actualite · important
Bitget : 387,5 M$ dérobés le 24 septembre
C'est le plus gros hack crypto de 2026, causé par de fausses demandes de transfert internes plutôt que par un vol de clés. Les clients sont couverts par le fonds de protection, et les retraits rouvrent par étapes.
28 sept. 2026XRP
Entre 18h31 et 21h23 UTC, les hot et warm wallets de Bitget ont envoyé environ 387 M$ à l'attaquant, qui avait compromis un système backend pour injecter de fausses demandes de retrait dans le circuit d'autorisation. Aucune clé privée n'a été volée, et les cold wallets n'ont pas été touchés. Le bilan est passé de 351,6 M$ à 387,5 M$ après l'ajout d'actifs sur Zcash et Tron, répartis sur sept réseaux, dont environ 103 M de XRP, soit 157 M$. Le fonds de protection, doté de plus de 464 M$, couvre l'intégralité de la perte, et les retraits reprennent par étapes dès le 28 septembre, en commençant par le Bitcoin. Bitget Wallet, le produit non custodial, n'était pas concerné. Côté enquête, le PDG soupçonne la Corée du Nord, sans confirmation, et un rapport d'incident complet est promis. Pour situer l'ampleur, 1,73 Md$ avaient déjà été volés en 2026 avant cet épisode.
Notez donc que la faille vient de l'infrastructure de l'exchange, pas d'une clé dérobée. C'est le meilleur exemple récent pour expliquer la différence entre laisser ses fonds sur une plateforme et garder la main sur ses clés.