Une bourse mondiale classée parmi les premières au monde s’est fait dérober, dans la nuit du 24, 387,5 millions de dollars depuis ses portefeuilles. Il s’agit du plus gros piratage contre une bourse à ce jour en 2026.
📌 La méthode vaut même plus le coup d’œil que le montant. Ce ne sont pas des clés privées qui ont été volées. Le PDG de Bitget affirme que les attaquants ont compromis un élément côté serveur du système de portefeuilles, puis ont falsifié les données de transaction, en contournant la procédure de signature interne de la bourse, avant de transférer l’argent. Les cold wallets (portefeuilles à froid) n’ont rien, et les portefeuilles auto-hébergés n’ont rien non plus.
⚠️ Une analogie : le voleur n’a pas eu vos clés. Il s’est infiltré dans le magasin qui fabrique les clés, puis a fait fabriquer lui-même une clé par le commerçant.
La suite est tout aussi cruciale. Bitget indique que les soldes des utilisateurs ne sont pas affectés : le fonds de protection des utilisateurs (464 millions de dollars, environ 5 500 BTC) couvre la perte. Les retraits reprennent dès aujourd’hui, par lots. Mais côté traçage on-chain, Circle et Tether n’ont gelé qu’environ 318 000 dollars — l’essentiel avait déjà été converti et emporté. On soupçonne la Corée du Nord d’être impliquée ; les autorités disent que c’est « très probablement » le cas, mais sans fournir de preuves techniques publiques.
$BTC Le point que les utilisateurs ont le plus tendance à négliger : le « solde » affiché sur une bourse est, en réalité, une créance que la bourse vous doit — ce ne sont pas vos pièces. La question de savoir si cette créance peut être encaissée dépend du fait que la bourse était encore sûre, ce jour-là.
Quelle proportion de votre portefeuille laisserez-vous désormais sur une bourse ? #Bitcoin #Crypto
📌 La méthode vaut même plus le coup d’œil que le montant. Ce ne sont pas des clés privées qui ont été volées. Le PDG de Bitget affirme que les attaquants ont compromis un élément côté serveur du système de portefeuilles, puis ont falsifié les données de transaction, en contournant la procédure de signature interne de la bourse, avant de transférer l’argent. Les cold wallets (portefeuilles à froid) n’ont rien, et les portefeuilles auto-hébergés n’ont rien non plus.
⚠️ Une analogie : le voleur n’a pas eu vos clés. Il s’est infiltré dans le magasin qui fabrique les clés, puis a fait fabriquer lui-même une clé par le commerçant.
La suite est tout aussi cruciale. Bitget indique que les soldes des utilisateurs ne sont pas affectés : le fonds de protection des utilisateurs (464 millions de dollars, environ 5 500 BTC) couvre la perte. Les retraits reprennent dès aujourd’hui, par lots. Mais côté traçage on-chain, Circle et Tether n’ont gelé qu’environ 318 000 dollars — l’essentiel avait déjà été converti et emporté. On soupçonne la Corée du Nord d’être impliquée ; les autorités disent que c’est « très probablement » le cas, mais sans fournir de preuves techniques publiques.
$BTC Le point que les utilisateurs ont le plus tendance à négliger : le « solde » affiché sur une bourse est, en réalité, une créance que la bourse vous doit — ce ne sont pas vos pièces. La question de savoir si cette créance peut être encaissée dépend du fait que la bourse était encore sûre, ce jour-là.
Quelle proportion de votre portefeuille laisserez-vous désormais sur une bourse ? #Bitcoin #Crypto