L’échange Bitget a enregistré, jeudi, des transferts non autorisés pour un montant estimé à 351,6 millions de dollars. En réponse à la cyberattaque, la PDG de l’entreprise, Gracy Chen, a révélé l’origine de la défaillance hier, le 24 septembre 2026.
« L’attaquant a compromis un serveur critique de notre infrastructure de portefeuille, a manipulé les journaux de transactions et a trompé le système d’approbation pour transférer les fonds », a détaillé Chen.
La dirigeante a indiqué que la vulnérabilité n’a pas compromis les clés privées des utilisateurs, écartant ainsi les pires scénarios.
Concernant l’état actuel de l’incident, la directrice a déclaré : « La limitation des pertes est confirmée. Aucun autre transfert non autorisé n’est possible. » Cependant, elle a précisé que « la méthode précise d’intrusion du système fait encore l’objet d’une enquête active » et que « un rapport technique complet suivra une fois confirmé ».
En plus de ces enquêtes, il a été établi que la brèche impliquait la sortie d’ether $ETH ; d’avalanche $AVAX ; $BNB
; les stablecoins USDT, USDT0 et USDC ; le jeton XAUT ; et d’autres actifs, tels que rapportés par CriptoNoticias.
Concernant les efforts de reprise technologique, la PDG a indiqué que plusieurs équipes techniques travaillent simultanément pour réparer le système et renforcer ses mesures de sécurité. Elle a également noté que la plateforme se prépare à reprendre les retraits.
Toutefois, lorsqu’il s’agit des délais opérationnels, la directrice a précisé : « Nous annoncerons un calendrier dès qu’il sera confirmé—nous ne nous engagerons pas sur une fenêtre que nous ne pouvons pas garantir. »
Dans le cadre de ce processus, Chen a confirmé aujourd’hui, le 25 septembre 2026, l’intégration d’un audit externe via une collaboration avec des experts indépendants de Mandiant et de SlowMist. Les deux équipes spécialisées mènent actuellement une analyse forensique approfondie de l’attaque contre l’infrastructure de la plateforme.
Concernant les actifs des clients, la responsable a apporté des assurances : « Les soldes des utilisateurs restent intacts et le Fonds de protection des utilisateurs de Bitget couvrira l’impact au niveau de la plateforme causé par cet incident. » Cette couverture est réalisable puisque le fonds de réserve de l’entreprise dépasse 464 millions de dollars, montant qui couvre la perte de 351,6 millions de dollars sans affecter les comptes des utilisateurs.