Six jours après un vol estimé à 387,5 millions de dollars, Bitget a rouvert les retraits de USDT, après ceux de bitcoin et d’ether. L’échange affirme que les soldes clients n’ont pas été touchés, que le fonds de protection est revenu au-dessus de 300 millions de dollars et qu’une photographie de réserves affiche encore un ratio global de 131 %. Derrière ce retour progressif, une autre bataille se joue : une partie de l’argent volé continue de circuler, notamment via des protocoles qui refusent de bloquer des adresses ciblées. La question n’est plus seulement de savoir si la plateforme tient debout. Elle est de savoir ce qu’un incident de cette taille révèle sur la confiance, la liquidité et les limites de la coopération dans un écosystème conçu pour ne pas demander la permission.
Ce Que Change La Réouverture Progressive Des Retraits
Le 24 septembre, vers 18 h 31 UTC, Bitget a détecté des transferts non autorisés depuis une partie de son infrastructure de hot wallets et de warm wallets. Les retraits ont été stoppés. Les dépôts et le trading, selon l’échange, sont restés ouverts. Cette distinction n’est pas un détail marketing. Elle dit comment une plateforme tente de limiter la panique tout en gelant le point le plus sensible : la sortie d’actifs.
Le calendrier de retour a été étalé. Le bitcoin est revenu le 28 septembre à 08 h 00 UTC. L’ether a suivi le 29 septembre sur Ethereum, BNB Smart Chain, Arbitrum, Base et Optimism. Le 30 septembre, l’USDT a été rouvert sur Ethereum, BNB Smart Chain, Solana et Tron. Le reste — autres jetons, fiat et pair-à-pair — est annoncé pour le vendredi 2 octobre à 08 h 00 UTC.
Calendrier annoncé par l’échange
BTC le 28 septembre, ETH le 29, USDT le 30, puis le reste le 2 octobre à 08 h 00 UTC. Les soldes clients sont présentés comme inchangés. Le fonds de protection absorbe la perte opérationnelle.
Pourquoi L’Usdt Était Un Test De Confiance
Rouvrir le bitcoin rassure les utilisateurs qui pensent d’abord à l’actif de réserve. Rouvrir l’USDT rassure ceux qui pensent à la liquidité quotidienne. Sur beaucoup de plateformes, le stablecoin sert de sas entre le marché et la sortie. Tant qu’il reste bloqué, une partie des traders se sent prisonnière d’un carnet d’ordres, même si les soldes s’affichent correctement à l’écran.
Gracy Chen, dirigeante de Bitget, a présenté le 30 septembre une entreprise « progressivement de retour à la normale ». Elle a aussi indiqué que le fonds de protection était revenu au-dessus de 300 millions de dollars, niveau minimal que l’échange s’était engagé à maintenir. Ce message vise deux publics à la fois : les clients qui veulent retirer, et les observateurs qui regardent si la plateforme peut encore servir de filet après un choc de cette ampleur.
Le fonds de protection est de nouveau au-dessus de 300 millions de dollars, comme promis. La preuve de réserves affiche 131 %. Les retraits BTC, ETH et USDT ont repris. Le reste ouvrira vendredi.
Synthèse des déclarations publiques de Gracy Chen le 30 septembre 2026
Ce Que L’Incident N’A Pas Été
Bitget soutient que les clés privées et les cold wallets n’ont pas été compromis. L’enquête interne, avec Mandiant et SlowMist, décrit une faille dans un produit de sécurité tiers. Des identifiants auraient permis de forger des ordres de retrait qui contournaient les contrôles de risque. Autrement dit, le récit officiel n’est pas celui d’un coffre-fort ouvert à la pince. C’est celui d’un sas opérationnel trompé.
Cette nuance compte pour la suite. Si les réserves froides tiennent, la plateforme peut encore afficher des ratios confortables tout en ayant perdu une masse importante d’actifs opérationnels. Le client lit « mon solde n’a pas bougé ». L’analyste lit « la perte est portée par le bilan de l’échange et par son fonds de protection ». Les deux lectures peuvent être vraies en même temps. Elles ne racontent pas la même histoire sur la fragilité du système.
Le Montant Est Passé De 351,6 À 387,5 Millions
Les premières estimations parlaient d’environ 351,6 millions de dollars. Le chiffre retenu ensuite est de 387,5 millions, après inclusion de transferts liés à Zcash et à Tron. Ce type de révision n’est pas rare dans les enquêtes on-chain. Les premières heures servent à figer le périmètre visible. Les jours suivants servent à relier des flux secondaires, des ponts, des conversions et des adresses relais.
Pour le public, le chiffre rond devient le titre. Pour les équipes de traçage, le vrai enjeu est la carte des mouvements. Une partie des fonds a déjà été convertie. Une autre reste éclatée. Une troisième a touché des services de mixage. Plus le temps passe, plus la récupération devient un travail de négociation, de gel ciblé et de pression sur des intermédiaires, plutôt qu’une simple inversion de transaction.
Le Fonds De Protection Comme Argument Politique
Avant l’attaque, le rapport d’août du fonds de protection montrait une valorisation moyenne d’environ 382 millions de dollars, avec un plus haut mensuel de 441,5 millions le 27 août et un plus bas de 345,3 millions le 1er août. Environ 5 500 BTC soutenaient le fonds durant ce mois. Au moment des premières explications après l’attaque, le fonds dépassait 464 millions. Des actifs en ont ensuite été déplacés à mesure que les retraits revenaient. L’objectif affiché était de le ramener à sa ligne de 300 millions.
Ce mécanisme n’est pas une preuve de réserves. C’est un filet interne. La preuve de réserves compare des soldes clients couverts à des actifs détenus en face. Le fonds, lui, est une réserve que l’échange dit pouvoir mobiliser pour absorber un choc. Quand Chen annonce que le fonds est « de nouveau au-dessus de 300 millions », elle ne dit pas seulement qu’un compte a été rechargé. Elle dit que la promesse commerciale tient encore après le plus gros test de l’année pour la marque.
| Indicateur | Niveau cité |
|---|---|
| Perte estimée | 387,5 millions de dollars |
| Fonds de protection après reconstitution | Plus de 300 millions de dollars |
| Ratio global de réserves au 29 septembre, 09 h 00 UTC | 131 % |
| Actifs couverts dans le cliché | 19, tous au-dessus de 100 % |
Une Preuve De Réserves À 131 %, Cinq Jours Après Le Choc
Le 47e rapport de réserves, avec un cliché pris le 29 septembre à 09 h 00 UTC, affiche 131 % au global. Bitcoin est donné à 142 %, l’ether à 110 %, l’USDT à 107 %, XRP à 107 % et l’USDC à 154 %. Tous les 19 actifs couverts restent au-dessus de 100 %. Le cliché arrive après la reprise des retraits bitcoin. Il sert de photographie de crise, pas de bilan annuel.
Chen a insisté sur le fait que les utilisateurs peuvent vérifier l’inclusion de leurs avoirs via un système fondé sur un arbre de Merkle. C’est le discours habituel des grandes plateformes depuis plusieurs années : donner un outil de contrôle partiel plutôt qu’un audit financier complet. La nuance reste essentielle. Une preuve de réserves est une mesure à un instant T, sur un périmètre défini. Elle ne remplace pas une auditabilité du passif hors chaîne, des créances, des garanties ou des engagements hors bilan.
Le timing, pourtant, n’est pas anodin. Publier un ratio confortable pendant que l’USDT revient, c’est dire aux clients que la fenêtre de sortie ne s’ouvre pas sur un trou. C’est aussi accepter d’être jugé sur un chiffre qui, demain, pourra bouger si les retraits s’accélèrent ou si d’autres actifs opérationnels doivent être réalloués.
Ce Que Les Clients Peuvent Vérifier, Et Ce Qu’Ils Ne Voient Pas
Un utilisateur peut, en théorie, contrôler si son solde entre dans l’arbre publié. Il ne voit pas nécessairement la cartographie complète des portefeuilles chauds restants, la qualité des contrôles d’accès, ni la dépendance à des prestataires de sécurité. Il ne voit pas non plus, en une seule page, le détail de la reconstitution du fonds de protection. La transparence proposée est réelle. Elle reste sélective.
Cette sélectivité n’est pas propre à Bitget. Elle structure presque tout le marché des échanges centralisés. Après un incident, le public demande des preuves. L’entreprise répond par des ratios, des horaires de réouverture et des communiqués de dirigeant. Entre les deux, il reste une zone grise : la gouvernance interne des clés, la revue du prestataire fautif, et la capacité à empêcher qu’un même schéma se reproduise avec un autre outil.
La Dispute Avec Thorchain Change La Nature Du Dossier
Bitget a publié des adresses d’attaquants et demandé aux échanges, émetteurs de stablecoins, projets blockchain et chercheurs de geler ou de récupérer des fonds. Chen a ciblé particulièrement THORChain, après que des actifs volés ont commencé à transiter par ce protocole d’échange inter-chaînes. Son argument était net : la décentralisation est un principe de conception, pas un bouclier pour faciliter des fonds clairement identifiés comme volés.
THORChain a refusé un blocage sélectif. Le protocole explique qu’un arrêt d’urgence existe pour protéger le réseau lui-même, pas pour geler une adresse ou une transaction individuelle. Cette réponse a transformé un dossier de sécurité interne en débat public sur la responsabilité des infrastructures permissionless. D’un côté, une plateforme lésée qui veut interrompre la chaîne de blanchiment. De l’autre, un réseau qui refuse d’inventer une fonction de liste noire à la demande.
La décentralisation est un principe de conception, pas un bouclier pour faciliter des fonds volés déjà identifiés.
Position publique attribuée à Gracy Chen
Des Conversions Continuent Malgré L’Appel Au Gel
Après le refus, des transactions ont continué. Des analyses publiques ont identifié 27 swaps réussis convertissant environ 2 390 ETH liés à l’attaquant en 75,2 BTC, soit près de 6,3 millions de dollars au moment des faits. D’autres suivis ont décrit des mouvements persistants vers bitcoin après la demande de blocage. Le message technique est simple : tant qu’un relais accepte les flux, le temps travaille contre la récupération.
Ce n’est pas seulement un désaccord moral. C’est une contrainte de conception. Un protocole qui se compare à une couche de base permissionless dira qu’il ne peut pas juger la provenance de chaque unité. Une entreprise victime dira que certains relais ont, de fait, des leviers que Bitcoin ou Ethereum n’ont pas. Les deux phrases peuvent circuler dans le même fil. Elles ne se parlent pas.
Le Précédent De Mai Ressurgit Dans La Polémique
La tension a réveillé le souvenir d’une attaque subie par THORChain lui-même en mai. Un nouvel opérateur de nœud aurait exploité une faille dans son schéma de signature de seuil GG20 le 15 mai et drainé environ 10,7 millions de dollars d’un coffre. Des contrôles automatiques de solvabilité ont commencé à interrompre la signature et le trading sur les chaînes touchées en quelques minutes. Les opérateurs ont ensuite arrêté le réseau. L’arrêt a duré près de cinq semaines, jusqu’à une reprise le 22 juin, avec un code de signature corrigé et une remise en service par étapes.
THORChain soutient que cet arrêt ne crée pas une fonction de liste noire. Les contrôles d’urgence, selon lui, pausent l’activité quand la sécurité du réseau est menacée. Refuser un portefeuille précis demanderait une autre forme d’intervention. Des chercheurs en sécurité contestent la comparaison avec Bitcoin ou Ethereum, en insistant sur des coffres à signatures de seuil et sur des mécanismes de pause contrôlés par les validateurs. Le débat n’est donc plus seulement « faut-il aider Bitget ? ». Il devient « qui, dans une architecture inter-chaînes, a réellement le pouvoir d’interrompre un flux ? »
Ce Que Les Émetteurs De Stablecoins Ont Déjà Fait
Une partie plus classique de la récupération a fonctionné là où le contrôle est centralisé. Circle et Tether avaient gelé autour de 318 000 dollars en USDC et USDT liés à l’incident au 26 septembre. Le montant est faible au regard des 387,5 millions. Il montre pourtant la différence de levier. Un émetteur de stablecoin peut inscrire une adresse. Un protocole qui se définit comme permissionless peut répondre qu’il n’a pas vocation à le faire.
Cette asymétrie explique pourquoi les attaques de grande taille se déplacent vite vers des relais, des ponts et des outils de confidentialité. Le premier réflexe des enquêteurs est de frapper là où un interrupteur existe. Le premier réflexe des attaquants est de quitter ces zones. Entre les deux, le public voit des communiqués de coopération et des captures d’écran de transactions qui, elles, n’attendent personne.
Wasabi, Tron, Usdt0 : La Piste Se Fragmente
Des analystes ont suivi environ quatre bitcoin liés à l’incident jusque dans une transaction CoinJoin de Wasabi, après un parcours passant par Tron, USDT0, Ethereum et THORChain. À ce stade de l’analyse, une grande partie du solde encore suivi se trouvait dans des portefeuilles distincts de l’attaquant. Le détail technique importe moins que le schéma : plus les fonds changent de chaîne et d’outil, plus le dossier quitte le terrain de la récupération rapide pour entrer dans celui de la durée.
Bitget a annoncé une prime de 5 % pour une aide qualifiée menant au gel de fonds volés, et une autre prime de 5 % pour des récupérations réussies. C’est un langage d’enquête autant qu’un langage de communication. Cela dit aux chercheurs indépendants que le dossier reste ouvert. Cela dit aussi que l’échange ne table pas uniquement sur les gels d’émetteurs.
Une Faille Tiers, Donc Une Question De Chaîne D’Approvisionnement
Si le récit officiel tient, le point d’entrée n’est pas une clé froide exposée sur un forum. C’est un produit de sécurité tiers. Dans l’industrie, ce type de dépendance est fréquent : outils de politique de retrait, modules de détection d’anomalies, coffres gérés, signatures multiples externalisées. Chaque couche ajoute une protection. Chaque couche ajoute aussi une surface.
Après un incident, le réflexe est de parler de « renforcement ». Le travail réel est plus ingrat. Il faut retracer quels droits le prestataire avait, comment les commandes de retrait étaient signées, pourquoi les contrôles de risque ont pu être contournés, et combien d’autres systèmes s’appuient sur le même schéma. Les clients, eux, jugeront d’abord à l’aune d’une chose simple : peuvent-ils retirer aujourd’hui, demain, et encore dans trois mois sans nouvelle interruption.
Dépôts Ouverts, Retraits Fermés : Une Stratégie Fragile
Laisser les dépôts et le trading ouverts pendant que les retraits sont fermés peut limiter un bank run visible. Cela peut aussi créer une impression de marché normal sur un rail incomplet. Des utilisateurs continuent d’acheter et de vendre. D’autres attendent une date. D’autres encore quittent dès que leur actif prioritaire est de nouveau retirable. Une réouverture par paliers gère le risque opérationnel. Elle gère aussi, implicitement, le rythme des sorties.
Le 2 octobre, si le calendrier tient, fiat et pair-à-pair reviendront avec le reste des jetons. Ce sera le vrai test de banalisation. Tant que seules les trois grandes unités circulent vers l’extérieur, l’échange peut encore parler de reprise maîtrisée. Quand tout le catalogue sort, la plateforme redevient comparable à n’importe quel concurrent : jugée sur la vitesse, les frais, et l’absence de nouvelle alerte.
Ce Que La Crise Dit Du Marché En 2026
Les échanges centralisés ont passé des années à promettre des fonds d’assurance, des preuves de réserves et des partenariats avec des cabinets de forensique. Ces outils ne disparaissent pas après un vol de cette taille. Ils deviennent simplement plus visibles, donc plus contestables. Un ratio de 131 % rassure. Un fonds revenu à 300 millions rassure. Un refus de protocole de bloquer des adresses rappelle que l’écosystème n’a pas un chef d’orchestre unique.
Il y a aussi un effet de mémoire. Chaque grand incident réécrit un peu le contrat mental entre utilisateur et plateforme. On dépose parce que c’est pratique. On retire parce qu’on a peur. On revient parce que le marché ne s’arrête pas. Entre ces trois gestes, les communiqués tentent de recoudre une continuité. Parfois ils y parviennent. Parfois ils n’ achètent que du temps.
Les Points Que Les Utilisateurs Devraient Surveiller Maintenant
Le premier point est opérationnel : la réouverture complète du 2 octobre a-t-elle lieu à l’heure dite, sans nouveau gel partiel ? Le deuxième est financier : le fonds de protection reste-t-il au-dessus de la ligne promise une fois les sorties élargies ? Le troisième est judiciaire et technique : quelle part des 387,5 millions peut encore être gelée, et quelle part a déjà changé trop de fois de forme pour revenir vite ?
Le quatrième point, plus discret, concerne la revue du prestataire. Tant que l’explication publique s’arrête à « produit tiers vulnérable », le marché n’a qu’une moitié d’histoire. Les plateformes rivales regarderont si leurs propres outils partagent la même famille de risques. Les régulateurs, selon les juridictions, regarderont si un incident de cette ampleur change le niveau d’exigence sur la sous-traitance de la sécurité.
À retenir sans se perdre dans le bruit
- Les retraits BTC, ETH et USDT sont de nouveau ouverts selon un calendrier étalé.
- Le reste des services est annoncé pour le 2 octobre à 08 h 00 UTC.
- Le fonds de protection est présenté comme revenu au-dessus de 300 millions de dollars.
- Le cliché de réserves du 29 septembre affiche 131 % sur 19 actifs couverts.
- La récupération des fonds volés reste ouverte, avec des conversions encore observées.
Une Reprise N’Est Pas Une Clôture
Bitget peut dire, avec des arguments chiffrés, que l’activité reprend. Les trois actifs les plus regardés circulent de nouveau vers l’extérieur. Le fonds de protection n’est plus sous la ligne symbolique. Les réserves publiées restent au-dessus de 100 % sur le périmètre couvert. Rien de tout cela n’efface le vol. Rien de tout cela n’arrête à lui seul les conversions déjà observées. La plateforme gère une crise de continuité. L’écosystème, lui, gère une crise de coordination.
C’est peut-être le vrai enseignement de ces six jours. On peut reconstruire un service de retrait plus vite qu’on ne reconsolide 387,5 millions de dollars. On peut publier un ratio de réserves avant d’avoir un consensus sur le rôle des relais inter-chaînes. On peut promettre une prime et laisser le marché juger si elle suffit. Les utilisateurs, pendant ce temps, font le seul calcul qui leur appartient : garder leurs fonds sur la plateforme qui vient d’être touchée, ou les déplacer dès que la porte est assez grande pour passer.
Vendredi, si le dernier rideau se lève comme annoncé, le dossier quittera le rythme des mises à jour horaires pour entrer dans celui des enquêtes longues. Les captures d’écran de réouverture cesseront d’occuper le devant de la scène. Resteront les adresses encore actives, les gels partiels, les désaccords de protocole et la question, plus sèche, de savoir combien de cet argent reviendra vraiment. La reprise des retraits USDT n’est pas la fin de l’histoire. C’est seulement le moment où l’histoire cesse d’être uniquement une file d’attente.
