Community Trust ScoreVérifié
Un portefeuille lié au piratage de Bitget a déplacé 1,23 million de dollars en Ethereum depuis Binance le 25 septembre, un jour avant que la plateforme ne prévoie de rouvrir les retraits de Bitcoin. Le vol total a maintenant été révisé à 390 millions de dollars.
Le portefeuille, étiqueté 0x4885, a retiré 257,6 ETH — environ 692 000 dollars — plus 545 000 USDT de Binance. Les USDT n’ont pas été laissés inactifs. Ils ont été convertis en 200,2 ETH presque immédiatement, portant le total à 457,9 ETH, soit environ 1,23 million de dollars. Tout cela a ensuite été transféré directement à l’adresse principale liée à l’exploitation de Bitget. Bitget et Binance travaillent tous deux pour tracer ces mouvements. Le processus de retrait standard de Binance nécessite un compte vérifié, ce qui donne au moins aux enquêteurs quelque chose avec quoi travailler — une piste potentielle, bien que pas nécessairement une qui mène quelque part rapidement. Le chiffre initial du vol était de 387,5 millions de dollars, mais Bitget a ajusté cette estimation à 390 millions de dollars après avoir pris en compte des transactions supplémentaires sur Zcash et Tron.
390 millions de dollars. Sur sept blockchains.
Comment le piratage s’est réellement produit
Gracy Chen, PDG de Bitget, a déclaré que l’attaquant avait trouvé et exploité une faille critique dans les systèmes backend de la plateforme. La faille a permis au pirate de faire passer des approbations de transactions non autorisées — en gros, de dire à l’infrastructure de Bitget de déplacer des fonds qu’elle n’avait pas le droit de déplacer. Bitget affirme avoir corrigé la vulnérabilité et que les soldes des utilisateurs n’ont pas été touchés. Le trading et les dépôts ont continué sans interruption.
Arkham Intelligence a suivi 228 millions de dollars sortant de Bitget en seulement 18 minutes. Ce n’est pas une opération lente et prudente. C’est quelqu’un qui savait exactement ce qu’il faisait et qui l’avait probablement répété. Les indicateurs — modèles IP, signatures onchain — pointent vers un groupe lié à la Corée du Nord, utilisant des méthodes assez similaires à ce qui s’est passé avec le vol de Bybit en 2025. Rien n’est encore confirmé, mais la ressemblance est difficile à ignorer.
La violation s’est étendue sur sept blockchains, ce qui rend la récupération si compliquée. Les fonds dispersés aussi largement ne restent pas en un seul endroit en attendant d’être gelés.
Le plan de retrait par étapes de Bitget
Les retraits de Bitcoin devaient rouvrir lundi. Le Fonds de protection de Bitget est entièrement détenu en BTC — 5 500 BTC, valant environ 462 millions de dollars au prix actuel du Bitcoin d’environ 84 000 dollars. L’approche par étapes commence délibérément avec le Bitcoin. Les utilisateurs qui souhaitent retirer rapidement sont incités à convertir leurs avoirs en Bitcoin en premier, ce qui permet à Bitget de couvrir les retraits directement depuis ses réserves sans avoir à vendre quoi que ce soit sur le marché ouvert. Intelligent, si cela fonctionne. Cela évite une vente précipitée qui pourrait faire chuter les prix et aggraver la situation pour tout le monde.
Mais il n’y a encore aucune information sur ce qui se passe si le prix du Bitcoin chute. Bitget n’a rien dit sur les plans pour reconstituer le Fonds de protection si le BTC chute fortement. C’est un véritable écart. Le fonds semble solide à 84 000 dollars par pièce — il semble beaucoup plus mince à 60 000 dollars.
Ce qui reste hors de portée
Circle et Tether ont réagi rapidement. Ils ont gelé le portefeuille étiqueté « Bitget Exploiter 8 », verrouillant une partie des stablecoins volés. Mais les adresses du pirate contiennent encore plus de 63 000 ETH. L’Ethereum ne peut pas être gelé par un émetteur — ce n’est pas ce genre d’actif. Cet ETH est essentiellement intouchable par des moyens traditionnels. Et puis il y a environ 157 millions de dollars en XRP qui se trouvent dans des portefeuilles également hors de portée de tout mécanisme de gel.
Donc, la partie récupérable est probablement une fraction du total. Les gels de stablecoins aident, mais ils ne peuvent pas récupérer ce qui a déjà été converti et déplacé à travers les chaînes.
L’utilisation de Binance par le pirate pour le retrait du 25 septembre est intéressante — et peut-être une erreur, ou peut-être pas. Les exigences KYC de Binance signifient qu’il y a au moins un compte attaché à ces retraits. Que ce compte mène quelque part de réel, ou qu’il soit une impasse construite à partir d’identités volées, n’est pas encore clair. Les enquêteurs y travaillent.
Ce qui est clair, c’est que plus de 63 000 ETH dans ces portefeuilles ne vont nulle part par un gel légal. Ils pourraient être déplacés, mélangés, bridgés, convertis — les options pour quelqu’un avec autant d’ETH et une sophistication technique apparente sont vastes. La récupération de cette partie dépend presque entièrement de la rapidité avec laquelle on peut tracer les mouvements onchain pour attraper une conversion ou signaler un dépôt sur une plateforme avant que les fonds ne disparaissent davantage.
La collaboration de Bitget avec Binance est en cours. L’enquête plus large s’étend sur plusieurs blockchains et plusieurs juridictions. Aucune arrestation n’a été annoncée. Aucune identité spécifique n’a été publiquement confirmée.
Les 5 500 BTC du Fonds de protection de Bitget valent actuellement 462 millions de dollars.
Questions Fréquentes
Combien le pirate de Bitget a-t-il volé au total ?
Bitget a révisé son estimation des pertes à 390 millions de dollars après avoir pris en compte les transactions sur Zcash et Tron, contre un chiffre initial de 387,5 millions de dollars le 24 septembre.
Pourquoi Bitget commence-t-il les retraits spécifiquement avec le Bitcoin ?
Le Fonds de protection de Bitget est entièrement détenu en BTC — 5 500 BTC valant environ 462 millions de dollars — donc commencer avec le Bitcoin permet à la plateforme de couvrir les retraits directement depuis ses réserves sans vendre d’actifs sur le marché ouvert.
L’Ethereum volé peut-il être gelé comme l’ont été les stablecoins ?
Non. Circle et Tether ont gelé le portefeuille étiqueté « Bitget Exploiter 8 », mais les plus de 63 000 ETH dans les adresses du pirate ne peuvent pas être gelés par un émetteur, laissant cette partie effectivement hors de portée d’une récupération immédiate par des moyens traditionnels.
Pourquoi c'est important
Ce déplacement de fonds soulève des inquiétudes quant à la sécurité des plateformes d'échange, particulièrement dans un contexte où la confiance des investisseurs est déjà fragilisée par des incidents similaires. La révision à la hausse du montant total volé, désormais évalué à 390 millions de dollars, souligne l'ampleur des risques associés à la détention d'actifs numériques sur des échanges centralisés. Par ailleurs, la conversion rapide des USDT en Ethereum indique une volonté de liquider rapidement les actifs, ce qui pourrait aggraver la volatilité du marché.
