Piratage de Bitget : 351 millions de dollars dérobés, retraits gelés — vos fonds sont-ils en sécurité ?
L’une des plus grandes plateformes crypto au monde a été victime d’un piratage de plus de 350 millions de dollars. Jeudi soir, des pirates ont siphonné 351,6 millions de dollars en XRP, Ethereum et stablecoins des portefeuilles de Bitget, qui a suspendu tous les retraits. La direction affirme que la perte sera intégralement couverte par son fonds de protection et que les fonds des clients sont en sécurité. Pour les utilisateurs européens, un second problème est moins médiatisé : Bitget ne figure pas au registre européen des plateformes agréées MiCA.
⚡ Le piratage en bref :
- Quand : jeudi 24 septembre 2026, détecté à 18 h 31 UTC.
- Combien : 351,6 millions de dollars issus des portefeuilles « chauds » et « tièdes », connectés à Internet.
- Comment : compromission d’un composant critique du système interne et falsification des données de transaction. Selon la plateforme, les clés privées n’ont pas fuité.
- Portefeuilles hors ligne : intacts selon Bitget.
- Fonds de protection des utilisateurs : plus de 464 millions de dollars, soit environ 112 millions de plus que la perte.
- Statut : retraits suspendus sans date de reprise ; trading et dépôts ouverts.
Ce qui a été dérobé
| Actif | Quantité | Valeur |
|---|---|---|
| XRP | 102,93 M | ~157,5 M$ |
| Ethereum (ETH) | 31 890 | ~85,8 M$ |
| USDT | — | 34,75 M$ |
| USDC | — | 21,05 M$ |
| Autres (BNB, AVAX, TRX, XAUt) | — | ~52,5 M$ |
Cette répartition compte pour la récupération. Les USDT et USDC (environ 56 millions au total) peuvent techniquement être gelés par leurs émetteurs si les adresses sont identifiées rapidement. Pour l’Ethereum, c’est plus difficile : selon les analystes, les fonds ont déjà été transférés vers de nouveaux portefeuilles, première étape classique du blanchiment. Les premières données ont suscité des spéculations sur le groupe nord-coréen Lazarus, une hypothèse à ce stade non confirmée.
« Les fonds des utilisateurs sont en sécurité » : ce que cela signifie vraiment
La PDG Gracy Chen a affirmé vendredi que les fonds des utilisateurs sont en sécurité et que la perte est entièrement couverte par le fonds de protection. Rassurant, mais à nuancer :
- Le fonds appartient à la plateforme ; ce n’est pas un mécanisme de garantie indépendant comme la garantie des dépôts bancaires.
- Après couverture, il restera environ 112 millions de dollars, moins d’un tiers de sa taille actuelle.
- Sans date de reprise des retraits, les clients n’ont aujourd’hui pas accès à leur argent, même s’il est « en sécurité » sur le papier.
Bitget a-t-il une licence MiCA ?
Bitget ne figure pas au registre de l’ESMA des prestataires agréés MiCA (au 11 septembre 2026). Son entité européenne, Bitget EU, a déposé une demande auprès de la FMA autrichienne le 17 juin 2026, deux semaines avant la fin de la période transitoire. Aucune décision n’a été publiée.
Les anciens enregistrements nationaux (VASP) en Lituanie, Pologne, Bulgarie et République tchèque relèvent du régime que MiCA a remplacé. Ils n’offrent pas ses protections : ségrégation des actifs, exigences de fonds propres et superviseur auprès duquel porter réclamation. Pour un exemple bien plus extrême de ce que cela implique, voir notre dossier sur l’effondrement de Zondacrypto.
J’ai des fonds sur Bitget : que faire ?
- Ne cliquez sur aucun lien de « retrait rapide ». Chaque piratage majeur déclenche des sites d’hameçonnage imitant la plateforme. Fiez-vous uniquement au compte X officiel et au site de Bitget.
- Faites des captures de votre solde et exportez votre historique dès maintenant.
- Vérifiez la sécurité du compte : 2FA, liste blanche d’adresses de retrait, code anti-hameçonnage.
- À la reprise des retraits, envisagez de transférer vos fonds vers votre propre portefeuille ou une plateforme agréée MiCA comme Kraken, OKX ou Bybit EU. Voir notre classement des plateformes et notre guide comment vérifier une licence.
Vue d’ensemble
Les pirates n’ont pas volé de clés : ils ont trompé le système d’autorisation interne avec des données falsifiées, et il a lui-même validé les retraits. La leçon reste la même : des cryptos laissées sur une plateforme sont une créance envers elle, pas votre propriété. Ne laissez pas sur une plateforme, plus longtemps que nécessaire, ce que vous ne pouvez pas vous permettre de perdre.
Avertissement : Ce contenu est informatif et ne constitue ni un conseil en investissement ni un conseil juridique. Les données proviennent des communiqués de Bitget et d’analyses on-chain disponibles au 26.09.2026 et peuvent évoluer avec l’enquête. Statut de licence selon le registre de l’ESMA au 11.09.2026 — vérifiez le registre actuel avant d’agir. L’investissement en cryptomonnaies comporte un risque élevé de perte.
