Le piratage de Bitget révèle les failles de récupération dans la DeFi

| cryptobriefing.com
Le piratage de Bitget a commencé le 24 septembre 2026, lorsque des attaquants ont volé environ 387,5 millions de dollars dans des portefeuilles chauds et tièdes. La plateforme a ensuite signalé des transferts anormaux à 02:31:11, heure de Pékin. Les portefeuilles froids et les clés privées n’ont pas été touchés. Les enquêteurs pensent que les attaquants ont exploité une vulnérabilité zero-day dans un logiciel de sécurité tiers afin d’obtenir des identifiants à privilèges élevés. Des retraits frauduleux ont été exécutés sur Ethereum, Tron et le XRP Ledger. Bitget a suspendu les retraits et les a progressivement rétablis à partir du 28 septembre. La plateforme a déclaré que son Fonds de protection des utilisateurs, évalué à plus de 464 millions de dollars avant l’incident, couvrirait intégralement les pertes des clients. Le piratage de Bitget a également déclenché un débat plus large sur la sécurité et l’intervention dans la DeFi. Ben Zhou, de Bybit, a proposé son aide, tandis que l’équipe LazarusBounty et le système SHIELD de NEAR Intents ont suivi des itinéraires présumés de blanchiment d’argent. SHIELD a identifié plus de 50 millions de dollars d’activités suspectes, mais seuls environ 503 000 dollars ont pu être gelés pendant l’opération. 166 000 dollars supplémentaires ont été déplacés avant leur détection. Tether et Circle ont séparément gelé entre 320 000 et 340 000 dollars selon les estimations. Le montant total récupéré est resté proche de 0,2 % des fonds volés. Bitget a critiqué les protocoles sans permission qui ont refusé de coopérer, tandis que NEAR Intents a renoncé à la prime de récupération proposée de 5 %. L’incident met en évidence les risques liés aux logiciels tiers, la faiblesse des outils de récupération inter-chaînes et le conflit entre la neutralité de la DeFi et le blocage des fonds illicites. Les liens éventuels avec la Corée du Nord restent non confirmés. Les traders devraient surveiller le sentiment lié à BGB, les flux des portefeuilles de la plateforme, les conditions de retrait, les gels de stablecoins et les réponses réglementaires.
Bearish
L’impact immédiat est baissier pour Bitget et pourrait également peser sur le sentiment du marché lié au BGB. Le vol d’environ 387,5 millions de dollars soulève des inquiétudes concernant la sécurité de la plateforme, la gestion de la liquidité et la fiabilité des retraits. Même si Bitget affirme que son fonds de protection couvrira les clients et que les retraits ont repris, les traders pourraient réduire leur exposition, augmenter leurs retraits ou exiger une prime de risque plus élevée. Le faible taux de récupération ajoute également à la pression. Plus de 50 millions de dollars de tentatives présumées de blanchiment d’argent ont été identifiés, mais seule une petite fraction a été gelée. Cela suggère que les actifs volés peuvent circuler rapidement via des protocoles inter-chaînes et des services sans permission, ce qui réduit les chances de récupération et accroît le risque de contrepartie. À court terme, la volatilité pourrait augmenter autour des flux des portefeuilles de Bitget, de l’activité de trading du BGB, du gel de stablecoins et des annonces réglementaires. À long terme, l’incident pourrait encourager des contrôles de conservation plus stricts, des audits logiciels réalisés par des tiers et une coopération plus étroite entre les plateformes d’échange et les plateformes DeFi. Ces mesures pourraient améliorer la résilience du marché, mais elles augmenteraient aussi les risques liés à la conformité et aux interventions. L’événement est donc baissier pour le sentiment associé à Bitget, tandis que son effet direct sur l’ensemble du marché des cryptomonnaies devrait rester limité, sauf en cas de contagion, de craintes d’insolvabilité ou de nouvelles perturbations des plateformes d’échange.