La PDG de Bitget, Gracy Chen, a déclaré que la Corée du Nord était « très probablement » à l’origine du piratage de Bitget, qui a coûté 350 millions de dollars. Les attaquants ont pénétré dans un système backend sans jamais obtenir les clés privées, a-t-elle ajouté.
Les retraits restent suspendus après la faille du 24 septembre. Selon les données de DefiLlama, il s’agit désormais du plus grand piratage crypto de 2026.
Chen remonte la piste d’un VPN jusqu’en Corée du Nord
Chen a évoqué le piratage lors d’une séance de questions-réponses en direct sur X, après l’incident. Elle a pointé du doigt la République populaire démocratique de Corée (RPDC).
« Mais nous avons identifié des adresses IP correspondant aux choix de VPN d’un certain groupe de la RPDC. Nous pensons donc qu’il est très probable que l’attaque ait été menée par la Corée du Nord », a-t-elle déclaré.
Chen n’a pas nommé le groupe. Toutefois, l’analyste on-chain Specter a indiqué que les XRP (XRP) volés avaient été transférés via un pont et étaient directement liés aux fonds issus de l’exploitation de la faille d’AFX Trade.
AFX a perdu environ 24 millions de dollars en juillet. Specter a précisé que l’attaque avait été attribuée à TraderTraitor, une unité liée à Lazarus. En avril, LayerZero a lié l’exploitation de la faille du pont de KelpDAO à la même unité.
Suivez-nous sur X pour obtenir les dernières nouvelles au fur et à mesure qu'elles arrivent
Comment le piratage de Bitget a contourné les clés privées
Chen a déclaré que les pirates n’avaient jamais obtenu les clés privées des portefeuilles chauds, tièdes ou froids de Bitget. Ils n’ont pas non plus falsifié de demandes de retrait d’utilisateurs. Dans une publication ultérieure, elle a décrit la méthode plus en détail.
« L’attaquant a compromis un système backend critique de notre infrastructure de portefeuille, s’en est servi pour falsifier les données de transaction et a déclenché notre processus d’autorisation afin de transférer des fonds vers l’extérieur », a-t-elle expliqué.
Elle a déclaré que les pertes étaient contenues et qu’aucun autre transfert non autorisé ne pouvait avoir lieu. Le détail publié par Lookonchain montre que les attaquants ont dérobé 9 actifs différents.
Le XRP représentait la part la plus importante, avec environ 102,9 millions de tokens d’une valeur d’environ 157,5 millions de dollars. La perte confirmée par Bitget est à peu près deux fois supérieure aux quelque 176 millions de dollars annoncés dans les premiers rapports on-chain.
La plateforme affirme que son Fonds de protection des utilisateurs, qui dépasse désormais les 464 millions de dollars, couvre l’intégralité des pertes.
Le plus gros piratage crypto de 2026 frappe Bitget
Selon les données de DefiLlama, le vol chez Bitget est le plus important piratage crypto de 2026 à ce jour. Il devance l’incident de 320 millions de dollars sur le réseau Liquid en septembre et la faille de sécurité de Drift, qui a coûté 295 millions de dollars en avril.
Le tracker comptabilise environ 2,2 milliards de dollars de pertes réparties sur 281 incidents cette année. Bitget représente à elle seule environ 16 % de ce total. L’incident fait également de septembre le mois le plus coûteux de 2026 à ce jour, devant avril et ses quelque 648 millions de dollars de pertes.
Des groupes nord-coréens sont à l’origine de la plupart des pertes enregistrées au début de 2026. TRM Labs a établi qu’ils représentaient 76 % des pertes liées aux piratages crypto jusqu’en avril, principalement à la suite des attaques contre Drift et Kelp. En 2025, Lazarus a perpétré le piratage de Bybit, d’un montant de 1,5 milliard de dollars, le plus important de l’année.
Chen a promis la publication d’un rapport technique complet une fois que les enquêteurs auront confirmé comment l’intrusion s’est produite. Ce rapport devrait indiquer si les éléments de l’enquête numérique étayent l’attribution à la Corée du Nord.
Abonnez-vous à notre chaîne YouTube pour regarder des leaders et des journalistes fournir des analyses d'experts
Source : BeInCrypto
