La plateforme Bitget se fait dérober 351,6 millions de dollars dans ses portefeuilles chauds

2026-09-24 · Éditeur : Bitget · Domaine : Systèmes Décentralisés

Des attaquants s'introduisent dans le système interne de gestion des portefeuilles de Bitget et font valider de fausses transactions par ses propres circuits d'autorisation. Les portefeuilles froids ne sont pas touchés.

### Contexte Le jeudi 24 septembre 2026, la plateforme d'échange **Bitget** constate des sorties non autorisées de plusieurs de ses portefeuilles chauds. Les retraits sont suspendus ; dépôts et échanges continuent. ### Caractéristiques - **351,6 millions de dollars** dérobés selon Bankless ; d'autres estimations vont jusqu'à 387 millions. - Les attaquants ont pénétré un système central de gestion des portefeuilles, falsifié les données de transaction et déclenché le processus d'autorisation de Bitget. - La PDG Gracy Chen affirme que les clés privées n'ont pas été compromises ; la voie d'entrée initiale reste inconnue. - Le **fonds de protection des utilisateurs**, plus de 464 millions de dollars, doit compenser intégralement la perte. - Une partie des fonds en XRP serait liée à l'infrastructure de l'attaque contre AFX, imputée par cette plateforme au groupe nord-coréen TraderTraitor. ### Pourquoi c'est important Le schéma rappelle celui de Bybit : ce ne sont pas les clés qui tombent, mais la chaîne qui prépare et présente les transactions à signer. Les contrôles d'autorisation automatisés deviennent eux-mêmes une cible. ### À retenir Le plus gros piratage confirmé de 2026 à cette date, un mois avant celui de Binance.

Tags : Piratage, Plateformes d'échange, Corée du Nord