Le monde des cryptomonnaies vient de connaître l’une de ses plus grosses attaques de l’année. La plateforme d’échange Bitget a confirmé avoir perdu 387,5 millions de dollars lors d’un piratage survenu le 24 septembre 2026, une somme détournée en seulement quelques heures grâce à une faille technique sophistiquée. L’enquête pointe désormais vers des hackers liés à la Corée du Nord.
Une faille exploitée dans le système interne de validation
Selon les premiers éléments de l’enquête, les attaquants ont réussi à compromettre le système interne d’approbation des retraits de Bitget. En exploitant cette faille, ils ont fait passer des retraits frauduleux pour des opérations légitimes. En à peine trois heures, les fonds ont été déplacés en 23 transactions distinctes, répartis sur plusieurs réseaux dont Ethereum, XRP, Zcash et Tron, rendant leur traçabilité plus complexe pour les enquêteurs.
La directrice générale de Bitget, Gracy Chen, a confirmé publiquement que l’entreprise soupçonnait l’implication d’un groupe de hackers nord-coréens, aux méthodes proches de celles déjà observées lors d’attaques précédentes attribuées à ce type d’acteurs. Des analyses de la société de traçage blockchain Chainalysis ont depuis confirmé un lien direct entre le vol et des adresses déjà associées à des acteurs nord-coréens.
Un total qui dépasse le milliard de dollars pour 2026
Ce piratage n’est pas un cas isolé. Il porte à plus d’un milliard de dollars le montant total des cryptoactifs dérobés par des hackers liés à la Corée du Nord depuis le début de l’année 2026, un chiffre qui illustre l’ampleur prise par ce type de cybercriminalité à l’échelle mondiale. Les fonds volés transitent généralement par des mélangeurs de cryptomonnaies et des plateformes peu regardantes avant d’être convertis, ce qui complique leur récupération.
- 387,5 millions de dollars dérobés en une seule attaque, le 24 septembre 2026
- 23 transactions frauduleuses réalisées en trois heures
- Plus d’un milliard de dollars volés par des acteurs nord-coréens depuis janvier 2026
- Une faille localisée dans le système d’approbation interne des retraits de la plateforme
La riposte de Bitget
Face à l’ampleur du piratage, Bitget a lancé un programme de primes destiné à encourager la restitution des fonds volés, une pratique de plus en plus courante dans l’industrie après un vol d’ampleur. La plateforme a également annoncé avoir renforcé ses contrôles internes pour éviter qu’une faille similaire ne soit à nouveau exploitée. Cet épisode relance plus largement le débat sur la sécurité des plateformes d’échange, à l’heure où les services informatiques des acteurs du secteur doivent composer avec des groupes d’attaquants de mieux en mieux organisés.
Pour les utilisateurs de plateformes crypto, l’épisode rappelle l’importance de répartir ses avoirs entre plusieurs supports et de privilégier des solutions disposant de garanties solides, à l’image des bonnes pratiques déjà recommandées dans le secteur plus large de la protection et sécurité numérique, ou encore de suivre l’actualité économique via la rubrique économie et finance.
Questions fréquentes
Que s’est-il passé exactement chez Bitget ?
Des hackers ont exploité une faille dans le système interne d’approbation des retraits de la plateforme pour dérober 387,5 millions de dollars en cryptomonnaies, le 24 septembre 2026, en 23 transactions réalisées en trois heures.
Qui est soupçonné d’être à l’origine de l’attaque ?
Bitget et la société d’analyse blockchain Chainalysis pointent vers un groupe de hackers lié à la Corée du Nord, dont les méthodes rappellent celles déjà observées lors d’attaques précédentes contre des plateformes crypto.
Les utilisateurs de Bitget ont-ils perdu leurs fonds ?
Bitget a lancé un programme de primes pour encourager la restitution des sommes dérobées et a renforcé ses contrôles de sécurité internes afin de limiter l’impact pour ses utilisateurs.
Sources
- Fortune — North Korea accused of plundering Bitget for $387 million
- Cryptonaute — Bitget porte à 387,5 millions de dollars le coût du piratage
- PYMNTS — Bitget Suffers Year’s Largest Crypto Hack
Cet article a été rédigé avec l’aide d’une intelligence artificielle. Politique éditoriale
