suivi on-chain des fonds.

Le Fonds De Protection Face À Un Chiffre Qui A Gonflé

Au moment de l’arrêt des retraits, Bitget indiquait que son fonds de protection utilisateurs dépassait 464 millions de dollars. Le montant volé, révisé à 387,5 millions, a été publié après cette première valorisation. Mathématiquement, le fonds reste supérieur à la perte affichée. Politiquement et financièrement, la promesse est claire : les clients ne doivent pas porter le manque.

Encore faut-il que cette couverture tienne dans la durée. Un fonds n’est pas une assurance magique. Il a une taille, une liquidité, des règles d’emploi. Si Bitget honore l’engagement, l’épisode devient un argument commercial : même après un choc de près de 388 millions, les soldes restent intacts. Si le fonds devait être reconstitué ensuite, la question se déplacerait vers la rentabilité et la gouvernance de la réserve.

Dans l’intervalle, la plateforme a lancé un programme de primes. Cinq pour cent pour les parties dont le travail aboutit directement au gel d’actifs volés, cinq pour cent encore pour les récupérations effectives. C’est une mécanique désormais classique après un gros vol on-chain : payer l’écosystème pour accélérer le gel plutôt que de tout attendre des seules équipes internes.

Ce Que Les Gel De Stablecoins Disent Déjà

Dès le 26 septembre, Circle et Tether avaient gelé environ 99 990 USDC et 218 023 USDT liés à l’attaque. Ces montants sont modestes à l’échelle de 387,5 millions. Ils montrent pourtant que la partie stablecoin d’un vol reste la plus fragile pour un attaquant, précisément parce qu’un émetteur centralisé peut blacklister une adresse. Le Bitcoin, l’ether et d’autres actifs nativement plus résistants à ce type d’intervention suivent d’autres chemins.

Bitget a publié des adresses attaquantes et ouvert un portail de traçage. Les enquêteurs suivent les mouvements sur plusieurs chaînes. Une partie des fonds a transité par THORChain, ce qui a déclenché une passe d’armes : la plateforme a demandé des mesures contre des adresses associées à l’attaquant. THORChain a répondu que son protocole n’offre pas de mécanisme pour bloquer sélectivement une adresse. Le conflit n’est pas seulement technique. Il oppose deux philosophies : celle d’un exchange qui veut interrompre un flux, et celle d’un protocole qui se définit comme non permissionné.

AMLBot a ensuite tracé près de quatre BTC liés aux fonds volés dans une transaction Wasabi CoinJoin. Selon cette firme, les fonds seraient passés de TRON via USDT0 et Ethereum, puis convertis en Bitcoin par THORChain avant d’entrer dans un mixage. Le 25 septembre, AMLBot estimait qu’environ 343 millions de dollars associés à la brèche restaient dormants sur 13 portefeuilles attaquants : huit adresses Ethereum détenant près de 68 300 ETH, quatre adresses XRP avec autour de 83 millions de XRP, et un autre portefeuille proche de 18 900 ZEC.

Pourquoi Le Bitcoin A Été Rouvert En Premier

Le choix de commencer par le BTC n’est pas qu’une question de symbole. Le Bitcoin reste l’actif le plus surveillé, le plus détenu par de nombreux utilisateurs d’exchange, et souvent le plus sensible politiquement. Rouvrir d’abord ce canal envoie un signal : le réseau le plus emblématique est de nouveau opérable après des contrôles ciblés. Cela permet aussi de tester la reprise sur un périmètre plus étroit avant d’élargir aux L2, aux stablecoins et aux rails fiat.

Chaque réseau a ses propres files d’attente, ses propres nœuds, ses propres règles de confirmation et ses propres intégrations internes. Un redémarrage « tout en même temps » augmenterait le risque opérationnel. Bitget a donc choisi une rampe : Bitcoin le 28, ether le 29, USDT le 30, le reste le 2 octobre. Chaque palier reste conditionné à des vérifications. Autrement dit, un imprévu sur un rail peut encore décaler la suite, même si le discours officiel insiste sur le respect du calendrier.

Pour l’utilisateur, la leçon pratique est simple. Un actif rouvert ne signifie pas que tous les réseaux de cet actif le sont. Le BTC natif n’est pas le BTC sur BNB Smart Chain. L’ETH sur Ethereum n’est pas l’ETH sur Base. Avant de lancer un retrait, il faut regarder le réseau affiché, les frais, et le statut exact du service ce jour-là.

Ce Que Les Clients Peuvent Faire Sans Céder À La Panique

La première tentation après un piratage d’exchange est de tout retirer d’un coup. C’est compréhensible. Ce n’est pas toujours optimal. Les files s’allongent, les frais montent, les erreurs d’adresse se multiplient. Bitget affirme que les soldes n’ont pas été touchés et que le fonds absorbe la perte. Cela ne dispense personne de vérifier son historique, ses dispositifs de sécurité de compte et la cohérence des notifications reçues pendant la suspension.

Ensuite vient la question de la conservation. Un exchange, même après un patch, reste un tiers de confiance. Les montants destinés au trading de court terme n’ont pas la même exigence que l’épargne de long terme. Ceux qui veulent réduire le risque de contrepartie iront vers un portefeuille dont ils contrôlent les clés. Ceux qui restent sur la plateforme ont intérêt à durcir l’authentification, à limiter les adresses de retrait en liste blanche si l’option existe, et à surveiller les nouveaux dispositifs annoncés après l’audit.

Il faut aussi séparer le bruit du signal. Un CoinJoin de quatre BTC n’est pas la preuve que l’essentiel du butin a déjà été brouillé. Un gel de quelques centaines de milliers de stablecoins n’est pas une récupération de 387,5 millions. Un livestream rassurant n’est pas un rapport forensique complet. Lire le calendrier, vérifier le statut réel des retraits, et attendre les publications d’enquête reste plus utile qu’enchaîner les rumeurs de forum.

La Place De Mandiant Et De SlowMist Dans Le Récit

Faire appel à Mandiant et à SlowMist n’est pas qu’un argument de communication. Le premier nom apporte une lecture d’intrusion d’entreprise : comment des identifiants internes ont-ils été obtenus, jusqu’où le produit tiers a-t-il été compromis, quelles latérales ont été empruntées dans le réseau. Le second apporte la cartographie blockchain : regroupement d’adresses, ponts, mixeurs, points de change, éventuels services susceptibles de geler.

Les deux regards se complètent. Un vol d’exchange moderne n’est presque jamais un seul geste. Il y a une phase d’accès, une phase d’ordre, une phase d’exfiltration on-chain, puis une phase de dilution. Tant que la première n’est pas refermée, rouvrir les retraits reste un pari. Tant que la dernière n’est pas cartographiée, parler de récupération reste prématuré. Bitget dit avoir refermé la faille. Le marché jugera à l’aune de l’absence de nouvel incident, pas d’un communiqué isolé.

Le programme de primes s’inscrit dans cette logique. Il externalise une partie de la chasse. Des chercheurs, des sociétés de conformité, parfois des acteurs de la chaîne elle-même, ont une incitation chiffrée à produire un gel ou une restitution. Cinq pour cent de plusieurs centaines de millions, ce n’est pas un pourboire. C’est une économie parallèle de la récupération, avec ses succès partiels et ses fausses pistes.

THORChain, Wasabi Et La Trajectoire Des Fonds

Le passage par THORChain illustre une tension ancienne. Un protocole de swap inter-chaînes non permissionné peut servir un utilisateur légitime comme un flux issu d’un vol. Demander à ce protocole de censurer une adresse, c’est lui demander d’abandonner une partie de sa thèse. Refuser, c’est accepter d’être accusé de faciliter le blanchiment. Ni Bitget ni THORChain ne sortiront de cette contradiction par un communiqué unique.

Wasabi et le CoinJoin posent un autre problème. Le mixage de quelques bitcoins liés à l’affaire ne dit pas grand-chose sur la stratégie globale de l’attaquant. Cela montre simplement qu’une fraction a cherché à rompre la traçabilité après un détour par TRON, un stablecoin et Ethereum. Les gros poches d’ETH, de XRP et de ZEC décrites comme dormantes au 25 septembre racontent autre chose : une partie du butin n’avait pas encore été précipitée dans des services de brouillage, du moins selon cette photographie.

Les fonds dormants peuvent rester immobiles par calcul. Attendre que la pression médiatique baisse. Attendre qu’un pont moins surveillé s’ouvre. Attendre qu’un intermédiaire accepte le risque. Ils peuvent aussi rester immobiles parce qu’ils sont déjà sous surveillance trop étroite pour bouger sans se faire saisir. Distinguer les deux cas exigera davantage que des captures d’écran d’explorateur.

Ce Que Cet Incident Révèle Sur Les Produits De Sécurité Tiers

Le récit de Bitget place le curseur sur un produit de sécurité fourni par un tiers. Sans le nommer ici au-delà de ce que la plateforme a publicisé, le schéma est suffisamment clair pour le secteur. Un outil censé durcir l’accès devient le vecteur par lequel des identifiants élevés circulent. Ensuite, ces identifiants fabriquent des ordres que le système de portefeuille traite comme légitimes.

Les exchanges empilent les prestataires : surveillance on-chain, gestion des clés, anti-fraude, SOC, cloud, VPN, coffres matériels. Chaque couche réduit un risque et en crée un autre, celui de la dépendance. Un audit interne qui s’arrête à « nos clés n’ont pas fuité » rate parfois le vrai sujet : qui, dans la chaîne d’autorisation, peut ordonner un mouvement sans détenir la clé elle-même ?

La réponse, après un tel choc, devrait être double. Revoir les privilèges. Réduire le nombre d’acteurs capables de déclencher un retrait de grande taille. Séparer davantage les environnements. Exiger que les commandes critiques empruntent plusieurs canaux indépendants, et non un seul produit dont la compromission suffit. Rien de cela n’est spectaculaire. Tout cela est plus décisif qu’un banner « nous avons rouvert le BTC ».

Dépôts Ouverts, Retraits Fermés : Une Situation Ambiguë

Laisser les dépôts et le trading actifs pendant une suspension de retraits est une décision opérationnelle fréquente. Elle évite d’arrêter toute la machine. Elle préserve les spreads, les volumes, une partie des revenus. Elle crée aussi une asymétrie : l’argent entre encore, il ne sort plus. Pour un utilisateur déjà inquiet, cette asymétrie peut sembler brutale, même si elle se veut protectrice.

Bitget assume ce choix. La plateforme explique que les contrôles visaient l’infrastructure de sortie, pas le carnet d’ordres. Du point de vue d’un risque manager, cela peut se défendre. Du point de vue d’un client qui voulait simplement récupérer ses BTC le 25 septembre, l’expérience reste celle d’une porte fermée. La réouverture du 28 septembre referme cette parenthèse pour le Bitcoin. Elle ne l’efface pas de la mémoire collective.

Les prochaines quarante-huit à soixante-douze heures diront si ether et USDT suivent sans accroc. Un incident secondaire au moment de rouvrir un rail largement utilisé, comme Tron pour l’USDT, aurait un coût réputationnel supérieur à un simple décalage de quelques heures. C’est pourquoi le discours du « sous réserve de contrôles » n’est pas qu’une clause juridique. C’est une soupape.

Comparer Sans Confondre Avec D’Autres Chocs D’Exchange

Chaque piratage d’exchange a sa signature. Parfois ce sont des clés chaudes mal isolées. Parfois un employé compromis. Parfois un contrat intelligent défaillant d’un service annexe. Ici, la version publique insiste sur un produit tiers et des commandes forgées. Si cette version tient, l’affaire se rapproche davantage d’une rupture de contrôle d’accès que d’un vol de seed phrase.

Le montant, autour de 387,5 millions de dollars, place l’événement dans la catégorie des incidents majeurs, sans en faire automatiquement le plus vaste de l’histoire récente. Ce qui distingue surtout le dossier Bitget, à ce stade, c’est la combinaison d’une reprise rapide des retraits BTC, d’un fonds annoncé comme supérieur à la perte, et d’une enquête encore ouverte sur la localisation fine des actifs.

Comparer pour le plaisir de comparer n’aide personne. En revanche, relever les constantes est utile. Les fonds chauds restent la surface exposée. Les stablecoins sont plus saisissables. Les protocoles non permissionnés deviennent des corridors. Les mixeurs n’absorbent souvent qu’une fraction. Les communiqués parlent plus vite que les rapports d’audit. Ces constantes valent pour Bitget comme pour d’autres.

Le Calendrier Complet Et Ses Zones Grises

Le 28 septembre à 08h00 UTC : Bitcoin sur le réseau Bitcoin, et également le retrait BTC sur BNB Smart Chain. Le 29 septembre à 08h00 UTC : ether sur Ethereum, BNB Smart Chain, Arbitrum, Base et Optimism. Le 30 septembre à 08h00 UTC : USDT sur Ethereum, BNB Smart Chain, Solana et Tron. Le 2 octobre à 08h00 UTC : autres jetons, fiat, pair-à-pair.

Ce découpage a le mérite de la lisibilité. Il a aussi des angles morts. Que se passe-t-il pour un jeton oublié du communiqué ? Pour un réseau secondaire utilisé par une minorité de clients ? Pour un retrait fiat déjà initié avant la suspension ? Les réponses se trouveront dans l’interface, pas dans un résumé. Un utilisateur prudent vérifiera actif par actif plutôt que de considérer le 2 octobre comme une amnistie générale.

Autre zone grise : la définition même de « vulnérabilité remédiée ». Un correctif peut fermer le chemin connu sans garantir qu’aucun chemin cousin ne reste ouvert. C’est précisément pourquoi Mandiant et SlowMist restent dans le paysage. Une réouverture n’est pas une clôture d’enquête. C’est un basculement de priorité, de l’urgence vers la reconstruction.

Ce Que La Suite De L’Enquête Devra Trancher

Plusieurs questions restent ouvertes. Quelle part exacte des 387,5 millions pourra être gelée ou récupérée ? Les poches dormantes d’ETH, de XRP et de ZEC bougeront-elles, et vers quels services ? Le produit tiers incriminé fera-t-il l’objet d’une publication plus précise, utile à tout le secteur ? Les contrôles de risque contournés seront-ils reconstruits pour qu’une commande interne ne suffise plus à faire partir des fonds ?

Il faudra aussi regarder la reconstitution du fonds de protection. S’il absorbe près de 388 millions, sa taille post-crise deviendra un indicateur. Un fonds qui retombe trop bas après avoir tenu une promesse n’est plus le même argument commercial. Un fonds rapidement recapitalisé raconte une autre histoire, celle d’une plateforme qui accepte de payer cher pour garder ses clients.

Enfin, le traitement des adresses publiées et du portail de traçage dira si la chasse reste active ou devient un rituel de communication. Publier des adresses aide la communauté. Cela peut aussi pousser l’attaquant à fragmenter plus vite. C’est un équilibre délicat, déjà visible dans le passage par THORChain et le CoinJoin de quatre BTC.

Les soldes des comptes utilisateurs restent inchangés, selon la société, et le fonds de protection doit encaisser le choc financier de l’attaque.

Synthèse des déclarations Bitget

Une Lecture Plus Large Pour Le Marché

Au-delà de Bitget, l’épisode rappelle que la sécurité d’un exchange n’est pas un état, c’est un processus. On peut avoir des cold wallets intacts et perdre tout de même des centaines de millions. On peut afficher un fonds supérieur à la perte et devoir pourtant convaincre, client après client, que demain ne ressemblera pas à avant-hier. On peut rouvrir le Bitcoin à l’heure dite et laisser planer le doute sur la qualité du correctif.

Le marché crypto a appris à vivre avec ces paradoxes. Il les prix parfois en quelques heures, parfois en quelques semaines. Un incident absorbé par un fonds interne n’a pas le même effet qu’un trou non couvert. Une reprise de retraits respectant le calendrier n’a pas le même effet qu’un silence prolongé. Pour l’instant, Bitget a choisi la voie de la chronologie publique et de la couverture interne. C’est un choix. Ce n’est pas encore un verdict.

Les utilisateurs, eux, n’ont pas à résoudre l’enquête. Ils ont à décider où dormir leurs avoirs, quels réseaux utiliser pour sortir, et quelle part de confiance accorder à une plateforme qui vient de démontrer à la fois une vulnérabilité grave et une capacité de reprise en quatre jours. Ces deux faits coexistent. Les ignorer l’un ou l’autre fausse le jugement.

Points De Vigilance Jusqu’Au 2 Octobre

Jusqu’à la réouverture complète annoncée, plusieurs réflexes restent sains. Vérifier le statut réel de chaque réseau avant d’envoyer. Ne pas tester une adresse de destination avec l’intégralité d’un solde. Se méfier des prétendus agents de support qui surgissent dès qu’un exchange est dans l’actualité. Les campagnes d’hameçonnage adorent les fenêtres de crise. Un faux lien de « vérification post-hack » fait plus de dégâts individuels qu’un calendrier de retrait décalé de quelques heures.

Il est également prudent de documenter ses propres mouvements. Capture du statut de retrait, identifiant de ticket, horodatage d’une demande. Si un rail rouvre puis se referme, ces traces aident. Elles évitent aussi de confondre un délai de réseau congesté avec un nouveau gel interne. En période de reprise, les deux peuvent se ressembler à l’écran.

• Vérifier le réseau exact avant chaque sortie, surtout entre Bitcoin natif et variantes de chaîne.
• Attendre les paliers officiels plutôt que de multiplier les tentatives infructueuses.
• Renforcer le compte : authentification, liste blanche, revue des appareils connectés.
• Traiter les messages privés comme suspects tant que l’enquête reste chaude.
• Séparer trading et épargne si le niveau de confort envers l’exchange a changé.

Ce Qu’Il Faut Retenir Sans Surcharger Le Récit

Bitget a subi un piratage détecté le 24 septembre 2026. Environ 387,5 millions de dollars ont été envoyés vers des adresses liées à l’attaquant. Les retraits ont été suspendus. Les dépôts et le trading ont continué. Le 28 septembre à 08h00 UTC, les retraits Bitcoin ont repris. L’ether est annoncé pour le 29, l’USDT pour le 30, le reste pour le 2 octobre. La plateforme parle d’un produit de sécurité tiers, d’identifiants internes, de commandes forgées, de clés privées non divulguées et de cold wallets intacts. Mandiant et SlowMist enquêtent. Un fonds annoncé au-dessus de 464 millions doit couvrir la perte. Des stablecoins ont déjà été gelés. Une partie des fonds a circulé via THORChain. Quelques BTC ont été observés dans un CoinJoin Wasabi. Une photographie intermédiaire parlait encore de centaines de millions dormants.

Ces faits suffisent à comprendre pourquoi la réouverture du Bitcoin est à la fois un soulagement opérationnel et un début de test grandeur nature. Ils ne clôturent rien. Ils donnent simplement au marché une première ligne d’arrivée, après quatre jours où la seule question qui comptait pour beaucoup d’utilisateurs tenait en une phrase : est-ce que mon BTC peut enfin sortir ?

La réponse, depuis 08h00 UTC ce 28 septembre, est oui pour le réseau Bitcoin. La réponse pour le reste du catalogue arrivera à l’heure dite, ou plus tard si un contrôle supplémentaire l’exige. Entre les deux, l’enquête continue, les fonds bougent ou restent immobiles, et la confiance, elle, ne se restaure jamais aussi vite qu’un bouton de retrait.

Pourquoi Cette Histoire Va Continuer De Circuler

Un exchange peut rouvrir un rail et rester dans l’actualité. Les montants en jeu, la présence d’enquêteurs reconnus, le désaccord avec un protocole inter-chaînes, le passage par un mixeur, tout cela nourrit des récits parallèles. Certains suivront le cours du token de la plateforme. D’autres suivront les adresses. D’autres encore y verront un cas d’école sur la sous-traitance de la sécurité. Aucune de ces lectures n’est absurde. Aucune n’épuise le dossier.

Le plus utile, pour un lecteur qui n’a pas à tracer lui-même 68 300 ETH, reste de coller aux dates, aux montants révisés et aux engagements chiffrés. 387,5 millions déplacés. Fonds annoncé à plus de 464 millions au moment de la suspension. Quatre jours de fermeture des sorties. Une reprise BTC à heure fixe. Un calendrier pour ETH, USDT, fiat et P2P. Tout le reste est commentaire, parfois nécessaire, souvent prématuré.

Bitget a gagné une première bataille de calendrier. Il lui reste la plus longue : démontrer que le chemin d’attaque est réellement mort, que le fonds tient, et que les prochaines réouvertures ne réveilleront pas une deuxième surprise. C’est à cette aune, plus qu’au communiqué du 28 septembre, que l’incident sera jugé dans six semaines.