Bitget a subi un vol de crypto d’environ 323 millions d’euros, le plus gros de 2026 à ce stade. L’attaque relance la question des hot wallets.
En bref
- Bitget a perdu environ 323 millions d’euros
- Les hot wallets sont au cœur de l’attaque
- Piste nord-coréenne jugée crédible par Bitget
Le secteur crypto encaisse un nouveau choc, et pas un petit. Le vol subi par Bitget, estimé à plus de 323 millions d’euros (351M$), devient le plus gros larcin de 2026 connu à ce stade. Et il dépasse même l’attaque de septembre, évaluée à environ 313 millions d’euros (340M$), dont l’auteur avait fini par rendre presque tout, à l’exception d’environ 43 millions d’euros (47M$).
Un braquage numérique qui dépasse le précédent record
Ce qui frappe, ce n’est pas seulement le montant. C’est la répétition. La crypto enchaîne les intrusions très visibles, et celle-ci pousse encore un peu plus haut le plafond du risque opérationnel pour les plateformes. Dans l’écosystème, on parle souvent de volatilité des actifs. Là, le sujet est plus brut, la sécurité des infrastructures elles-mêmes.
Le point faible, ce sont les hot wallets
Dans une série de messages publiés jeudi puis vendredi sur X, Bitget a expliqué que la brèche avait permis des transferts non autorisés de crypto depuis ses hot wallets. Autrement dit, les portefeuilles connectés à internet, ceux qu’une plateforme utilise pour les opérations courantes et le trading actif.
La réponse a été immédiate, les retraits de crypto sur son réseau ont été suspendus. C’est cohérent techniquement, quand même, mais cela rappelle aussi une évidence que le marché connaît bien, un portefeuille en ligne reste plus exposé qu’un stockage isolé.
Pourquoi la piste nord-coréenne pèse déjà lourd
La direction de Bitget ne parle pas d’une attribution formelle, mais Gracy Chen, sa directrice générale, juge l’attaque « très cohérente avec les schémas connus des organisations de hackers nord-coréennes ». Ce n’est pas un détail. Ces groupes sont régulièrement associés à des vols de crypto et soupçonnés de viser aussi des logiciels open source pour toucher un grand nombre de victimes.
Derrière cette lecture, il y a un enjeu géopolitique très concret. Ces opérations auraient pour but d’alimenter le programme d’armes nucléaires du pays. Et selon TRM Labs, la Corée du Nord serait responsable d’environ les trois quarts de tous les vols de crypto recensés depuis le début de 2026.
Bitget veut rassurer, mais un angle mort reste entier
Bitget affirme disposer d’un fonds de protection des utilisateurs de près de 427 millions d’euros (464M$), suffisant pour absorber le coût du vol. Sur le papier, c’est le message qu’attendaient les clients et les partenaires. L’exécution, elle, sera scrutée de près.
Mais il reste une inconnue simple, et importante. Gracy Chen n’a donné aucune date pour la réouverture des retraits. Pour une plateforme d’échange, ce flou compte presque autant que le montant volé.
