# Bitget victime d'un piratage de 351,6 millions de dollars, la Corée du Nord soupçonnée

> La plateforme d'échange de cryptomonnaies attribue l'attaque du 24 septembre 2026 à un groupe de pirates nord-coréens, une hypothèse qu'elle présente comme probable mais non confirmée.

- Source : KLYNLABS (https://klynlabs.eu)
- URL : https://klynlabs.eu/articles/bitget-piratage-351-millions-dollars-coree-du-nord
- Auteur : Kelvyn
- Publié le : 26 septembre 2026 (2026-09-26T04:56:18.818Z)
- Rubrique : Cybersécurité
- Sujets : Cryptomonnaie, Piratage, Corée du Nord, Bitget, Lazarus
- Langue : français

Bitget, plateforme d'échange de cryptomonnaies revendiquant plusieurs dizaines de millions d'utilisateurs dans le monde, a annoncé le 25 septembre 2026 avoir été victime d'un vol de **351,6 millions de dollars** en actifs numériques, détecté la veille à 18h31 UTC, et soupçonne un groupe de pirates informatiques lié à la Corée du Nord.

L'entreprise précise que ses portefeuilles froids (stockage hors ligne, jugé le plus sûr) ainsi que son portefeuille personnel Bitget Wallet n'ont pas été touchés. Les fonds dérobés provenaient de portefeuilles chauds et tièdes, connectés en permanence pour assurer les opérations de trading.

## Comment les pirates ont-ils opéré ?

Selon les explications données par Bitget, les attaquants ont d'abord compromis un système backend critique de l'infrastructure de gestion des portefeuilles. Ils s'en sont ensuite servis pour falsifier des données de transaction et déclencher le mécanisme interne d'autorisation censé valider les mouvements de fonds légitimes, ce qui leur a permis de faire transiter les actifs vers leurs propres adresses.

Le butin comprend de l'ether (ETH), du XRP — la perte la plus lourde selon plusieurs analyses on-chain —, du BNB, de l'AVAX ainsi que des stablecoins USDT et USDC, répartis sur sept réseaux différents : Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Smart Chain et Base.

## Pourquoi la Corée du Nord est-elle soupçonnée, sans certitude établie ?

Bitget n'apporte pas de preuve formelle rendue publique et parle explicitement de suspicion. Sa dirigeante, Gracy Chen, a indiqué que l'entreprise s'appuie sur une analyse comportementale d'adresses IP — certaines associées à des services VPN déjà repérés lors d'opérations attribuées à des groupes nord-coréens — ainsi que sur une analyse des mouvements on-chain des fonds volés.

> « Les modalités de l'attaque correspondent tout à fait aux schémas connus des groupes de pirates informatiques nord-coréens », a déclaré Gracy Chen, PDG de Bitget, citée par [Clubic](https://www.clubic.com/actualite-631372-bitget-pirate-351-millions-de-dollars-derobes-par-des-pirates-la-coree-du-nord-accusee.html).

Cette attribution reste toutefois débattue chez les enquêteurs indépendants. Un chercheur en blockchain a établi un lien entre les fonds XRP volés à Bitget et ceux dérobés en juillet 2026 lors du piratage d'AFX (24 millions de dollars), attribué au groupe TraderTraitor. D'autres analystes soulignent que « Lazarus », souvent cité par défaut, désigne en réalité un ensemble d'opérations distinctes menées sous la bannière nord-coréenne, et non une preuve d'implication d'un groupe unique et identifié.

## Que fait Bitget pour protéger et indemniser ses utilisateurs ?

Dès la détection de l'attaque, Bitget a suspendu temporairement les retraits par précaution, tout en maintenant les dépôts et le trading. L'entreprise a mandaté les sociétés de cybersécurité **Mandiant** (filiale de Google) et **SlowMist** pour mener l'enquête technique, et affirme coordonner ses efforts avec les fondations des blockchains concernées afin de faire geler les adresses ayant reçu les fonds volés.

Bitget indique que les soldes affichés sur les comptes clients restent exacts et que son fonds de protection des utilisateurs, doté d'environ 5 500 bitcoins (soit près de 464 millions de dollars au cours actuel), doit permettre de couvrir l'intégralité des pertes. Selon une estimation de CryptoSlate, cette indemnisation absorberait toutefois jusqu'à 76 % des réserves de ce fonds.

## Un vol qui s'inscrit dans une série d'attaques contre les plateformes crypto

Ce piratage rappelle celui, bien plus massif, subi par la plateforme Bybit début 2025 : 1,5 milliard de dollars dérobés et attribué au groupe Lazarus. La firme d'analyse blockchain TRM Labs estime par ailleurs que des acteurs nord-coréens seraient responsables d'environ trois quarts des vols de cryptomonnaies recensés en 2026, un secteur régulièrement visé, comme l'illustre aussi le [piratage à 320 millions de dollars de Liquid Network](https://klynlabs.eu/articles/liquid-network-piratage-320-millions-dollars-bitcoin) révélé plus tôt cette année.

**Source** : [The Hacker News](https://thehackernews.com/2026/09/bitget-says-suspected-north-korean.html), [BleepingComputer](https://www.bleepingcomputer.com/news/security/hackers-steal-3516-million-in-bitget-crypto-exchange-hack/), [Clubic](https://www.clubic.com/actualite-631372-bitget-pirate-351-millions-de-dollars-derobes-par-des-pirates-la-coree-du-nord-accusee.html).

## À retenir

- Bitget, plateforme d'échange de cryptomonnaies, a perdu 351,6 millions de dollars d'actifs numériques lors d'une attaque détectée le 24 septembre 2026 à 18h31 UTC.
- Les pirates ont compromis un système backend de l'infrastructure de portefeuilles pour falsifier des données de transaction et détourner les fonds des portefeuilles chauds et tièdes.
- Bitget soupçonne un groupe de pirates lié à la Corée du Nord sur la base d'analyses d'adresses IP et de mouvements on-chain, mais cette attribution n'est pas confirmée par une source indépendante et reste débattue.
- Bitget affirme que son fonds de protection des utilisateurs, d'environ 464 millions de dollars, doit couvrir l'intégralité des pertes des clients.
- Ce piratage s'ajoute à une série d'attaques visant des plateformes de cryptomonnaies en 2025 et 2026, dont le vol de 1,5 milliard de dollars subi par Bybit.

---

Article publié par KLYNLABS, signé Kelvyn. À citer avec son lien : https://klynlabs.eu/articles/bitget-piratage-351-millions-dollars-coree-du-nord