Security News | ONEMINERS NEWS DESK
Les attaquants ont vidé les portefeuilles chauds de Bitget dans l'un des plus grands piratages d'échange jamais enregistrés. Les clients sont couverts, mais la leçon s'applique à tout le monde.
Par Michal Beno, PDG, OneMiners
30 septembre 2026 · 4 min de lecture
Que s'est-il passé
Le 24 septembre 2026, les attaquants ont déplacé environ 387,5 millions de dollars hors des portefeuilles chauds et chauds de l'échange crypto Bitget. Le stockage frigorifique n'a pas été touché et Bitget affirme que son 464 millions de dollars de fonds de protection des utilisateurs couvre la perte dans son intégralité, de sorte que les soldes des clients sont intacts.
Tl'attaque a commencé à 18h31 UTC. Aucune clé privée n'a été volée. Au lieu de cela, l'attaquant s'est introduit dans un système de portefeuille principal, a simulé des demandes de retrait et le propre processus d'approbation de Bitget a signé les transferts. Les fonds volés étaient un mélange de ETH, XRP, BNB, AVAX et stablecoins répartis sur sept blockchains. Bitget a d'abord évalué la perte à 351,6 millions de dollars, puis l'a augmentée à 387,5 millions de dollars le 27 septembre.
387,5 millions de dollars
volé dans des portefeuilles chauds et chauds
464 millions de dollars +
Bitget User Protection Fund
7
blockchains hit
5%
bounty de récupération offert
Déclarations Bitget telles que rapportées par BleepingComputer (28 septembre), Fortune (25 septembre) et The Hacker News.
Qui est derrière cela
Les analystes de la blockchain chez Elliptic affirment que l'attaque est très probablement liée à la Corée du Nord. D'autres rapports le relient au groupe TraderTraitor, le même groupe blâmé pour le piratage Bybit de 1,5 milliard de dollars en 2025. Elliptic affirme que celui-ci pousse le vol présumé de crypto-monnaie nord-coréen au-delà de 1 milliard de dollars en 2026. Aucun gouvernement ne l'a encore confirmé.
Les pièces volées ont été divisées en lots ronds, échangées sur des ponts et converties en Bitcoin, et certaines sont passées par un mélangeur. Circle et Tether n'ont gelé qu'environ 330 000 $ de pièces stables.
Les plus grands piratages d'échange cryptographique jamais enregistrés
Des millions de dollars américains au moment du vol
Les clients Bitget peuvent-ils se retirer ?
Oui, par étapes. Bitget a suspendu les retraits, puis les a rouverts étape par étape : Bitcoin le 28 septembre, les principaux réseaux Ethereum le 29 septembre, USDT le 30 septembre et tous les actifs restants, y compris fiat, le 2 octobre.
Trois façons simples de protéger vos pièces
LE ONEMINERS VIEW
Chaque hack d'échange majeur est un rappel de la règle la plus ancienne de Bitcoin: pas vos clés, pas vos pièces. Le minage est un moyen de créer une position Bitcoin sans acheter du tout sur une bourse. Avec un mineur Bitcoin hébergé, de nouvelles pièces sont produites par votre propre machine. Découvrez comment cela fonctionne.
COMMENCEZ AVEC ONEMINERS
Créez votre Bitcoin stack à partir de la source.
Comment fonctionne le minage hébergéParcourir Bitcoin minersSOURCES ET DATA
- Détails de l'incident Bitget et calendrier de retrait : BleepingComputer, 28 septembre 2026
- Perte, fonds de protection et prime : Fortune, 25 septembre 2026 ; The Hacker News
- Attribution et total 2026 : Elliptic, 25 septembre 2026 ; TRM Labs
- Itinéraire de blanchiment : TRM Labs ; Cryptonomiste, 28 septembre 2026
- Hacks historiques : liste de hacks d'échange softstack ; Cryptonomiste
Michal Beno
PDG de OneMiners, la plate-forme mondiale d'hébergement et de matériel minier Bitcoin avec 15 emplacements d'hébergement publiés, des contrats d'électricité fixes de 7 ans et une garantie matérielle de 7 ans. Il écrit sur l'économie de l'exploitation minière industrielle Bitcoin .
À titre informatif uniquement, pas de conseils financiers. Les chiffres sont un instantané des données du marché public et des actualités au 30 septembre 2026 et peuvent changer rapidement. Les prix des cryptomonnaies peuvent aussi bien baisser qu’augmenter. Aucun retour n’est offert ou implicite. Faites vos propres recherches.