Community Trust ScoreVérifié
Bitget a été durement touché. La plateforme a confirmé que 387,5 millions de dollars d’actifs ont été transférés vers des adresses contrôlées par les attaquants après une violation survenue le 24 septembre — un montant qui représente désormais environ 83,5 % de son fonds de protection des utilisateurs, une réserve évaluée à un peu plus de 464 millions de dollars.
Le fonds détient 5 500 Bitcoins et est en place depuis 2022. Il a été conçu spécifiquement pour des événements extrêmes, le genre de scénario que personne ne veut réellement tester. Mais nous y sommes. Étant donné que le fonds est en Bitcoin, sa valeur en dollars fluctue avec le marché — il a atteint en moyenne 382 millions de dollars en août, avec une fourchette allant de 345,3 millions de dollars à 441,5 millions de dollars au cours de ce même mois. Ainsi, le vol de 387,5 millions de dollars ne menace pas seulement le chiffre d’en-tête du fonds. Il menace la capacité du fonds à couvrir entièrement les pertes en fonction de la valeur du Bitcoin à un moment donné.
La violation a ciblé l’infrastructure des portefeuilles chauds et tièdes de Bitget.
Réponse d’urgence et offre de prime
Les enquêteurs ont repéré la violation à 18h31 UTC le 24 septembre. Bitget a réagi rapidement — les protocoles d’urgence ont été activés immédiatement. La plateforme a fait appel à Mandiant et SlowMist pour évaluer ce qui s’est passé et renforcer les points vulnérables du système. Certains actifs volés ont déjà été gelés grâce à la coordination avec d’autres plateformes et entreprises de sécurité. Pas tous. Certains.
Bitget a également proposé une prime de récupération de 5 % à toute personne aidant à geler ou récupérer les fonds volés. Les participants éligibles peuvent la réclamer — mais les actions entreprises sous ordre légal ne sont pas éligibles. La source n’a pas précisé ce que « participants éligibles » signifie en pratique, ni comment cette détermination est faite.
Réponse de la PDG Gracy Chen et ce qui reste inconnu
La PDG Gracy Chen a déclaré que Bitget détient plus d’un milliard de dollars d’actifs. Elle n’a pas précisé combien de cela est destiné à la compensation ou quand le fonds pourrait être reconstitué. La répartition exacte entre le fonds de protection et le bilan de l’entreprise — en termes de qui paie quoi — n’a pas non plus été divulguée.
Des mises à jour sur le statut des retraits étaient attendues pour 04h00 UTC le 26 septembre. C’est une courte fenêtre, et les utilisateurs la surveillaient de près.
Ce qui reste flou : l’étendue complète des actifs gelés ou récupérés, le calendrier de toute compensation, et si le fonds peut couvrir la perte totale sans que Bitget puise dans ses propres réserves. Le chiffre d’un milliard de dollars de Chen est probablement destiné à rassurer, mais les calculs ici sont inconfortables. Si 83,5 % du fonds de protection est parti et que le Bitcoin chute, la valeur restante du fonds diminue encore. L’entreprise n’a pas expliqué comment elle gère ce scénario.
Pas de norme mondiale pour les fonds de sécurité crypto
Il n’existe pas de règle universelle sur la taille qu’un fonds de protection doit avoir. La Corée du Sud exige que les fournisseurs d’actifs virtuels détiennent des réserves ou une assurance égale à au moins 5 % des actifs des clients détenus en dehors des portefeuilles froids — mais cette référence ne s’applique pas directement à Bitget. C’est un point de référence utile, pas une norme contraignante.
Binance gère une réserve SAFU d’un milliard de dollars, également détenue en Bitcoin, ce qui signifie qu’elle fait face au même problème de volatilité. Lorsque le Bitcoin baisse de 20 %, le fonds aussi. C’est un problème structurel dans l’industrie, pas seulement un problème pour Bitget.
Bitget ne divulgue pas publiquement combien de ses actifs clients sont dans des portefeuilles chauds et tièdes, donc il n’y a pas de moyen clair de comparer son fonds à la règle des 5 % de la Corée du Sud ou à toute autre métrique. Les chiffres qui rendraient la comparaison significative ne sont tout simplement pas disponibles.
Et c’est un peu la tension centrale ici. Les plateformes mettent en place des fonds de protection pour rassurer les utilisateurs. Mais lorsque la valeur du fonds fluctue avec le même actif qu’il est censé protéger contre la perte, et lorsque la taille du fonds n’est pas ancrée à un chiffre de responsabilité divulgué, la réassurance est plus difficile à évaluer qu’il n’y paraît.
L’effort coordonné de gel de Bitget — en travaillant avec des plateformes et des projets blockchain — est l’action concrète la plus claire jusqu’à présent. C’est la bonne démarche. Geler les actifs volés avant qu’ils ne soient blanchis ou convertis est la meilleure chance de réduire les pertes réelles. Mais le timing est extrêmement important dans ces situations, et la source n’a pas précisé à quelle vitesse ces gels ont eu lieu par rapport à la violation elle-même.
L’enquête est en cours. Mandiant et SlowMist continuent de travailler dessus. Plus d’actifs gelés sont possibles. De mauvaises nouvelles aussi.
Des mises à jour sur les retraits étaient attendues pour 04h00 UTC le 26 septembre.
Questions Fréquentes
Combien a été volé lors du piratage de Bitget ?
Bitget a confirmé que 387,5 millions de dollars d’actifs ont été transférés vers des adresses contrôlées par les attaquants lors de la violation survenue le 24 septembre, ce qui représente environ 83,5 % de son fonds de protection des utilisateurs évalué à plus de 464 millions de dollars.
Qu’est-ce que le fonds de protection des utilisateurs de Bitget et quelle est sa taille ?
Le fonds de protection des utilisateurs détient 5 500 Bitcoins et a été mis en place en 2022 pour couvrir des événements extrêmes. Sa valeur en dollars fluctue avec le prix du Bitcoin — il a atteint en moyenne 382 millions de dollars en août, avec une fourchette allant de 345,3 millions de dollars à 441,5 millions de dollars ce mois-là.
Qui enquête sur la violation de Bitget ?
Mandiant et SlowMist ont rejoint l’enquête après que la violation ait été détectée à 18h31 UTC le 24 septembre. Bitget coordonne également avec d’autres plateformes et entreprises de sécurité pour geler les actifs volés.
Pourquoi c'est important
Ce piratage met en lumière les vulnérabilités persistantes des plateformes d'échange de cryptomonnaies, qui doivent renforcer leurs mesures de sécurité face à des menaces de plus en plus sophistiquées. La perte significative du fonds de protection des utilisateurs soulève des questions sur la confiance des investisseurs et la pérennité des mécanismes de sauvegarde en cas de violation. Dans un marché encore largement perçu comme instable, cet incident pourrait avoir des répercussions sur la réglementation et les standards de sécurité adoptés par l'ensemble du secteur.
