Community Trust ScoreVérifié
Le chiffre a grimpé. Bitget vient de confirmer que le vol subi jeudi dernier dépasse les premières estimations : c’est 388 millions de dollars en actifs numériques qui ont disparu, pas les 350 millions évoqués dans les heures qui ont suivi l’attaque.
Gracy Chen, PDG de Bitget, a mis les choses au clair vendredi sur X. Selon elle, le montant révisé vient d’une « comptabilisation plus complète des transferts pendant l’incident. » En gros, les équipes ont passé les transactions au peigne fin et le bilan est pire que prévu. Chen a aussi précisé que « les schémas de comportement IP et l’analyse on-chain montrent que la méthode d’attaque de cet incident est très cohérente avec les schémas connus des organisations de hackers nord-coréens. » Pas d’ambiguïté dans le ton. Bitget pointe directement vers Pyongyang.
388 millions. En une nuit.
Ce Qui a Été Volé — et Ce Qui Ne L’a Pas Été
Les actifs partis dans la nature sont principalement de l’ethereum, du tron et du stablecoin USDT. Pas de bitcoin dans la liste officielle. Mais un traqueur de fonds volés dit autre chose : l’attaquant aurait aussi plus de 28,8 millions de dollars en bitcoin dans son portefeuille. Bitget n’a pas encore clarifié ce point. Pas clair si c’est une erreur dans le bilan ou si les fonds ont été convertis après le vol.
Les sociétés de sécurité ont été les premières à repérer les transactions non autorisées depuis les portefeuilles chauds de l’échange. Bitget est basé à Victoria, aux Seychelles, et selon les données de CoinGecko, c’est le sixième plus grand exchange de cryptomonnaies au monde — avec plus d’un milliard de dollars de volume d’échanges par jour. Quand les alertes sont tombées, la plateforme a gelé les retraits. Vite.
Chen, toujours sur X vendredi : « Notre objectif est de compléter une récupération complète dès que possible. Nous annoncerons la fenêtre temporelle spécifique dès confirmation. » Aucun calendrier précis pour l’instant. Pas de détails sur combien est récupérable.
Lazarus et l’IA : Une Combinaison qui Fait Mal
Les groupes de hackers liés à la Corée du Nord — Lazarus en tête — sont dans le viseur des autorités américaines depuis longtemps. L’accusation est simple : ces groupes, soutenus par l’État nord-coréen, ciblent les exchanges crypto pour financer des activités illicites à grande échelle. Et ils sont devenus franchement plus dangereux.
Les experts voient un changement net depuis l’an dernier. L’utilisation d’outils d’intelligence artificielle permet aux cybercriminels d’agir plus vite et plus efficacement. Les attaques sont mieux ciblées, les traces mieux effacées. Ça change vite. Trop vite pour que les défenses des plateformes suivent au même rythme.
Et Bitget n’est pas seul dans cette vague.
En juillet, des hackers ont exploité un bug de firmware dans Coldcard — le portefeuille matériel bitcoin populaire — pour partir avec près de 120 millions de dollars de fonds d’utilisateurs. Ce mois-ci, une autre attaque, différente dans sa forme : des hackers se présentant comme « white-hat » ont retiré environ 4 000 bitcoins du portefeuille de la fédération de la sidechain Liquid de Blockstream. La valeur au moment du retrait ? Environ 320 millions de dollars. Quelques jours plus tard, ils ont rendu 85 % des fonds. Et exigé de garder le reste comme rançon.
Trois incidents majeurs. Même période. Des centaines de millions partis.
La communauté crypto regarde tout ça avec un mélange d’inquiétude et de fatigue. Chaque attaque réouvre le même débat sur la sécurité des portefeuilles chauds, sur la concentration des fonds sur les exchanges, sur la vitesse à laquelle les plateformes détectent les mouvements suspects. Bitget a réagi rapidement — le gel des retraits a probablement limité les dégâts. Mais 388 millions sont partis quand même.
Ce qui reste flou : combien Bitget peut réellement récupérer, par quels moyens, et dans quel délai. Chen a dit que l’annonce viendrait « dès confirmation. » Pour l’instant, les utilisateurs attendent. Les fonds en ethereum, tron et USDT sont quelque part dans la blockchain, traçables en théorie, mais pas nécessairement récupérables en pratique — surtout quand les acteurs derrière sont des groupes étatiques avec des ressources sérieuses pour brouiller les pistes.
Bitget traite plus d’un milliard de dollars par jour. À cette échelle, un vol de 388 millions représente moins d’une journée de volume. Mais pour les utilisateurs dont les fonds étaient dans ces portefeuilles chauds, le calcul est très différent.
Hub: Bitcoin : prix, actualités et analyse
Questions Fréquentes
Combien Bitget a-t-il perdu lors de l’attaque de hackers nord-coréens ?
Bitget a perdu près de 388 millions de dollars en actifs numériques, un montant supérieur aux 350 millions estimés initialement, selon une mise à jour de la PDG Gracy Chen publiée vendredi sur X.
Quels actifs numériques ont été volés lors de l’attaque sur Bitget ?
Les actifs volés incluent principalement de l’ethereum, du tron et du stablecoin USDT. Officiellement pas de bitcoin, mais un traqueur de fonds volés montre que l’attaquant possède plus de 28,8 millions de dollars en bitcoin.
Bitget a-t-il gelé les retraits après l’attaque ?
Oui. Dès que les sociétés de sécurité ont signalé des transactions non autorisées depuis les portefeuilles chauds de Bitget, la plateforme a gelé les retraits pour limiter les dommages.
Pourquoi c'est important
Ce vol massif souligne une vulnérabilité persistante des plateformes d'échange de crypto-monnaies face à des menaces cybernétiques sophistiquées, en particulier celles perpétrées par des acteurs étatiques. En outre, cette attaque pourrait exacerber la méfiance des investisseurs et des utilisateurs envers la sécurité des actifs numériques, affectant potentiellement la liquidité et la confiance dans l'écosystème crypto. Dans un contexte où la réglementation autour des cryptomonnaies se renforce, les incidents de sécurité comme celui-ci pourraient également inciter les régulateurs à imposer des mesures plus strictes, impactant ainsi le développement du secteur.
