Bitget désigne la Corée du Nord après un hack de 350 millions de dollars
Bitget affirme que l’attaque est passée par un système backend et non par les wallets eux-mêmes. XRP a été le principal actif dérobé, tandis que l’enquête sur une implication de la RPDC se poursuit.
À retenir
- Bitget estime que la Corée du Nord est très probablement responsable du hack de 350 millions de dollars.
- Les attaquants ont exploité un système backend, sans obtenir de clés privées ni d’accès direct aux wallets.
- Bitget affirme que le User Protection Fund peut absorber les pertes et publiera plus tard un rapport technique.
Bitget affirme que la Corée du Nord est « très probablement » à l’origine du hack de 350 millions de dollars (308 millions d'euros). Selon la PDG Gracy Chen, les attaquants n’ont pas mis la main sur des clés privées, mais ont réussi à exploiter un système backend pour détourner des fonds. Les retraits restent pour l’instant à l’arrêt après l’attaque du 24 septembre.
Une piste menant à la RPDC
Chen a déclaré lors d’une session de questions-réponses en direct sur X que l’équipe avait trouvé des adresses IP correspondant à des choix de VPN d’un groupe de la République populaire démocratique de Corée, ou RPDC. Sur cette base, Bitget considère l’implication nord-coréenne comme très probable. Elle n’a pas nommé de groupe précis.
Ce soupçon s’inscrit dans un schéma plus large. Des groupes de hack nord-coréens, dont Lazarus, sont liés depuis des années à de grands vols de cryptomonnaies. En avril 2026, le Lazarus Group a encore été associé au hack de Kelp DAO, au cours duquel environ 290 millions de dollars (255 millions d'euros) ont été dérobés via LayerZero.
Comment l’attaque a fonctionné
Selon Chen, les hot, warm et cold wallets de Bitget n’ont pas été directement compromis. Les attaquants n’auraient pas non plus soumis de fausses transactions de retrait d’utilisateurs. Ils ont en revanche obtenu l’accès à un système backend critique au sein de l’infrastructure de wallet, ce qui leur a permis de falsifier des données de transaction et de tromper le processus d’autorisation.
La plateforme d'échange crypto affirme que les dégâts ont été contenus et qu’aucun autre transfert non autorisé ne peut désormais avoir lieu. Lookonchain a indiqué que les attaquants sont repartis avec neuf actifs différents. XRP représentait de loin la plus grande part, avec environ 102,9 millions de tokens d’une valeur d’environ 157,5 millions de dollars (139 millions d'euros).
Bitget affirme que le User Protection Fund, désormais supérieur à 464 millions de dollars (408 millions d'euros), peut couvrir l’intégralité des pertes. C’est important pour les utilisateurs, car cela montre comment les plateformes d'échange tentent de préserver la confiance et la liquidité après un hack majeur pendant que l’enquête se poursuit.
D’autres incidents récents ont également mis en évidence un mélange similaire de risques liés aux wallets et à l’infrastructure. Ainsi, Bitget avait déjà signalé d’importants transferts suspects après que des utilisateurs eurent rapporté des problèmes de retrait.
Le plus grand hack de 2026
Selon DefiLlama, il s’agit à ce jour du plus grand hack de crypto de 2026. L’attaque contre Bitget est plus importante que l’incident survenu chez Liquid Network en septembre et que l’attaque contre Drift en avril. Le suivi estime les pertes totales cette année à environ 2,2 milliards de dollars (1,9 milliard d'euros), répartis sur 281 incidents.
Chen a promis de publier plus tard un rapport technique complet, une fois que les chercheurs auront davantage confirmé l’intrusion. Ce rapport devra préciser si les preuves médico-légales soutiennent l’attribution à la Corée du Nord.
