La plateforme d'échange de cryptomonnaies Bitget a révisé à la hausse le bilan de l'attaque informatique dont elle a été victime, atteignant désormais 387,5 millions de dollars de pertes. Face à cette faille de sécurité majeure, la bourse, qui revendique 120 millions d'utilisateurs, a suspendu les retraits pour sécuriser ses infrastructures avant une reprise progressive des services.
Une réévaluation à la hausse des actifs dérobés
L'estimation initiale des pertes, établie à 351,6 millions de dollars le 24 septembre, a été corrigée après un inventaire plus rigoureux des transferts illicites. La direction de Bitget a précisé que ce nouveau décompte intègre des actifs sur les réseaux Zcash et TRON qui n'avaient pas été comptabilisés lors de l'évaluation préliminaire. L'attaque a ciblé une large gamme de cryptomonnaies, incluant notamment XRP, ETH, USDT, USDC et BNB, bien que les portefeuilles dits « froids » — déconnectés d'Internet — aient été épargnés par l'intrusion.
Le mode opératoire sous enquête
La plateforme affirme avoir identifié les méthodes utilisées par les assaillants pour contourner ses protocoles de sécurité. Si les détails techniques restent confidentiels, l'entreprise assure avoir progressé dans l'identification de la source de l'attaque. Ce piratage s'impose comme le plus important de l'année 2026 dans le secteur, dépassant les incidents survenus chez Liquid et KelpDAO plus tôt dans l'année.
Rétablissement des services et indemnisation
Pour restaurer la confiance, Bitget a entamé un calendrier de réouverture des retraits, échelonné par réseau à partir du 28 septembre. Afin de couvrir les pertes subies par ses clients, la société prévoit de mobiliser son fonds de protection des utilisateurs, doté de 5 500 bitcoins, dont la valeur actuelle est estimée à environ 464 millions de dollars. Cette mesure vise à garantir la solvabilité de la plateforme face à cet incident critique.
Un contexte réglementaire tendu
Cet événement survient dans un climat de surveillance accrue pour Bitget. Fondée en 2018, la bourse internationale avait déjà été placée sur la liste noire de l'Autorité des marchés financiers (AMF) en 2023 pour non-respect des réglementations en vigueur. Depuis janvier 2026, l'accès aux services de la plateforme est d'ailleurs restreint pour les utilisateurs résidant en France, illustrant les défis persistants de conformité auxquels font face les acteurs mondiaux du secteur des actifs numériques.