Un redémarrage contrôlé après une fuite de fonds importante
L'exchange Bitget a annoncé la reprise successive des retraits après une brèche de sécurité survenue le 24 septembre, événement qui aurait permis à un assaillant de détourner environ 388 millions de dollars d'actifs. La plateforme a repris en priorité les retraits en Bitcoin (BTC), puis prévoit de réactiver les flux pour Ether (ETH), Tether (USDT) et d'autres jetons selon un calendrier public.
Ce qui a été rouvert et les volumes initiaux
Selon l'exchange, les retraits sur les réseaux Bitcoin et BSC ont été remis en service à 08h00 UTC. Une heure plus tard, la société indique avoir traité 9 585 demandes de retrait en BTC, pour un montant total d'environ 4 098 BTC. Bitget a annoncé que les retraits d'ETH devaient reprendre le 29 septembre, ceux d'USDT le 30 septembre, puis une remise en ligne progressive des autres jetons et des services en monnaie fiduciaire à compter du 2 octobre.
Mode d'opération de l'attaque et portée
La plateforme attribue l'intrusion à l'exploitation d'une vulnérabilité dans un outil de sécurité fourni par un prestataire tiers. L'assaillant aurait obtenu des identifiants internes disposant de droits élevés, puis émis de faux ordres de retrait capables de contourner les systèmes de gestion des risques. Bitget précise que les clés privées, les cold wallets et les soldes des comptes utilisateurs n'ont pas été compromis directement.
Enquête indépendante et mesures de confinement
Pour faire la lumière sur l'incident, Bitget a mandaté les cabinets Mandiant et SlowMist pour conduire une expertise médico-légale indépendante. Des acteurs du secteur auraient participé au gel d'une partie des fonds détournés. La société annonce par ailleurs la préparation d'un rapport de sécurité détaillé qui devrait être publié dans la semaine.
- Fonds de protection : Bitget rappelle l'existence d'un fonds destiné à protéger les utilisateurs, qui totalise aujourd'hui plus de 464 millions de dollars.
- Ratio de réserves : l'exchange affiche un ratio théorique de réserves de 127 %.
- Historique : la plateforme souligne que c'est le premier incident de cette ampleur en huit ans d'existence.
Conséquences et questions ouvertes
Sur le plan opérationnel, la réactivation échelonnée des retraits vise à limiter les risques et à vérifier l'intégrité des systèmes. Pour les régulateurs et les utilisateurs, plusieurs interrogations persistent : la sécurité des fournisseurs tiers, la robustesse des procédures internes d'accès aux systèmes sensibles, et les mécanismes de communication et de compensation en cas de perte. Bitget affirme posséder des réserves supérieures aux dépôts et un fonds dédié, mais la validation indépendante de la suffisance de ces dispositifs sera déterminante pour restaurer la confiance.
Tableau synthétique des éléments publics
| Élément | Valeur communiquée |
|---|---|
| Date de l'incident | 24 septembre |
| Montant détourné (estimé) | 388 M$ |
| Demandes de retrait BTC traitées initialement | 9 585 demandes (≈ 4 098 BTC) |
| Fonds de protection disponible | 464 M$ |
| Ratio de réserves affiché | 127 % |
En l'état, les informations proviennent des communiqués et déclarations de l'exchange; la confirmation indépendante des montants réellement perdus, de l'efficacité du gel des fonds et des conséquences pour les clients dépendra du rapport des experts mandatés et des investigations en cours. Techniquement, l'affaire illustre à nouveau la vulnérabilité que représentent les tiers dans les architectures d'infrastructures crypto : même sans compromission des clés privées, des accès administratifs peuvent permettre des sorties massives d'actifs si les contrôles logiques ou les automatismes sont contournés.
La situation mérite une surveillance rapprochée : au-delà du retour technique des services, la confiance des utilisateurs — et potentiellement l'attention des autorités financières — sera déterminée par la transparence des résultats d'enquête et par les mesures opérées pour éviter qu'un vecteur similaire ne soit réutilisé.
