Community Trust ScoreVérifié
Bitget vient de confirmer le pire. L’exchange a perdu 387,5 millions de dollars en cryptomonnaies — une révision à la hausse par rapport aux 351,6 millions annoncés dans un premier temps, parce que les équipes n’avaient pas compté les transferts touchant Zcash et TRON dans leur bilan initial.
C’est un écart significatif. Presque 36 millions de dollars manquaient dans le premier décompte, et Bitget a fini par l’admettre dans une mise à jour récente. Les actifs volés couvrent une liste longue : XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX et TRX. Les portefeuilles froids, eux, n’ont pas été touchés — ce qui est probablement la seule bonne nouvelle dans ce dossier. La plateforme a suspendu les retraits dès que l’incident a été détecté, une décision classique dans ce genre de situation mais qui crée immédiatement une panique chez les utilisateurs coincés sans accès à leurs fonds.
Un calendrier de reprise en trois jours
Bitget a mis en place un plan de reprise progressif. Bitcoin en premier, dès lundi. Ethereum le lendemain. USDT le mercredi. Pas de détails sur les autres actifs listés dans le hack — la source ne précise pas quand XRP, BNB ou AVAX redeviennent disponibles au retrait.
Pour compenser les pertes des utilisateurs affectés, Bitget pointe vers son fonds de protection. Ce fonds pèse 464 millions de dollars, composé de 5 500 bitcoins. En gros, la plateforme dit : on a les moyens de rembourser, faites-nous confiance. Reste à voir comment les remboursements seront effectivement distribués et sur quel calendrier — ça, personne ne le sait encore.
Le fonds de 464 millions dépasse le montant volé de 387,5 millions, ce qui donne une marge théorique. Mais un fonds composé de bitcoins est aussi un fonds exposé à la volatilité du marché. Si le prix de BTC chute entre-temps, la couverture réelle se rétrécit. Pas clair si Bitget a prévu une couverture de ce risque.
Le plus gros hack de l’année, loin devant les autres
Pour replacer ça dans le contexte de 2026 : c’est le hack le plus important de l’année, et de loin. Liquid avait perdu 319 millions de dollars en septembre — Bitget dépasse ce chiffre d’environ 68 millions. KelpDAO arrive en troisième position avec 292 millions en avril. Trois incidents majeurs en moins d’un an, c’est un rythme qui pose des questions sur la sécurité globale du secteur des exchanges centralisés.
Et Bitget n’arrive pas dans cette crise avec une réputation parfaite. L’Autorité des marchés financiers l’a mise sur liste noire en 2023 pour non-conformité réglementaire. Depuis janvier 2026, les utilisateurs français n’ont plus accès aux services de la plateforme. Fondée en 2018, Bitget revendique plus de 120 millions d’utilisateurs à l’international — un chiffre qui montre l’ampleur de la base potentiellement exposée, même si tous ces utilisateurs ne sont pas forcément actifs ou touchés par le hack.
La blacklist AMF complique la situation. D’un côté, Bitget doit gérer une crise de sécurité massive. De l’autre, elle opère déjà en dehors du marché français, coupée d’une partie de l’Europe. Pour une plateforme qui cherche à rassurer ses utilisateurs et potentiellement à récupérer des licences réglementaires à terme, un hack de cette ampleur tombe au pire moment.
Les exchanges centralisés restent des cibles de choix pour les hackers. La logique est simple : les fonds sont concentrés, les vulnérabilités peuvent être exploitées à grande échelle, et le gain potentiel est énorme. Le fait que les portefeuilles froids de Bitget n’aient pas été touchés suggère que l’attaque visait probablement les portefeuilles chauds — ceux connectés à internet pour faciliter les transactions quotidiennes. C’est là que la majorité des exchanges gardent une portion liquide de leurs réserves, et c’est là que les hackers frappent.
Bitget n’a pas donné de détails techniques sur la nature exacte de l’attaque. Pas de vecteur d’entrée confirmé, pas de timeline précise de l’intrusion. Ce genre d’information arrive généralement plus tard, après une analyse forensique complète — ou pas du tout, si la plateforme préfère éviter d’exposer ses failles publiquement.
La communauté crypto surveille maintenant deux choses : comment Bitget gère les remboursements concrets, et si d’autres actifs non encore mentionnés pourraient s’ajouter à la liste des pertes. Le premier bilan était déjà sous-estimé de 36 millions. 387,5 millions de dollars en cryptomonnaies volées, c’est le chiffre officiel à date du 28 septembre 2026.
Hub: BNB : prix, actualités et analyse
Questions Fréquentes
Quelles cryptomonnaies ont été volées lors du piratage de Bitget ?
Les actifs volés incluent XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX et TRX, pour un total révisé à 387,5 millions de dollars.
Comment Bitget prévoit-elle d’indemniser les victimes du hack ?
Bitget va puiser dans son fonds de protection des utilisateurs, évalué à 464 millions de dollars et composé de 5 500 bitcoins, pour rembourser les pertes.
Bitget est-elle accessible aux utilisateurs français ?
Non. Depuis janvier 2026, les utilisateurs français n’ont plus accès aux services de Bitget, suite à la mise sur liste noire de la plateforme par l’AMF en 2023 pour non-conformité réglementaire.
Pourquoi c'est important
Cette perte substantielle de 387,5 millions de dollars souligne les vulnérabilités persistantes des plateformes d'échange de cryptomonnaies face aux cybermenaces. Dans un marché où la confiance des investisseurs est cruciale, cet incident pourrait exacerber les craintes quant à la sécurité des actifs numériques et inciter les régulateurs à renforcer leur surveillance. De plus, cette situation rappelle aux utilisateurs l'importance d'une diligence accrue dans le choix de leurs plateformes d'échange.
