L'échanger de cryptomonnaies Bitget a déclaré avoir perdu 351,6 millions de dollars dans une violation de sécurité jeudi, dans une attaque qui pourrait être le plus grand piratage en 2026.
Le PDG Gracy Chen a annoncé l'incident dans un article publié sur X, affirmant que des transferts non autorisés avaient été effectués depuis certaines des portefeuilles chauds de la bourse. Les portefeuilles froids et les fonds des utilisateurs restaient sécurisés, a-t-elle affirmé, et la violation s'est limitée à une partie des niveaux de portefeuilles chauds et chauds dans l'architecture à trois niveaux de Bitget.
Les données d'Onchain ont précédemment signalé des mouvements de portefeuils anormaux : la société d'analyse blockchain Arkham Intelligence a rapporté environ 178 millions de dollars d'actifs déplacés à partir de trois portefeuilles chauds Bitget et d'un portefeuille froid sur plusieurs blockchains avant d'être consolidés dans une seule adresse. Les actifs affectés incluaient ETH, BNB, AVAX et USDT, selon l'analyste Emmett Gallic chez Arkham.
Chen a déclaré que l'échange dispose d'un fonds de protection des utilisateurs d'une valeur de plus de 464 millions de dollars, ce qui serait suffisant pour couvrir la somme volée. Les dépôts et les opérations de trading se poursuivaient sans interruption, mais les retraits furent temporairement suspendus pendant que la société finalisait une révision de la sécurité. Bitget a promis de publier un rapport complet sur l'incident dans les 24 heures.
Ce piratage marque un mois difficile pour les échanges de cryptomonnaies. Plus tôt en septembre, la Liquid Network a perdu 320 millions de dollars suite à une violation distincte, bien que les attaquants se soient présentés comme de « « hackers en chemise blanche ». Les wallets chauds, qui restent connectés à des systèmes qui font face à internet et traitent les transactions et les retraits, sont de nature plus vulnérables que les wallets froids, qui stockent les informations de signature en dehors du réseau.
