Bitget Perd 351 Millions Face Aux Hackers Nord-Coréens

Quand une plateforme qui se voulait un refuge pour les traders se réveille avec un trou de plus de trois cent cinquante millions de dollars, le marché crypto ne se contente plus de hausser les épaules. Jeudi dernier, Bitget a reconnu qu’une partie de ses réserves connectées à Internet avait été vidée. Le montant, 351 millions de dollars, en fait le plus gros hold-up numérique connu de l’année. L’entreprise désigne, sans encore tout prouver devant un tribunal, des collectifs liés à la Corée du Nord. Derrière le communiqué soigné, une question plus large s’impose : jusqu’où une startup de la finance décentralisée peut-elle grandir sans devenir une cible trop juteuse ?

Bitget Face Au Plus Gros Hold-Up Crypto De L’Année

Le récit commence par une observation presque banale dans l’univers des exchanges. Les hot wallets, ces portefeuilles branchés en permanence pour fluidifier les dépôts et les retraits, ont été utilisés comme point d’entrée. Bitget a confirmé des transferts non autorisés depuis ces réserves liquides. Les retraits ont été gelés. La direction a aussitôt brandi un fonds de protection des utilisateurs évalué à 464 millions de dollars, un matelas censé absorber le choc. Sur le papier, les clients ne devraient pas tout perdre. Dans les faits, la confiance, elle, se mesure autrement.

Gracy Chen, la dirigeante de la plateforme, a souligné que le mode opératoire collait aux habitudes déjà documentées de groupes nord-coréens. Ces équipes, souvent rattachées dans les rapports publics au programme d’armement du régime, ont multiplié les coups contre des protocoles, des bridges et des exchanges. Selon TRM Labs, environ les trois quarts des vols de crypto recensés depuis le début de 2026 leur seraient imputables. Le chiffre donne le vertige. Il dit aussi que le problème n’est plus un incident isolé mais une industrie parallèle.

Ce Que Révèle Le Choix Des Hot Wallets

Un exchange vit d’un équilibre fragile. D’un côté, il doit garder assez d’actifs facilement accessibles pour honorer les ordres en quelques secondes. De l’autre, il doit enfermer le gros du trésor dans des coffres hors ligne. Les hot wallets incarnent le premier besoin. Ils sont pratiques. Ils sont aussi exposés. Dès qu’une clé, un script d’approbation ou un accès administrateur fuit, l’argent peut partir en quelques blocs. C’est précisément ce que Bitget décrit : un mouvement massif hors de ces réserves actives.

Le gel des retraits n’est pas qu’une mesure technique. C’est un signal envoyé au marché. Tant que les flux sortants restent fermés, la plateforme cherche à cartographier les adresses, à suivre les mixeurs, à coordonner les analyses on-chain. Les utilisateurs, eux, voient surtout une porte close. L’attente pèse. Chen n’a pas donné de date précise de réouverture. Ce silence, même prudent, nourrit les rumeurs. Dans la crypto, l’incertitude voyage plus vite que les communiqués.

Comparer ce dossier au cas de septembre aide à mesurer l’ampleur. Un autre vol d’environ 340 millions avait défrayé la chronique. Le pirate avait ensuite rendu l’essentiel, ne gardant qu’environ 47 millions. Ici, rien n’indique un geste similaire. Le record de l’année bascule donc du côté de Bitget, non seulement par le montant brut, mais par l’absence, pour l’instant, de restitution spectaculaire.

Bitget, Une Startup Devenue Cible De Premier Plan

Bitget n’est plus une petite boutique. L’exchange s’est construit une place parmi les acteurs globaux, avec des produits dérivés, un fonds de sauvegarde mis en avant comme argument commercial, et une communication très orientée confiance. C’est précisément ce statut qui en fait une cible. Plus le volume grimpe, plus le butin potentiel attire des équipes structurées. Les groupes nord-coréens ne cherchent pas un exploit isolé pour la gloire. Ils cherchent des liquidités convertibles, capables de financer des programmes étatiques.

Présenter Bitget uniquement comme une victime serait trop simple. L’entreprise a choisi un modèle où la liquidité immédiate reste centrale. Ce choix n’est pas absurde. Sans hot wallets généreux, l’expérience trader se dégrade. Mais chaque dollar laissé en ligne est un pari. Les startups crypto apprennent souvent cette leçon trop tard, après un incident, jamais avant. Le fonds de 464 millions sert ici de bouclier réputationnel. Il ne remplace pas une architecture plus défensive.

Le secteur entier observe. Les concurrents scrutent les détails techniques qui filtrent. Les régulateurs notent le timing. Les fonds d’investissement qui avaient parié sur la professionnalisation des exchanges recalculent le risque opérationnel. Une startup peut lever des tours, afficher des volumes records et se vanter d’un user protection fund. Rien de tout cela n’immunise contre une compromission des clés chaudes.

Pourquoi La Corée Du Nord Revient Sans Cesse Dans Ces Dossiers

Les rapports d’intelligence blockchain dressent depuis des années le même portrait. Des équipes disciplinées, parfois formées à détourner des outils open source, à piéger des développeurs, à enchaîner phishing sophistiqué et prise de contrôle de systèmes internes. L’objectif n’est pas seulement le vol. C’est la conversion rapide vers des actifs plus difficiles à geler, puis le financement d’un appareil isolé par les sanctions. TRM Labs avance que, sur 2026, ces acteurs représenteraient près de trois vols sur quatre. Même si le chiffre évoluera avec les attributions tardives, l’ordre de grandeur suffit à alerter.

Il faut rester prudent. Une attribution n’est pas une condamnation judiciaire. Les patterns, les adresses de regroupement, les habitudes de lavage peuvent se ressembler. Des imitateurs existent. Bitget parle de cohérence élevée avec des schémas connus. C’est un langage d’analyste, pas encore celui d’un procureur. Pour le public, la nuance s’efface vite. « Hackers nord-coréens » devient une étiquette commode, presque un genre littéraire de la crypto.

Cette répétition a un effet pervers. Elle banalise. Chaque nouveau record paraît un épisode de plus dans une série déjà écrite. Or chaque incident révèle une faille concrète : une clé trop exposée, un processus d’approbation trop centralisé, une dépendance à un outil compromis. Les startups qui se contentent de dire « c’est encore eux » évitent la question interne. Comment ont-ils pu extraire autant, aussi vite ?

Le Fonds De Protection, Parachute Ou Simple Affichage ?

464 millions contre 351 millions volés. L’arithmétique rassure. Bitget affirme que le fonds utilisateur peut couvrir le préjudice. Sur un tableur, l’équation tient. Dans la vraie vie d’une plateforme, tout dépend de la liquidité réelle de ce fonds, de sa composition, de sa capacité à être mobilisée sans déclencher une crise de marché parallèle. Un fonds annoncé n’est pas toujours un fonds immédiatement disponible en dollars ou en stablecoins.

Les clients veulent une réponse simple : vais-je récupérer mon solde ? L’entreprise répond par un montant global. Entre les deux se glissent des questions de file d’attente, de priorités, de tokens illiquides, de délais de reconstitution des hot wallets. Suspendre les retraits protège le reste des réserves. Cela protège aussi, parfois, le temps de négocier avec des traceurs, des autorités, des partenaires bancaires qui n’aiment pas voir arriver de l’argent « sale ».

• Le fonds affiché dépasse le montant déclaré du vol.
• Les retraits restent fermés le temps de l’enquête interne.
• Aucune date ferme de réouverture n’a été communiquée.
• La direction insiste sur la similarité avec des attaques déjà attribuées à Pyongyang.

Ce type de liste rassure les lecteurs pressés. Elle ne dit rien de la gouvernance du fonds. Qui le contrôle ? Peut-il être utilisé pour autre chose qu’un remboursement client ? Les startups crypto ont parfois transformé ces réserves en argument marketing plus qu’en mécanisme juridiquement blindé. Le dossier Bitget va tester la promesse.

Une Année 2026 Déjà Marquée Par Les Heists

Le hold-up de septembre, à 340 millions, avait presque établi un plafond. Le pirate avait ensuite joué les justiciers repentis en rendant l’essentiel. L’affaire Bitget casse cette parenthèse presque romanesque. Ici, le butin reste, pour l’heure, du côté des attaquants. Le secteur encaisse donc deux chocs rapprochés, de tailles comparables, avec des issues opposées. L’un se termine en restitution partielle spectaculaire. L’autre s’ouvre sur un gel et une attribution géopolitique.

Ces répétitions fatiguent les utilisateurs expérimentés. Elles terrifient les nouveaux entrants. Une personne qui découvre la crypto en 2026 entend d’abord parler de records de vol, pas de records d’adoption. Les startups qui recrutent des clients grand public se retrouvent à expliquer, encore, pourquoi « ce n’est pas comme une banque » tout en promettant une sécurité de niveau bancaire. Le double discours s’use.

Les assureurs, quand ils acceptent encore de couvrir ce type de risque, durcissent les clauses. Les auditeurs on-chain deviennent des prestataires aussi stratégiques qu’un market maker. Les conseils d’administration des exchanges demandent des rapports hebdomadaires sur la répartition hot / cold. Tout cela coûte. Les jeunes pousses qui n’ont pas la trésorerie de Bitget n’auront pas le même filet.

Ce Que Les Startups Crypto Devraient Retenir

Le premier enseignement n’est pas technologique. Il est organisationnel. Tant que trop de pouvoir de signature repose sur trop peu de personnes ou trop peu de contrôles indépendants, une compromission unique peut vider une caisse. Les process multi-signatures existent. Les délais de décaissement existent. Les limites quotidiennes existent. Encore faut-il les appliquer vraiment, y compris quand le volume d’activité explose et que les équipes produit crient à la friction.

Le deuxième enseignement concerne la communication. Annoncer trop tôt une attribution géopolitique peut aider à cadrer le récit. Cela peut aussi figer une enquête. Les plateformes ont intérêt à séparer ce qu’elles savent, ce qu’elles soupçonnent et ce qu’elles doivent encore vérifier. Les utilisateurs, eux, ont besoin d’un calendrier, même imparfait, plus que d’une formule toute faite sur « les patterns connus ».

Le troisième enseignement touche au modèle économique. Un exchange qui se finance sur les frais de trading a tout intérêt à garder les hot wallets bien remplis. Un exchange qui se finance aussi sur la confiance a tout intérêt à les vider au maximum. Ces deux impératifs s’opposent. Les fondateurs qui prétendent les réconcilier sans arbitrage clair se préparent le prochain incident.

Hot Wallets, Cold Wallets Et Le Mythe De La Sécurité Totale

On oppose souvent les deux familles de portefeuilles comme si l’une était le bien et l’autre le mal. C’est paresseux. Les cold wallets réduisent la surface d’attaque réseau. Ils n’éliminent ni l’erreur humaine, ni la compromission d’un cérémonial de signature, ni un insider. Les hot wallets accélèrent le business. Ils concentrent le risque. Une architecture mature mélange les deux, avec des seuils, des alertes, des rebalances automatiques vers le froid dès qu’un plafond est dépassé.

Bitget n’a pas publié, dans les premiers échanges publics, le détail de ces seuils. On ne sait pas quelle part exacte des actifs clients se trouvait en ligne au moment du transfert. On sait seulement que la somme extraite suffit à classer l’événement en tête de 2026. Pour les observateurs, c’est déjà une information : la poche chaude était assez profonde pour accueillir un tel mouvement.

Les startups plus petites copient souvent les grandes. Elles ouvrent des hot wallets « comme les leaders » sans avoir ni les équipes de sécurité, ni les outils de monitoring, ni les relations avec les traceurs. Le mimétisme est dangereux. Un volume plus faible n’est pas une protection. Il attire simplement des attaquants différents, parfois plus opportunistes, parfois tout aussi déterminés.

Le Rôle Ambivalent De L’Intelligence Blockchain

Des sociétés comme TRM Labs sont devenues des personnages récurrents de ces récits. Elles attribuent, elles chiffrent, elles publient des parts de marché du crime. Leur parole oriente les médias, les assurances, parfois les gouvernements. Elle n’est pas infaillible. L’attribution on-chain repose sur des grappes d’adresses, des réutilisations de schémas, des liens avec des incidents passés. C’est puissant. Ce n’est pas une preuve au sens pénal.

Pour une startup victime, ces rapports sont à double tranchant. Ils aident à raconter une attaque étatique plutôt qu’une négligence interne. Ils peuvent aussi figer trop tôt une piste et détourner l’attention d’une faille maison. Le bon usage consiste à les traiter comme une hypothèse de travail, pas comme un verdict définitif dès le premier week-end.

Le public, lui, retient le pourcentage. Trois quarts des vols 2026. La statistique circule, se simplifie, devient slogan. Elle a le mérite d’alerter sur une menace persistante. Elle a le défaut de masquer la diversité des vecteurs : parfois un employé piégé, parfois une dépendance logicielle, parfois une configuration cloud trop généreuse. Réduire tout à un seul adversaire géopolitique dispense de regarder la plomberie.

Confiance, Liquidité Et Promesse Commerciale

Bitget a construit une partie de son discours sur la protection de l’utilisateur. Le fonds n’est pas un détail comptable. C’est un argument de vente. Après un vol de cette taille, l’argument est mis à l’épreuve. Si les remboursements arrivent vite et clairement, la marque peut même sortir grandie, en victime responsable. Si les délais s’allongent, si les conditions se complexifient, le fonds passera pour un habillage.

Les traders professionnels tolèrent mieux une interruption temporaire. Ils ont d’autres comptes, d’autres venues. Les particuliers qui avaient centralisé leurs avoirs sur une seule interface découvrent brutalement le risque de contrepartie. C’est le paradoxe de la crypto grand public : on vend l’autonomie, on pratique la garde. Quand la garde trébuche, le slogan s’écroule.

Les équipes marketing des exchanges vont devoir changer de registre. Moins de superlatifs sur la « forteresse », plus de transparence sur les ratios hot/cold, les délais de retrait en cas d’incident, les procédures de reconstitution. Ce n’est pas glamour. C’est probablement plus honnête.

Et Maintenant, Que Font Les Autres Plateformes ?

Dans les heures qui suivent ce type d’annonce, les rivaux renforcent discrètement leurs contrôles. Certains réduisent les plafonds des hot wallets. D’autres multiplient les revues d’accès. Les plus matures contactent leurs prestataires de custody pour accélérer des migrations vers des montages plus segmentés. Rien de tout cela n’est visible pour l’utilisateur. Tout cela coûte du temps produit.

Les régulateurs, selon les juridictions, peuvent demander des rapports, geler des agréments, exiger des audits externes. Une startup qui visait une licence dans une place financière stricte verra le dossier Bitget ressortir dans les questions. « Comment garantissez-vous que ceci ne vous arrivera pas ? » n’est plus une question théorique.

Les investisseurs, eux, ajustent leurs grilles. Le risque opérationnel pesait déjà. Il pèse davantage. Une valorisation bâtie sur des volumes peut fondre si les volumes se déplacent par peur. À l’inverse, une plateforme qui communique mieux sur sa réserve froide peut capter une partie des flux en quête de refuge. Le marché sanctionne et récompense dans le même mouvement.

Ce Que Les Utilisateurs Peuvent Faire Sans Devenir Paranoïaques

La leçon individuelle n’est pas de tout retirer demain matin. Elle est de cesser de traiter un exchange comme une banque universelle. Diversifier les contreparties. Garder sur une plateforme seulement ce dont on a besoin pour trader. Sortir périodiquement vers une auto-garde que l’on maîtrise vraiment, pas vers un second compte tout aussi centralisé. Vérifier, avant un dépôt important, si l’entreprise publie des preuves de réserves et la nature de son fonds de protection.

Il faut aussi accepter une vérité inconfortable. Même une plateforme sérieuse peut se faire prendre. Le sérieux réduit la probabilité. Il ne l’annule pas. Les groupes qui visent ces montants ne s’arrêtent pas à la première porte fermée. Ils testent, ils attendent, ils recyclent des accès. L’utilisateur ne peut pas auditer le code interne de Bitget. Il peut limiter l’exposition.

• Ne pas concentrer l’intégralité d’un patrimoine sur un seul exchange.
• Distinguer clairement capital de trading et épargne longue.
• Suivre les annonces officielles plutôt que les rumeurs de groupes privés.
• Exiger, à terme, plus de détails sur la part d’actifs réellement hors ligne.

Une Menace Qui Dépasse Le Seul Dossier Bitget

Si l’attribution nord-coréenne se confirme dans la durée, l’affaire s’inscrit dans une stratégie plus vaste. Des milliards ont déjà transité, selon les estimateurs, vers des filières destinées à contourner l’isolement financier d’un régime. La crypto, parce qu’elle circule sans intermédiaire bancaire classique, offre un rail. Les startups qui construisent ces rails deviennent, parfois malgré elles, des points de passage.

Cela place les fondateurs dans une position politique qu’ils n’avaient pas choisie. Sécuriser une plateforme, ce n’est plus seulement protéger des clients. C’est aussi réduire une source de financement illicite. Les discours libertariens des débuts de Bitcoin se heurtent ici à une réalité géopolitique brute. On peut aimer la permissionless innovation et devoir quand même durcir les contrôles.

Les équipes de conformité grandissent. Les outils de screening aussi. Chaque nouveau heist accélère cette industrialisation. Paradoxalement, plus le secteur se professionnalise, plus il ressemble à la finance traditionnelle qu’il prétendait contourner. Bitget, en brandissant un fonds de 464 millions, joue déjà dans cette cour.

Le Silence Sur La Date De Réouverture Pèse

Chen n’a pas dit quand les retraits reprendraient. C’est la phrase la plus concrète, et la plus absente, des premiers messages. Tant que cette date n’existe pas, chaque utilisateur projette le pire. Les uns imaginent une reconstitution longue des réserves. Les autres craignent des complications juridiques si des fonds contaminés ont circulé. D’autres encore voient un simple délai technique de migration vers une nouvelle architecture de clés.

Une startup mature devrait pouvoir donner au moins une fourchette. Même large. Même conditionnelle. L’absence de calendrier transforme une mesure de précaution en brouillard. Or le brouillard est l’ennemi de la liquidité. Les market makers détestent l’incertitude. Les clients retail la vivent comme un lock-up non consenti.

On peut comprendre la prudence. Annoncer une date et la manquer serait pire. Reste que la communication de crise a ses codes. Dire « nous ne savons pas encore » est acceptable. Ne rien dire du processus de décision l’est moins. Les heures comptent autant que les millions.

Ce Que Ce Record Dit De L’Année En Cours

2026 n’en est pas à son premier trimestre et le plus gros vol connu est déjà homologue à un budget annuel de nombreuses scale-up. Le secteur n’a pas manqué de capital. Il a manqué, trop souvent, d’hygiène opérationnelle à la hauteur de ses valorisations. Les titres « plus grande levée de l’année » cohabitent avec les titres « plus grand hack de l’année ». L’écart devient difficile à justifier auprès d’un public qui n’est plus novice.

Les constructeurs de protocoles, les bridges, les custodians, les exchanges, tous partagent désormais un destin commun. Une faille chez l’un rejaillit sur la perception de tous. Bitget paie le prix immédiat. L’écosystème paie un prix diffus, celui d’une adoption plus lente, d’une régulation plus soupçonneuse, d’une prime de risque plus élevée.

Il reste une issue constructive. Chaque incident documenté peut servir de cahier des charges involontaire. Moins de clés chaudes surdimensionnées. Plus de segmentation. Plus d’exercices de crise. Plus de preuves publiques, pas seulement des communiqués. Si Bitget tient sa promesse de couverture et rouvre proprement, le dossier pourra même devenir un cas d’école de résilience. S’il s’enlise, il nourrira la thèse inverse : les exchanges restent des coffres trop visibles.

Vers Une Nouvelle Norme De Transparence ?

Après ce type de choc, certaines plateformes publient des tableaux plus fins : part des actifs en cold storage, fréquence des rotations de clés, existence d’un comité de sécurité indépendant. D’autres restent muettes, par crainte de donner des cartes à de futurs attaquants. Les deux attitudes se défendent. Le public, lui, bascule progressivement du côté de ceux qui montrent davantage.

La preuve de réserves a déjà connu ses limites. Elle dit qu’il y a des coins. Elle ne dit pas toujours qui peut les bouger, en combien de temps, avec quelles signatures. Le prochain standard, s’il émerge, parlera de preuve de contrôles, pas seulement de preuve de coins. C’est plus difficile à mettre en scène. C’est plus utile.

Bitget a une fenêtre. En documentant, sans livrer de secrets opérationnels, la manière dont le fonds sera mobilisé, l’entreprise peut transformer un désastre en démonstration. Beaucoup de startups n’auront jamais cette seconde chance. Leur premier incident sera le dernier, faute de matelas.

Le Long Chemin Entre Annonce Et Réparation

Entre le communiqué du jeudi et le moment où un utilisateur verra à nouveau son retrait aboutir, il y a une chaîne d’étapes invisibles. Audit forensique. Rotation des accès. Reconstruction des wallets. Coordination avec des traceurs. Décision sur le rythme de réouverture, peut-être progressive, peut-être par cohorte. Chacune de ces étapes peut durer. Chacune peut déraper.

Les équipes internes vivent ces heures dans une tension particulière. Produit, sécurité, juridique, communication tirent dans des directions différentes. Le produit veut rouvrir. La sécurité veut geler plus longtemps. Le juridique veut des formulations qui ne créent pas de précédent. La communication veut un récit clair. Les startups qui n’ont pas répété cet exercice en tabletop le découvrent à chaud, ce qui est la pire école.

Pour l’extérieur, il ne reste que des fragments. Un montant. Un fonds. Une suspicion géographique. Un silence sur le calendrier. C’est peu. C’est déjà trop pour ceux qui avaient leurs économies sur la plateforme. La crypto a beau célébrer la transparence de la chaîne, les entreprises qui l’utilisent restent, au moment du drame, d’une opacité très classique.

Une Leçon De Maturité Pour Tout L’Écosystème Startup

On présente souvent les scale-up crypto comme des entreprises technologiques qui se trouvent à gérer de l’argent. L’inverse est plus juste. Ce sont des entreprises d’argent qui se trouvent à empiler de la technologie. La distinction n’est pas sémantique. Elle change les priorités. Une tech company peut se permettre un bug visible. Une société qui garde les fonds d’autrui ne le peut pas.

Bitget, par sa taille, n’est plus tout à fait une jeune pousse. Elle en conserve pourtant certains réflexes : communication rapide, attribution nette, promesse de couverture. La suite dira si la structure interne a suivi la croissance commerciale. Beaucoup d’histoires de startups s’arrêtent précisément à cet écart. On scale le marketing. On scale moins les contrôles.

Les fondateurs qui lisent ce dossier depuis une autre verticale, fintech traditionnelle, néobanque, infrastructure de paiement, y reconnaîtront des échos. Le hot wallet n’est qu’une version moderne de la caisse trop pleine. Le fonds de protection n’est qu’une version moderne du fonds de garantie. Les attaquants, eux, ont simplement changé de rail.

Au bout du compte, le chiffre de 351 millions restera dans les recensions annuelles. Il fera office de totem. Plus intéressant que le totem, pourtant, est la réaction qui suivra. Couverture réelle ou couverture de façade. Réouverture maîtrisée ou file d’attente interminable. Transparence accrue ou silence prolongé. C’est à cet endroit que se joue, pour Bitget comme pour ses pairs, la seule question qui vaille : une startup de la garde d’actifs peut-elle grandir sans devenir, tôt ou tard, le prochain record ?