Un vol détecté en temps réel, une architecture à trois niveaux partiellement compromise
Bitget a confirmé le 24 septembre 2026 à 18h31 UTC la détection de transferts non autorisés sur une partie de ses hot wallets et warm wallets. Le montant dérobé s'élève à environ 351,6 millions de dollars. La plateforme répartit ses réserves sur trois niveaux distincts : hot wallets (connectés en permanence), warm wallets (accès intermédiaire) et cold wallets (stockage hors ligne). Seuls les deux premiers ont été touchés. Les cold wallets sont intacts.
Bitget affirme que les soldes des comptes utilisateurs restent exacts et que les opérations de dépôt et de trading fonctionnent normalement. Les retraits, en revanche, sont suspendus le temps d'une revue de sécurité. La direction indique avoir identifié les adresses réceptrices et les avoir signalées aux forces de l'ordre. Le vecteur d'attaque n'a pas été divulgué : la plateforme refuse tout commentaire sur ce point tant que l'enquête est en cours et promet un rapport complet dans les 24 heures suivant l'annonce.
Le fonds de protection en première ligne
Pour absorber la perte, Bitget active son fonds de protection, qui détient 5 500 BTC, soit environ 464 millions de dollars selon la plateforme. Ses adresses sont publiques et vérifiables on-chain. Bitget annonce qu'il sera réapprovisionné après utilisation.
Avec 351,6 millions de dollars dérobés, ce vol figure parmi les incidents les plus lourds enregistrés sur une plateforme d'échange centralisée. La capacité du fonds de protection à couvrir intégralement la perte est, sur le papier, suffisante : 464 millions de dollars contre 351,6 millions. Mais la crédibilité de cette garantie repose entièrement sur la transparence du réapprovisionnement annoncé et sur la publication du rapport d'incident. Pour les utilisateurs qui évaluent la solidité des plateformes disponibles sur le marché français, notamment via des comparatifs comme notre guide sur les meilleures plateformes crypto en France en 2026, ce type d'événement rappelle que l'architecture de sécurité et la taille des fonds de réserve constituent des critères de sélection concrets, pas théoriques.
La suspension des retraits reste le point de friction immédiat pour les utilisateurs. Bitget n'a pas précisé de délai de rétablissement au-delà de la revue de sécurité en cours.
