Hack Bitget 351 Millions Et Retraits Gelés

Quand un exchange affirme que la confiance vaut plus que l’esprit, il parle surtout de liquidité. Jeudi 24 septembre 2026, à 18h31 UTC, cette liquidité a quitté Bitget sans invitation. Des transferts non autorisés ont été détectés sur des portefeuilles chauds et tièdes. Quelques heures plus tard, la plateforme a publié un chiffre officiel : environ 351,6 millions de dollars concernés. Les retraits ont été suspendus. Les dépôts et le trading, eux, sont restés ouverts. Sur le papier, le fonds de protection des utilisateurs dépasse encore le montant annoncé. Sur la blockchain, les premiers décomptes publics ne racontent pas tout à fait la même histoire.

Ce Que Bitget A Concedé Sans Detour

La première source utile n’est pas un fil de rumeurs. C’est la notice du centre d’aide de l’exchange. Elle date l’incident au 24 septembre 2026 à 18h31 UTC, soit 20h31 à Paris. Le vocabulaire choisi est volontairement administratif : transferts non autorisés, couches de hot wallets et de warm wallets, activation immédiate des protocoles d’urgence. Pas de roman. Pas de coupable nommé. Juste une horloge, un périmètre et un montant.

Le montant officiel tient en une ligne sèche. Bitget évoque environ 351,6 millions de dollars de fonds concernés. La notice ne dresse pas la liste des actifs touchés. Elle ne dit pas non plus, à ce stade, si l’attaque a visé une clé, un processus interne, un prestataire ou une faille logicielle. Gracy Chen, directrice générale, a d’emblée refusé de spéculer sur le vecteur avant la fin de l’enquête.

Hot, Warm, Cold : Trois Couches, Trois Niveaux D’Exposition

Pour comprendre pourquoi l’annonce insiste autant sur les couches, il faut rappeler une architecture banale dans l’industrie, mais souvent mal expliquée aux clients. Un hot wallet reste branché en permanence. Il sert à payer les retraits du quotidien. Il doit donc être liquide, rapide, et par conséquent plus exposé. Un warm wallet joue le rôle de sas. Il est moins ouvert, mais encore capable de recharger le premier. Un cold wallet, stocké hors ligne, est censé garder le gros des réserves.

Cette séparation n’est pas une garantie magique. Elle est une politique de risque. Plus un exchange réduit la part chaude, plus il ralentit les sorties légitimes. Plus il gonfle la part chaude, plus il accélère le service… et la cible. Bitget a choisi de dire que seuls certains hot et warm wallets avaient été touchés, et que les réserves froides restaient « totalement sécurisées ». Cette phrase n’est pas anodine. Elle vise à empêcher une ruée psychologique. Elle dit aux clients : vos soldes comptables existent encore, même si la vanne de sortie est fermée.

Encore faut-il que le rapport à venir confirme la carte des adresses. Car sur la chaîne, certains observateurs ont évoqué des portefeuilles présentés comme plus froids parmi les flux identifiés. L’exchange affirme l’inverse. Tant que le document technique n’est pas public, le désaccord reste ouvert. Il n’est pas un détail. Il change la lecture du contrôle interne.

La Promesse De Gracy Chen Et Le Coussin De 464 Millions

La dirigeante a pris la parole sur X dès le soir de l’incident. Son message tient en trois affirmations politiques autant que financières. Les cold wallets sont intacts. La totalité de la perte entre dans le périmètre du User Protection Fund. Dépôts et trading restent ouverts. Elle promet de rendre compte de « chaque dollar et chaque décision », « en toute transparence ». Elle refuse en revanche toute hypothèse prématurée sur la méthode d’attaque.

À 18h31 UTC le 24 septembre 2026, les systèmes de sécurité de Bitget ont détecté des transferts non autorisés depuis certains de nos hot wallets. Les fonds des utilisateurs sont en sécurité. La totalité de cette perte entre dans le périmètre du User Protection Fund, qui détient actuellement plus de 464 millions de dollars.

Gracy Chen, directrice générale de Bitget

Le calcul est simple, et Bitget le laisse volontairement visible. Si le fonds dépasse 464 millions et que la perte officielle s’élève à 351,6 millions, il resterait une marge d’environ 112 millions. Sur le papier. Un fonds n’est toutefois pas une caisse magique. Sa valeur dépend des actifs qu’il contient, de leur liquidité, de leur valorisation au moment du décaissement, et de la capacité réelle à les mobiliser sans casser le marché. Dire « plus de 464 millions » n’est pas la même chose que montrer un audit daté, signé, et rapproché adresse par adresse.

Bloomberg a repris ces éléments dès jeudi soir, sous un titre factuel : Bitget dit que 351 millions de dollars sont concernés par la brèche et suspend les retraits. La reprise médiatique internationale a figé le chiffre officiel comme référence. C’est désormais ce montant que le marché compare à Bybit, à Mt. Gox, à d’autres souvenirs encore trop frais. La comparaison n’est pas gratuite. Depuis le vol de février 2025 chez Bybit, évalué autour de 1,5 milliard de dollars, chaque grande plateforme met en avant son filet d’assurance comme un argument commercial. Bitget n’échappe pas à cette liturgie.

Sur La Chaîne, Le Compteur Affiche Moins

Les enquêteurs on-chain n’ont pas attendu le communiqué. Bubblemaps, des analystes d’Arkham et le compte DCF GOD ont signalé des mouvements suspects dès jeudi soir. Le schéma décrit est classique dans les récits d’exfiltration : une adresse neuve reçoit un transfert test de 0,84 ETH, puis les sorties s’enchaînent à un rythme trop régulier pour ressembler à un hasard opérationnel.

Selon Unchained, qui s’appuie sur un tracker Arkham regroupant 13 adresses liées, environ 183,8 millions de dollars auraient quitté des portefeuilles associés à Bitget sur six réseaux. Le panier décrit est hétéroclite : près de 48 800 ETH, de l’USDT, de l’USDC, 821 012 AVAX, du BNB et 3 000 XAUT, le jeton de Tether adossé à l’or. D’autres compilations publiques oscillent plutôt entre 170 et 190 millions selon l’heure du relevé. L’ordre de grandeur est donc nettement inférieur au chiffre interne de l’exchange.

Decrypt a décrit une autre séquence frappante. L’attaquant aurait converti 19,67 millions de dollars en USDT0 contre 7 111 ETH en six minutes, via UniswapX et 1inch Fusion, avec une prime d’environ 5 % sur le prix de marché. Payer plus cher pour aller plus vite, c’est le réflexe de qui redoute un gel de stablecoins par l’émetteur. Les fonds circulent ensuite d’une chaîne à l’autre via des ponts comme Stargate et cBridge. Rien dans cette chorégraphie n’est original. Tout y est méthodique.

Tant que Bitget n’a pas publié son rapport, le chiffre de référence reste celui de Bitget. Le montant visible sur la blockchain fait figure de plancher. L’écart, presque du simple au double selon les sources, n’est pas un détail de communication. Il nourrit deux lectures opposées. Soit l’exchange voit plus loin que les dashboards ouverts. Soit le marché n’a pas encore la carte complète, et le silence technique entretient le doute.

Ce Que Change Un Gel Des Retraits

Suspendre les retraits tout en laissant le trading ouvert est un geste ambigu. D’un côté, cela évite que des fonds encore sains ne partent pendant l’audit. De l’autre, cela transforme la plateforme en salle des marchés fermée à clé. On peut acheter. On peut vendre. On ne peut pas sortir. Pour un client qui voulait simplement rapatrier ses actifs vers un portefeuille personnel, la distinction est froide.

Historiquement, ce type de gel produit trois effets presque mécaniques. Premier effet : la rumeur accélère plus vite que le communiqué. Second effet : les prix internes peuvent se découpler un moment des prix externes, faute de vanne de sortie. Troisième effet : la confiance se mesure moins au discours qu’au calendrier de réouverture. Plus la fenêtre reste close, plus le marché interprète le silence comme un problème de réconciliation, pas seulement de sécurité.

Bitget a promis un rapport complet, avec analyse de la cause et mesures correctives, avant 21h30 UTC le vendredi 25 septembre, soit 23h30 à Paris. Cette échéance est elle-même un test. Un document vague, sans cartographie d’adresses, sans chronologie minute par minute, sans distinction claire entre hot, warm et cold, ne calmera personne. Un document trop technique, sans traduction humaine, ne rassurera pas davantage les clients qui veulent seulement savoir s’ils peuvent récupérer leurs fonds lundi.

Le Fantôme De Bybit Et La Nouvelle Liturgie Des Fonds D’Assurance

Le secteur a la mémoire courte pour les promesses, et très longue pour les chiffres. Le piratage de Bybit en février 2025, avec environ 1,5 milliard de dollars envolés, a réinstallé une évidence : la taille d’un exchange n’est pas une preuve de robustesse opérationnelle. Depuis, le discours marketing s’est déplacé. On ne vend plus seulement des paires de trading. On vend un matelas. Binance a son SAFU. D’autres plateformes alignent des fonds maison, des polices, des formules de « protection utilisateur ». Bitget a mis en avant plus de 464 millions jeudi soir. Il doit maintenant en couvrir 351,6.

Un fonds de protection n’efface pas un incident. Il en change le récit. Au lieu de dire « l’argent a disparu », l’exchange dit « l’argent a disparu, mais nous avons de quoi recouvrir le trou ». Cette phrase ne fonctionne que si trois conditions tiennent. Le fonds existe vraiment. Il est liquide. Il n’est pas déjà promis à d’autres sinistres. Aucune de ces trois conditions n’est vérifiable depuis un communiqué de crise de quelques paragraphes.

Il faut aussi distinguer solvabilité et opérationnalité. Un exchange peut afficher des réserves globales confortables et, dans le même temps, perdre le contrôle d’une couche chaude mal isolée. Les clients ne vivent pas dans le bilan. Ils vivent dans la file d’attente du retrait. C’est pourquoi la phrase « les fonds des utilisateurs sont en sécurité » sonne toujours un peu trop vite. Elle décrit une intention comptable. Elle ne décrit pas encore une capacité de sortie.

Ce Que L’On Ne Sait Toujours Pas

Personne n’a, à ce stade, attribué officiellement l’attaque. L’exchange ne désigne aucun groupe, aucun État, aucun insider. Cette prudence est compréhensible. Elle est aussi inconfortable. Dans l’écosystème crypto, l’absence de coupable nommé laisse place à toutes les reconstructions : clé compromise, processus de signature défaillant, accès prestataire, ingénierie sociale, faille d’interface, ou simple erreur humaine magnifiée par l’automatisation.

La notice ne détaille pas la liste des actifs. Or la composition du vol change tout. Un panier très riche en stablecoins pose la question du gel par les émetteurs. Un panier très riche en ETH pose la question de la dispersion via mixeurs, ponts et routeurs d’agrégation. Un panier qui contient de l’or tokenisé, comme le XAUT évoqué par certains trackers, pose encore une autre question : celle de la liquidité d’un actif moins banal que l’USDT dans une fuite de crise.

On ignore aussi la part exacte des réserves que représentaient ces 351,6 millions. Sans ce ratio, le public ne peut pas juger si l’incident a grignoté une poche opérationnelle ou une tranche stratégique. Un vol de 350 millions sur un bilan de plusieurs milliards n’a pas le même goût qu’un vol de 350 millions sur une trésorerie déjà tendue. Bitget n’a pas publié ce dénominateur dans le premier message.

Comment Lire Un Incident Sans Transformer La Peur En Méthode

Les crises d’exchange produisent toujours le même réflexe pédagogique, parfois naïf : « retirez tout, tout de suite, partout ». Ce conseil ignore une réalité simple. Pendant un gel, on ne retire rien. Après un gel, tout le monde veut sortir en même temps. La file elle-même devient un risque opérationnel. La leçon utile n’est donc pas un slogan. C’est une hiérarchie de questions.

• Où sont réellement les clés ? Chez l’exchange, chez un dépositaire, dans un dispositif multi-signatures, dans une architecture dont le client n’a aucune preuve.
• Quelle part des fonds est chaude ? Plus la poche internet-connectée est large, plus le service est fluide, et plus la cible est grasse.
• Le fonds d’assurance est-il audité, liquide, séparé ? Un chiffre isolé ne suffit pas.
• Le trading ouvert pendant un gel est-il un service ou un piège de liquidité interne ?
• Le rapport technique arrive-t-il à l’heure promise, avec des adresses et une chronologie ?

Ces questions ne transforment personne en enquêteur. Elles évitent seulement de prendre un communiqué de crise pour une preuve. Dans l’histoire récente des plateformes, les phrases les plus rassurantes sont souvent apparues dans les premières heures, et les détails les plus gênants dans les semaines suivantes. Il n’est pas nécessaire de céder au cynisme. Il est nécessaire de distinguer un message de gestion d’une démonstration.

La Vitesse De L’Attaquant Dit Quelque Chose Du Scénario

Les observateurs ont insisté sur la cadence. Test minuscule, puis cascade. Conversion rapide de stablecoins avec une prime. Sauts de chaîne via des ponts connus. Ce tempo n’est pas celui d’un curieux qui tombe sur une clé par accident et improvise. Il ressemble davantage à une procédure préparée, avec une contrainte claire : ne pas laisser aux émetteurs le temps de geler, ni aux équipes de sécurité le temps de poser des drapeaux partout.

Payer 5 % de plus pour convertir plus vite n’est pas une lubie. C’est un coût d’assurance du point de vue de l’attaquant. Sur un marché profond, quelques minutes et quelques points de base changent le destin d’un butin. Les routeurs d’agrégation et les protocoles d’exécution moderne ont rendu cette fuite plus fluide qu’à l’époque où l’on devait bricoler des swaps manuels sur une poignée de paires. L’industrie de la DeFi, conçue pour l’ouverture, sert aussi, mécaniquement, à l’exfiltration.

Cela ne signifie pas que les ponts ou les agrégateurs sont « coupables ». Cela signifie qu’une attaque contre un exchange centralisé se termine souvent dans des rails décentralisés, précisément parce que ces rails n’ont pas de guichet unique capable de tout arrêter d’un coup. Le paradoxe est ancien. Il revient à chaque gros vol.

Ce Que Les Clients Peuvent Exiger Sans Se Transformer En Juges

La transparence promise par Gracy Chen se mesurera à des livrables très concrets. Pas à des adverbes. Un rapport utile devrait au minimum séparer les flux par chaîne, par actif, par type de portefeuille, et par horodatage. Il devrait dire si des signatures ont été produites depuis des machines habituellement froides. Il devrait préciser si des prestataires externes avaient un accès opérationnel. Il devrait indiquer comment le fonds de 464 millions est composé, et dans quel délai il peut être mobilisé.

Les clients peuvent aussi demander une chose plus simple que des slides de sécurité : un calendrier de réouverture des retraits par paliers. Un dégel brutal, sans filet, crée des files et des erreurs. Un dégel trop lent crée de la panique. Les plateformes qui s’en sortent le moins mal après un choc ne sont pas forcément celles qui ont le plus bel slogan. Ce sont celles qui publient une horloge, puis la tiennent.

Il reste enfin la question de la preuve de réserves. Un incident de cette taille relance, une fois de plus, le débat sur les attestations, les preuves en temps réel, et la différence entre un PDF rassurant et une démonstration vérifiable. Bitget n’est pas le premier exchange à devoir affronter cette exigence. Il ne sera pas le dernier. Le marché a appris, parfois trop tard, qu’une capture d’écran de portefeuille n’est pas une preuve, et qu’un fonds nommé « protection » n’est pas une banque centrale.

Un Écart De Chiffres Peut Cacher Trois Réalités Différentes

Premier scénario : Bitget compte large. Il inclut des actifs, des chaînes ou des engagements que les dashboards publics n’ont pas encore recollés. Dans ce cas, le chiffre de 351,6 millions est une estimation prudente côté entreprise, et le 170-190 millions public n’est qu’un instantané incomplet.

Deuxième scénario : les trackers publics et l’exchange valorisent autrement. Un même sac d’AVAX, d’ETH, d’USDT et de XAUT peut peser plus ou moins selon l’oracle, l’heure et les décotes appliquées aux jetons moins liquides. L’écart n’est alors pas un mensonge. C’est une convention comptable.

Troisième scénario, le plus délicat : une partie du montant officiel correspond à une exposition plus large que les seules sorties déjà visibles, par exemple des wallets encore en cours d’attribution, des pertes opérationnelles annexes, ou une agrégation interne plus vaste que le cluster des 13 adresses suivi par Arkham. Ici, seul le rapport peut trancher. Tant qu’il n’est pas là, insister sur une seule hypothèse serait de la fanfiction financière.

Pourquoi Cette Affaire Dépasse Bitget

Chaque gros incident d’exchange remet sur la table une contradiction fondatrice du marché. Les clients veulent la vitesse d’un courtier. Ils veulent aussi la souveraineté d’un coffre personnel. Les plateformes promettent les deux, puis découvrent, à intervalle régulier, que la poche chaude nécessaire au service quotidien reste une cible. On peut améliorer les process. On ne peut pas abolir le dilemme.

Le gel des retraits, même temporaire, rappelle aussi que la propriété sur un exchange n’est pas la propriété dans un portefeuille dont on détient les clés. C’est une créance sur un intermédiaire. Cette créance peut être honnête, liquide, bien gérée. Elle n’en reste pas moins une créance. Les campagnes publicitaires qui opposent la dépendance à un tiers et le contrôle d’un appareil personnel ne naissent pas d’un hasard marketing. Elles naissent de ce type de nuit.

Pour le reste du secteur, l’enjeu immédiat n’est pas moral. Il est contagieux. Un choc de confiance sur une grande plateforme peut déplacer des flux vers d’autres carnets d’ordres, tendre les ponts, faire bouger les bases des produits dérivés, et relancer les débats régulateurs. Même si Bitget recouvre intégralement le trou, le souvenir du gel restera dans les têtes plus longtemps que le communiqué.

Ce Qu’Il Faudra Relire Dans Le Rapport De Vendredi

Le document promis avant 21h30 UTC vendredi 25 septembre devra être lu comme on lit un bilan d’accident, pas comme un communiqué de reconquête. Trois passages compteront plus que le reste. La cause, d’abord : accès compromis, processus de signature, faille interne, prestataire, ou autre. La cartographie, ensuite : quelles adresses, quels réseaux, quels actifs, quel écart avec les 170 à 190 millions déjà vus. Les mesures, enfin : ce qui change concrètement dans la politique hot/warm/cold, dans les plafonds, dans les validations, dans la communication aux clients.

Si le rapport se contente de répéter que les cold wallets sont sains et que le fonds couvre tout, il n’ajoutera rien à la nuit de jeudi. Si au contraire il accepte de montrer l’écart entre le chiffre interne et le chiffre on-chain, il gagnera un crédit rare dans ce métier : celui de ne pas traiter le public comme une salle d’attente.

En attendant, les faits stables tiennent en peu de phrases. Des fonds ont quitté des portefeuilles opérationnels de Bitget le 24 septembre 2026 à 18h31 UTC. L’exchange parle de 351,6 millions de dollars. Les retraits sont gelés. Le trading continue. Un fonds affiché à plus de 464 millions est invoqué comme filet. Sur la chaîne, les compteurs publics voient pour l’instant nettement moins. Le rapport doit maintenant expliquer pourquoi ces deux réalités ne coïncident pas, et surtout ce que les clients pourront faire de leurs avoirs une fois la vanne rouverte.

La confiance, sur un exchange, n’est pas une déclaration. C’est une capacité à sortir. Jusqu’à la réouverture, tout le reste n’est qu’une promesse chiffrée, plus ou moins bien écrite, lancée dans une nuit où 351,6 millions de dollars ont déjà changé d’adresse.