Plus de 350 millions de dollars d’actifs crypto ont été siphonnés de portefeuilles appartenant à l’exchange de cryptomonnaies Bitget dans le cadre d’un piratage désormais confirmé, selon la PDG Gracy Chen.

Chen a déclaré que les cold wallets de l’entreprise, c’est-à-dire ceux conservés hors ligne, restent « entièrement sécurisés », et que seuls les hot wallets de l’exchange, connectés pour les opérations de trading quotidiennes, ont été touchés par l’exploit.

« Les fonds des utilisateurs sont en sécurité. L’intégralité de cette perte est couverte par le Fonds de protection des utilisateurs de Bitget, qui détient actuellement plus de 464 millions de dollars », a publié Chen sur X.

Des enquêteurs on-chain, dont Bubblemaps et les analystes d’Arkham, ont d’abord signalé l’activité inhabituelle tard jeudi, estimant que Bitget, l’une des plus grandes plateformes de trading centralisées au monde, avait « potentiellement été piratée ». En l’espace d’environ une heure, près de 183 millions de dollars d’actifs ont quitté des portefeuilles étiquetés comme appartenant à l’exchange pour être envoyés vers une adresse nouvellement créée.

Le premier signe est venu d’un hot wallet — la réserve connectée à Internet qu’un exchange utilise pour traiter rapidement les retraits du quotidien, par opposition à un cold wallet conservé hors ligne à des fins de sécurité. Une adresse nouvellement créée, commençant par « 0xe410 », a pris l’équivalent de 19,67 millions de dollars en USDT0 — une version cross-chain du stablecoin indexé sur le dollar Tether — et les a échangés contre 7 111 ETH en seulement six minutes. Contrairement à l’USDT, l’ETH est décentralisé et difficile à saisir.

Selon les signalements, l’achat a été exécuté via UniswapX et 1inch Fusion, des services qui permettent aux traders d’échanger des tokens directement sur la blockchain sans passer par un intermédiaire. La personne ayant passé ces ordres a payé environ 5 % au-dessus du prix du marché, un type de prime qui apparaît lorsque la vitesse compte davantage que l’obtention d’un bon prix. C’est un signal classique d’un hacker cherchant à agir rapidement.

D’autres transferts ont ensuite suivi.

D’autres portefeuilles marqués comme appartenant à Bitget ont envoyé de l’ETH, de l’AVAX, du BNB, de l’USDC, de l’USDT et du XAUT — un token adossé à de l’or physique — vers cette même adresse, selon le chercheur on-chain pseudonyme DCF GOD, qui a été le premier à signaler l’activité sur X.

Les sorties de fonds depuis les portefeuilles publiquement étiquetés de l’exchange semblent s’être arrêtées environ six minutes après la première transaction suspecte et sont restées silencieuses pendant au moins 20 minutes ensuite, un schéma cohérent avec un exchange gelant les retraits pendant qu’il enquête.

Les représentants de Bitget n’ont pas immédiatement répondu à la demande de commentaire de Decrypt.

Lorsque vous déposez de l’argent sur un exchange comme Bitget, vous faites confiance à cette entreprise pour le conserver dans des portefeuilles qu’elle contrôle, ce qui n’est pas si différent du fait de remettre de l’argent liquide à un guichetier de banque. La différence, c’est qu’il n’existe pas d’assurance publique des dépôts venant indemniser les clients si ce coffre-fort est forcé, ce qui explique précisément pourquoi « pas vos clés, pas vos coins » est devenu un mantra de la crypto.

Ce n’est pas la première fois que cette confiance est mise à l’épreuve. En 2023, Bitget mettait en avant un fonds de protection de 300 millions de dollars conçu spécifiquement pour couvrir les piratages, vols et pertes similaires. Il semble que ce fonds de protection ait depuis grossi, la PDG de l’entreprise confirmant aujourd’hui qu’il détient plus de 464 millions de dollars et couvrira les pertes des clients.

L’exchange est loin d’être un cas isolé. L’exchange rival Bybit a perdu 1,4 milliard de dollars en février 2025 après que des attaquants ont falsifié un écran de signature pour détourner un transfert de routine depuis un cold wallet, le plus grand vol de crypto jamais enregistré. À l’échelle du secteur l’an dernier, les hackers ont dérobé au total 2,72 milliards de dollars aux exchanges et protocoles.

Note de la rédaction : cet article a été mis à jour après publication pour inclure le commentaire de la PDG de Bitget, Gracy Chen, confirmant le piratage.