20 Minutes avec agence
Des pertes encore plus importantes que prévu. Bitget, une bourse crypto comptant plus de 120 millions d’utilisateurs à travers le monde, a été piratée, ce jeudi. Le montant total des transferts non autorisés avait alors été estimé au départ à 351,6 millions de dollars, soit presque 310 millions d’euros. Il a été réévalué ensuite à 387,5 millions de dollars (341 millions d’euros) lors d’une mise à jour publiée quelques jours plus tard, rapporte BFM Business.
Ce nouveau montant « reflète un recensement plus complet des transferts survenus pendant l’incident, incluant les actifs affectés sur Zcash et TRON qui n’avaient pas été pris en compte dans l’estimation initiale », a expliqué Bitget. La plateforme a ainsi confirmé que ce piratage est pour l’instant le plus gros du secteur en 2026. Il dépasse celui de Liquid, qui avait mené au transfert non autorisé de 319 millions de dollars (environ 281 millions d’euros) début septembre.
Les investigations avancent
Pour rappel, seuls les portefeuilles cryptos « chauds » ont été touchés. Plusieurs cryptomonnaies sont néanmoins concernées : XRP, ETH, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX et TRX. Des investigations sont toujours en cours. « L’équipe de sécurité de Bitget a identifié le mode opératoire et les méthodes utilisées lors de l’incident, notamment la manière dont l’attaquant a contourné les contrôles de sécurité existants, a détaillé Bitget dans sa mise à jour. L’enquête a également permis de progresser de manière significative dans la recherche de la source de l’attaque. »
Pour protéger ses utilisateurs, l’entreprise avait temporairement bloqué le retrait des cryptomonnaies. Les victimes du piratage pourraient être indemnisées par un fonds de protection dédié. Fondée en 2018, Bitget avait été placée en 2023 sur la liste noire de l’Autorité des marchés financiers (AMF) pour non-respect de la réglementation en vigueur. La bourse n’est plus accessible aux utilisateurs français depuis janvier dernier.
