Bitget : 351,6 millions de dollars disparaissent des portefeuilles chauds

Bitget a confirmé lundi soir que des pirates ont siphonné 351,6 millions de dollars de ses portefeuilles chauds, ces adresses connectées à internet qui servent aux retraits quotidiens. L'attaque a duré quelques heures, le temps que l'équipe technique coupe les accès et bascule les actifs restants vers des portefeuilles froids. La plateforme, qui revendique plus de 20 millions d'utilisateurs, n'a pas précisé combien de temps les retraits resteront suspendus. Une chose est sûre : le montant place cette intrusion parmi les dix plus grosses attaques subies par un échange centralisé depuis cinq ans.

Bitget affirme que les fonds des clients sont intacts, une promesse que le marché a accueillie avec prudence. Car l'histoire récente invite à la méfiance : après le piratage de FTX en 2022, des milliers d'utilisateurs avaient découvert que leurs avoirs servaient de monnaie d'échange pour combler les pertes. Cette fois, la plateforme dit disposer d'un fonds de réserve de 300 millions de dollars pour couvrir ce type d'incident. Reste à savoir si ce montant suffira à rassurer les déposants, alors que les retraits en cryptos vers des portefeuilles privés ont bondi de 40 % en quelques heures, selon les données on-chain.

Le calendrier n'aide pas. Cette attaque survient au moment où les volumes d'échange repartent à la hausse, portés par la remontée du Bitcoin au-dessus des 60 000 dollars. Les pirates ciblent en priorité les plateformes qui grossissent vite, dont les systèmes de sécurité n'évoluent pas aussi rapidement que les dépôts. Bitget, fondé à Singapour en 2018, a doublé son nombre d'utilisateurs en un an. Cette croissance rapide attire les capitaux, mais aussi les regards malveillants.

Pour les détenteurs de cryptos, la leçon est connue mais toujours bonne à répéter : les fonds laissés sur un échange restent sous la responsabilité de cet échange. Les portefeuilles privés, où l'utilisateur détient lui-même ses clés, limitent ce risque. Le débat sur la régulation des plateformes centralisées, déjà vif en Europe et aux États-Unis, va encore s'intensifier. Chaque nouveau piratage de cette ampleur donne des arguments à ceux qui réclament des audits de sécurité obligatoires et des réserves vérifiables en temps réel.