Chainalysis attribue 387 millions de dollars du piratage de Bitget à la Corée du Nord : ce qui compte maintenant pour les investisseurs en Allemagne

L’intrusion survenue le 24 septembre 2026 chez la plateforme de crypto-actifs Bitget a désormais un expéditeur : début octobre, la société d’analyse Chainalysis a attribué le vol d’environ 387 millions de dollars à des acteurs liés à la République populaire démocratique de Corée. Pour vous, investisseur en Allemagne, cette attribution ne change rien à votre solde, mais elle change l’appréciation du risque : quand on soupçonne une équipe soutenue par un État derrière une attaque, on s’attend à une série plutôt qu’à un cas isolé. Ce texte fait le tri entre ce qui est établi et ce qui en découle pour la conservation, le choix de la plateforme et les justificatifs.

387 millions de dollars en 23 virements : le déroulé du piratage de Bitget

L’attaque du 24 septembre 2026 a touché un portefeuille chaud de la plateforme, c’est-à-dire un avoir connecté en permanence à Internet et qui sert les retraits. Un portefeuille chaud est le pendant du portefeuille froid, dont les clés restent hors ligne. C’est précisément cette accessibilité qui en fait une cible : qui contrôle les clés peut virer immédiatement.

Selon l’exposé de Chainalysis, environ 387 millions de dollars ont quitté la plateforme en trois heures, répartis sur 23 virements distincts. Le montant est indiqué, selon les publications, entre 387 et 388 millions de dollars ; l’écart provient de moments de valorisation différents des jetons déplacés. Trois heures, dans ce contexte, c’est long. Cela suffit pour répartir de l’argent sur plusieurs réseaux, et cela ne suffit pas pour l’immobiliser si personne ne regarde.

La réaction de la plateforme s’est faite par étapes. Les retraits ont d’abord été suspendus, puis Bitget indique les avoir réouverts progressivement à partir du 28 septembre. Comme cryptoticker.io l’a rapporté le 29 septembre 2026, les clients ont retiré dans les jours suivants environ 463 millions de dollars nets, soit davantage que ce que l’attaque elle-même a coûté. C’est le second dommage d’un piratage, et il frappe la plateforme, non l’attaquant.

L’attribution à des acteurs liés à la RPDC et ses limites

Une attribution en criminalistique de la blockchain n’est ni un aveu ni une décision de justice. C’est un énoncé de probabilité qui repose sur des motifs : adresses récurrentes, bureaux de change connus, enchaînements typiques de dissimulation, fenêtres d’activité. Chainalysis travaille avec un fonds d’adresses constitué au fil des années à partir d’enquêtes, de données de plateformes et de ses propres observations.

Ce qui tient, dans une telle attribution, c’est que les circuits de l’argent peuvent être reconstitués. Ce qui tient moins bien, c’est toute affirmation sur la personne assise au clavier. La formulation des analystes reste donc volontairement prudente et parle d’acteurs liés à la RPDC, non d’une administration ni d’une personne nommément désignée. Gardez cette prudence en tête lorsque des titres transforment une attribution en fait établi.

Pour la pratique, la version prudente suffit. Qu’un attaquant soit financé par un État ou non change la probabilité que la même méthode réapparaisse dans trois mois. Les équipes soutenues par un État travaillent sur la durée, avec un budget et avec patience.

Ethereum, XRP, Zcash et Tron : les quatre chaînes de la sortie des fonds

L’argent n’est pas resté dans un seul réseau. Chainalysis chiffre la répartition sur quatre chaînes : 49,7 % sont passés par Ethereum, 40,8 % par XRP, 7,6 % par Zcash et 1,8 % par Tron. Cette répartition n’est pas un hasard, mais une division du travail.

Ethereum porte la liquidité la plus profonde et la plupart des lieux de négociation décentralisés où des jetons s’échangent sans ouvrir de compte. XRP fournit des virements rapides et peu coûteux, avec un délai de confirmation court. Zcash permet des transactions blindées, dans lesquelles le montant et les participants restent dissimulés dans le protocole. Tron est une voie répandue pour les mouvements de stablecoins à faible coût.

La part en Zcash est la portion la plus délicate de la piste. Dès le 30 septembre 2026, cryptoticker.io a décrit comment 2 746 ZEC issus de ce dossier ont rejoint un pool blindé. Ce qui y entre ne peut plus être suivi de l’extérieur tant que cela y reste. Reste à observer la sortie : à un moment, l’argent doit atteindre une plateforme pour devenir monnaie nationale, et c’est là que s’appliquent le contrôle d’identité et la supervision anti-blanchiment.

Pour situer les ordres de grandeur : Zcash cotait dimanche soir autour de 1 336 dollars, soit un bon 17 % sous le niveau de la semaine précédente, Ethereum environ 2 706 dollars et XRP près de 1,51 dollar, à chaque fois selon CoinGecko. Les cours ne disent rien du piratage ; ils montrent seulement l’ampleur des marchés par lesquels l’argent a circulé.

Ponts inter-chaînes et mélangeurs : le chemin de l’argent après la sortie

Après la sortie des fonds commence la seconde phase, la dissimulation. Chainalysis cite pour cela quatre outils : les ponts, les protocoles de liquidité inter-réseaux, les mélangeurs et les plateformes décentralisées. Un pont est un service qui verrouille une valeur dans un réseau et en libère l’équivalent dans un autre. Il ne rompt pas la piste, mais il la coupe en deux morceaux qu’il faut d’abord raccorder.

Un protocole de liquidité inter-réseaux va un pas plus loin. Selon cet exposé, les enquêteurs ont suivi des XRP volés à travers un tel protocole, qui a finalement versé du Bitcoin au lieu d’envoyer les jetons directement vers une plateforme. Du point de vue du traçage, cela signifie : le même argent quitte le service dans une autre devise et dans un autre réseau, et le lien ne tient plus qu’à la proximité dans le temps et au montant des sommes.

Un mélangeur, pour sa part, regroupe les dépôts de nombreux utilisateurs et les reverse après mélange. Les plateformes décentralisées, enfin, échangent des jetons sans ouverture de compte. Aucun de ces outils n’est interdit en soi, et chacun a des usages légitimes. Mis à la file, ils produisent un enchaînement qui coûte du temps aux enquêteurs. C’est précisément sur ce temps que porte la partie technique du rapport.

Un milliard de dollars en 2026 : le bilan des vols attribués à la RPDC

Avec le dossier Bitget, la somme des vols de crypto-actifs que Chainalysis attribue en 2026 à des groupes liés à la RPDC franchit la barre du milliard de dollars. Ce chiffre est un total annuel issu de plusieurs incidents, non l’évaluation d’une seule attaque.

Pour situer, un regard sur l’ensemble du marché aide. cryptoticker.io a rapporté le 2 octobre 2026 que les pertes dues aux piratages de crypto-actifs atteignaient au troisième trimestre 2026 un total de 1,26 milliard de dollars, le niveau trimestriel le plus élevé. Un incident unique de 387 millions de dollars en représente un peu moins d’un tiers. Une concentration de ce type est, pour un investisseur, une information plus importante que le total annuel, car elle montre où se situe le risque : dans les avoirs importants conservés de façon centralisée.

Ce qui rend le portefeuille chaud d’une plateforme si attirant

Une plateforme doit pouvoir verser à tout moment. Pour cela, elle garde une part des avoirs de ses clients dans des portefeuilles dont les clés résident sur des systèmes accessibles en ligne. Plus la plateforme est grande, plus ce réservoir est grand. Un attaquant qui y entre une fois obtient en une seule opération davantage qu’en cent attaques contre des utilisateurs isolés. C’est la raison structurelle pour laquelle les avoirs des plateformes sont régulièrement la cible de telles opérations, et aucune attribution n’y change rien.

Le traçage assisté par IA ramène l’appariement des ponts sous les dix minutes

La seconde partie remarquable du rapport concerne l’outil, non l’auteur. Chainalysis indique avoir déployé une automatisation d’IA interne pour apparier des virements passés par des ponts. Cet appariement est un travail manuel : pour chaque entrée sur une chaîne, on cherche la sortie correspondante sur l’autre, au moyen des horodatages, des montants et des frais. Selon la société, une tâche qui aurait pris plus de 20 heures est tombée sous les dix minutes.

Cette indication vient du prestataire lui-même et n’est pas vérifiable de l’extérieur. Elle reste plausible, car la reconnaissance de motifs sur de grands volumes de données est précisément la force de tels procédés. La conséquence est un déplacement des rythmes : dissimuler reste bon marché, tracer devient plus rapide. Qui fait passer de l’argent par cinq étapes gagne désormais des heures et non des semaines.

Pour vous, cela a un effet secondaire bien concret. Plus vite des adresses sont signalées comme contaminées, plus il est probable qu’une plateforme gèle les dépôts concernés. Cela touche aussi des utilisateurs qui ont reçu des jetons par hasard, via un échange décentralisé alimenté par des fonds signalés. Qui échange des montants importants avec des contreparties inconnues en porte le risque.

Ce que le piratage signifie pour un solde détenu sur une plateforme

La distinction la plus importante est celle entre la possession et la créance. Si vos cryptos se trouvent chez une plateforme, vous ne détenez aucune clé. Vous détenez une créance sur l’entreprise. Tant que l’entreprise fonctionne, vous ne voyez jamais la différence. Si elle fait défaut, c’est sa solvabilité qui décide si vous récupérez votre solde.

Il n’en découle aucun jugement global contre les plateformes. Sans plateforme, pas de voie d’achat, et pour de petits montants constamment mobilisés, la conservation chez elles est pratique. La question est celle du montant. Une somme dont la perte vous atteindrait vraiment relève d’une conservation où vous tenez la clé. Quels appareils le permettent et en quoi les modèles diffèrent, notre comparatif des portefeuilles matériels le montre avec les conditions du moment.

Un second point concerne la dispersion. Plusieurs avoirs plus petits chez différents prestataires abaissent le risque d’une défaillance isolée, mais augmentent la charge des justificatifs et des frais. Il n’existe pas ici de solution sans inconvénient, seulement une décision adaptée à votre propre montant.

Fonds de protection, réserves et délais de retrait chez Bitget

Après l’attaque, Bitget indique avoir reconstitué son fonds de protection à environ 309 millions de dollars. Un tel fonds est une réserve volontaire de l’entreprise, non un système de garantie des dépôts. Il n’y a derrière aucune garantie légale, aucun droit à indemnisation et aucune autorité qui intervienne en cas de défaillance. Le montant d’un fonds dit quelque chose de l’intention d’un prestataire, rien d’un engagement.

La question des justificatifs est tout aussi importante. Les attestations de réserves, souvent appelées preuve de réserves, établissent à un instant donné que des avoirs existent. Elles n’établissent pas qu’aucun passif ne leur fait face. Une preuve complète exigerait les deux côtés du bilan et un audit indépendant. Qui lit une déclaration de réserves lit donc un instantané.

Agrément MiCA et registre de la BaFin : le cadre juridique en Allemagne

Depuis la fin de la période transitoire européenne, le 1er juillet 2026, tout prestataire qui fournit des services sur crypto-actifs en Allemagne doit disposer d’un agrément. Le fondement en est le règlement européen sur les marchés de crypto-actifs, en abrégé MiCA, complété en Allemagne par la loi sur la surveillance des marchés de crypto-actifs. Les obligations qui en découlent pour les prestataires, notre panorama de l’agrément MiCA et de ses exigences les situe.

Concrètement, cela signifie deux choses. Premièrement, il existe un registre dans lequel vous pouvez vérifier si une entreprise est supervisée : la base de données des entreprises de la BaFin recense les établissements agréés et est consultable publiquement. Deuxièmement, un agrément ne signifie pas qu’un prestataire est à l’abri des attaques. Il signifie qu’il existe des exigences d’organisation, de fonds propres et de voies de réclamation, et une autorité qui peut intervenir.

Une attaque contre une plateforme hors de ce cadre a pour vous une conséquence désagréable : il manque l’interlocuteur auquel vous adresser. Chez un prestataire agréé dans l’Union, le règlement fixe des délais de traitement des réclamations. Chez un prestataire sans agrément, il reste la voie d’un tribunal étranger, et pour de petites sommes elle est en pratique fermée.

Conservation en propre, phrase de récupération et portefeuille matériel

La conservation en propre signifie que vous détenez vous-même les clés privées. En règle générale, une phrase de récupération la protège, le plus souvent douze ou 24 mots. Qui a ces mots a les cryptos. Toute la pratique en découle : la phrase naît sur l’appareil, elle n’est jamais recopiée à la machine, jamais photographiée, jamais enregistrée dans un nuage et jamais saisie dans un formulaire qui la demande.

Un portefeuille matériel est un appareil qui crée la clé et confirme les transactions sans la livrer. Il protège contre les attaques visant votre ordinateur et contre la défaillance d’une plateforme. Il ne protège pas contre la perte de la phrase de récupération, ni contre une signature que vous apposez vous-même sur une page contrefaite.

La question fiscale discrète lors d’un changement

Le déplacement de vos propres cryptos d’une plateforme vers votre portefeuille n’est pas une vente et ne déclenche aucun impôt en Allemagne, faute d’opération de cession. Ce qui compte, ce sont les justificatifs : la date et le coût d’acquisition ne suivent pas automatiquement. Qui voudra plus tard établir le délai de détention d’un an a besoin des relevés d’origine. Sortez donc les documents avant qu’un compte ne soit clôturé, car après cela l’accès à l’historique est souvent perdu.

Fausses offres d’emploi comme porte d’entrée : la seconde méthode de la RPDC

À côté de l’attaque contre les systèmes des plateformes se tient une seconde méthode, qui touche des utilisateurs et des développeurs isolés. cryptoticker.io a décrit le 19 septembre 2026 comment des logiciels malveillants ont été distribués via de fausses offres d’emploi et de prétendus entretiens, permettant de vider des portefeuilles. Le motif est toujours semblable : une offre attirante, un fichier ou un projet de code à exécuter en local, et une pression de temps qui écourte la réflexion.

La protection contre cela est banale et efficace. Du code étranger ne tourne pas sur l’ordinateur qui héberge un portefeuille. Qui travaille professionnellement avec les crypto-actifs sépare l’appareil de travail et la conservation. Et aucun employeur sérieux ne réclame une phrase de récupération, un export de portefeuille ou un virement de test.

Le lien avec le dossier Bitget tient à l’objectif, non à la technique. Le même total annuel de plus d’un milliard de dollars se nourrit des deux voies : la grande intrusion chez un conservateur et le travail patient sur des clés isolées.

Piratage de Bitget : vos trois prochaines étapes

1. Classez le lieu de conservation selon le montant. Fixez la somme que vous laissez sur une plateforme et transférez le reste vers votre propre portefeuille. Si vous avez besoin pour cela d’une plateforme agréée dans l’Union comme point de départ, vous trouverez les prestataires agréés dans notre panorama des plateformes crypto réglementées.
2. Durcissez les accès et la récupération. Double authentification par une application plutôt que par SMS, une liste d’adresses de retrait qui vous est propre et une phrase de récupération qui n’existe que sur papier ou sur métal. Pour de plus petits montants sans appareil dédié, le comparatif des portefeuilles logiciels montre quelles applications gardent les clés en local.
3. Mettez les justificatifs à l’abri tant que vous avez accès. Sortez les relevés, les dates d’achat et les preuves de transfert de chaque compte que vous réduisez ou clôturez. Un suivi de portefeuille s’en charge en continu ; quels outils conservent le délai de détention par accès figure dans notre panorama des logiciels fiscaux crypto.

L’attribution du vol ne change rien à votre avoir. Elle change l’attente : un adversaire doté d’un budget et de patience revient, et la précaution la moins chère reste de ne pas tout garder au même endroit. Decrypt a décrit l’attribution en détail.

(Au 4 octobre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)