Bitget signale des transferts non autorisés depuis ses portefeuilles chauds et tièdes
La plateforme d’échange de cryptoactifs Bitget indique que l’attaquant a lancé les premiers transferts non autorisés le 24 septembre à 18 h 31 UTC, depuis des portefeuilles chauds et tièdes. Elle affirme que les soldes des comptes restent exacts et que les retraits ont été bloqués à titre de précaution.
Pour les pros
Pour les professionnels
Le contexte
D’après la page d’incident de Bitget, des transferts non autorisés ont débuté à 18 h 31 UTC le 24 septembre 2026 depuis des portefeuilles chauds et tièdes. À 19 h 05 UTC, le système de rapprochement a détecté un écart et le contrôle des risques a bloqué automatiquement les demandes de retrait sur toute la plateforme. Selon l’état des informations de ce jour, le bilan chiffré n’est pas encore communiqué. Ces éléments sont présentés par Bitget et attendent d’être confirmés par l’enquête.
Ce qui s'est passé, jour après jour
À 18 h 31 UTC, l’attaquant déclenche les premiers transferts non autorisés depuis des portefeuilles chauds et tièdes de Bitget.
À 19 h 05 UTC, le système de rapprochement de Bitget détecte un écart ; le contrôle des risques intercepte automatiquement les demandes de retrait sur toute la plateforme.
Bitget affirme que les dépôts et les échanges se poursuivent normalement et que les soldes des comptes clients restent exacts.
Qui est concerné
- Bitget
À faire, dans l'ordre
Clients de Bitget : consulter uniquement les annonces publiées sur le site officiel de la plateforme et ignorer les messages ou publicités promettant un déblocage des retraits.
Ne jamais saisir sa phrase de récupération ni ses identifiants sur une page reçue par message ; activer l’authentification multifacteur et un code anti-hameçonnage si disponible.
Éviter de laisser sur une plateforme plus de fonds que nécessaire et envisager un portefeuille personnel pour la conservation de longue durée.
Plateformes et entreprises : cloisonner les systèmes qui créent et autorisent les transferts, et surveiller les écarts de rapprochement en continu.
En clair
Pour tout le monde
Une plateforme d’échange de cryptomonnaies conserve une petite partie des fonds dans des portefeuilles reliés à Internet, pratiques mais plus exposés. Bitget indique qu’un attaquant en a retiré de l’argent sans autorisation le 24 septembre. Ses systèmes ont alors bloqué les retraits. Selon Bitget, les soldes des clients sont exacts et les portefeuilles hors ligne n’ont pas été touchés. Si vous avez un compte, ne cliquez sur aucun lien promettant un déblocage.
Ce que ça change dans le Pacifique
Nouvelle-Calédonie, Polynésie française, Wallis-et-Futuna
La source ne mentionne aucun territoire et aucun nombre d’utilisateurs locaux n’est publié. Toute personne de Nouvelle-Calédonie, de Polynésie française ou de Wallis-et-Futuna qui détient un compte Bitget est concernée par la suspension des retraits, comme les autres clients dans le monde. Aucun lien plus précis avec le Pacifique n’est établi à ce jour.
Réseau de sources
Qui a relevé l’alerte, et quelles autorités la documentent.
- Page d’incident de Bitget
Sources (1)
- Page d’incident de BitgetAutoritéBitget, incident de sécurité 2026 (site externe, nouvel onglet)bitget.com