351,6 millions de dollars sortis des portefeuilles chauds et tièdes
La plateforme d'échange Bitget a confirmé le 24 septembre 2026 à 18h31 UTC un piratage de 351,6 millions de dollars. Les fonds ont été retirés de manière non autorisée des portefeuilles chauds et tièdes de la plateforme. La PDG Gracy Chen a suspendu tous les retraits le temps de l'enquête et promis un rapport complet sous 24 heures.
Bitget n'a pas révélé le vecteur d'attaque pendant que l'investigation est en cours. Plusieurs sources évoquent la piste du groupe nord-coréen Lazarus, connu pour des attaques de grande ampleur contre les plateformes crypto. Le montant volé place ce piratage au premier rang des exploits crypto de l'année 2026.
Septembre 2026 devient le mois le plus coûteux de l'année
Avec cet incident, les pertes totales du secteur crypto en septembre 2026 dépassent 684 millions de dollars. Ce chiffre surpasse celui d'avril 2026, qui s'était établi à 646,9 millions de dollars. Avril avait été marqué par les attaques contre Drift et KelpDAO, qui représentaient à elles seules environ 577 millions de dollars de pertes.
Le piratage de Bitget représente plus de la moitié des pertes de septembre. Les autres incidents du mois comprennent des exploits de contrats intelligents, des compromissions de clés privées et des attaques de type supply chain. La hausse des pertes mensuelles intervient alors que le marché crypto connaît une phase de volatilité accrue, avec des liquidations massives et des mouvements de prix brutaux.
Les hot wallets restent la cible privilégiée des attaquants
Les portefeuilles chauds, connectés à Internet en permanence pour assurer la liquidité des retraits, concentrent l'essentiel des vols sur les plateformes centralisées. Bitget rejoint ainsi la liste des exchanges victimes d'exploits majeurs en 2026, aux côtés de plusieurs protocoles DeFi et de fournisseurs de portefeuilles matériels.
Le piratage du hardware wallet Coldcard en août 2026, qui avait coûté 116 millions de dollars aux utilisateurs, avait montré que même les solutions de stockage à froid pouvaient être compromises par des failles dans la chaîne d'approvisionnement. Les 684 millions de dollars perdus en septembre ramènent le total des pertes crypto du premier semestre 2026 à plus de 2 milliards de dollars pour l'année complète.
Bitget promet une compensation intégrale des utilisateurs
La plateforme a déclaré que ses fonds de garantie couvriraient l'intégralité des pertes subies par les utilisateurs. Bitget dispose d'une réserve de protection estimée à plus de 600 millions de dollars selon les dernières preuves de réserves publiées en août 2026. Les retraits restent suspendus jusqu'à nouvel ordre, le temps que l'équipe de sécurité identifie la source de la compromission et s'assure qu'aucune autre vulnérabilité n'existe.
Les autorités américaines et européennes ont été informées de l'incident. Si le groupe Lazarus est confirmé comme responsable, cela marquerait la quatrième attaque majeure attribuée à ce groupe en 2026, après des vols ciblant des protocoles DeFi et des bridges cross-chain au premier trimestre.