Les clients retirent 463 millions de dollars de Bitget : les conséquences pour les réserves et la conservation

Les clients ont retiré en 24 heures environ 463 millions de dollars de la plateforme de négociation Bitget. C'est la plus forte sortie sur une seule journée que le service de données DefiLlama ait mesurée sur une place centralisée depuis le lancement de son suivi des réserves il y a quatre ans, et elle tombe précisément dans les jours où Bitget rouvre les retraits bloqués après l'attaque du 24 septembre. Le fonds de protection des utilisateurs, censé absorber le dommage, est passé de plus de 464 millions de dollars à moins de 200 millions. Bloomberg a rapporté ces chiffres le 29 septembre 2026.

Pour les investisseurs en Europe, l'épisode compte pour deux raisons. D'abord, le calendrier des retraits court encore jusqu'au 2 octobre, et les soldes restants sur les comptes bloqués dépendent de cette date. Ensuite, le cas montre où se lit vraiment le risque de contrepartie d'une plateforme : dans les réserves, la taille du fonds et les sorties, pas dans les promesses publicitaires.

Comment se construit le chiffre de 463 millions de dollars de sorties

DefiLlama suit les adresses de portefeuille publiquement connues des grandes places et calcule le solde des entrées et des sorties. Une sortie nette signifie que davantage de valeurs ont quitté les adresses de la plateforme qu'il n'en est arrivé. Les 463 millions de dollars ne sont donc pas des pertes, mais des avoirs de clients déplacés, principalement vers des portefeuilles personnels et vers d'autres places.

La somme ne prend son sens que comparée à la taille de la maison. Selon les mêmes données, Bitget détient des réserves d'environ 5,84 milliards de dollars. Une journée à 463 millions de dollars de sorties représente donc un peu moins de huit pour cent des réserves totales. Une maison de cette taille l'encaisse, tant que le mouvement ne dure pas plusieurs jours et tant que les retraits passent sans retard.

C'est précisément pour cela que le calendrier est échelonné. Bitget a d'abord libéré le bitcoin, puis l'ether et les retraits en USDT. Les autres jetons, la monnaie fiduciaire et les échanges d'utilisateur à utilisateur suivent le 2 octobre. L'échelonnement est une mesure de sécurité et n'a aucun lien avec la disponibilité des avoirs des clients, a indiqué l'entreprise.

Le fonds de protection est tombé de 464 à moins de 200 millions de dollars

Un fonds de protection des utilisateurs est un coussin de capital qu'une plateforme constitue volontairement pour couvrir les dommages liés aux attaques ou aux défaillances de système. Bitget le tient publiquement et en indique régulièrement le niveau. Avant l'incident, il dépassait 464 millions de dollars, soit un peu plus que le montant du dommage. Après en avoir absorbé la plus grande partie, il se situe désormais sous 200 millions.

La directrice générale Gracy Chen s'est exprimée sur sa reconstitution. Le fonds sert à absorber les conséquences financières de l'incident, et Bitget le renflouera sur ses fonds propres, avec l'objectif de repasser au-dessus de 300 millions de dollars en une semaine. Cet objectif est une annonce de l'entreprise, pas un niveau vérifié. Qui veut suivre l'avancement trouvera la valeur actuelle sur la page du fonds de protection.

Pourquoi l'attaque du 24 septembre a coûté 387,5 millions de dollars

Le montant du dommage a grandi au fil de la semaine. Juste après l'incident, on parlait de 351,6 millions de dollars ; les comptes rendus évoquent désormais 387,5 à 388 millions. De telles révisions à la hausse sont la norme dans les travaux de criminalistique, parce que les adresses concernées ne sont attribuées que peu à peu.

Sur le chemin de l'attaque, Bitget a divulgué que les attaquants sont entrés dans les systèmes de retrait par une faille jusque-là inconnue d'un logiciel de sécurité acheté à un tiers. Le déroulé précis de cette chaîne a été décrit par cryptoticker.io le 29 septembre dans une reconstitution du chemin de l'attaque. La directrice générale Gracy Chen a déclaré que les premiers indices criminalistiques pointaient vers des acteurs nord-coréens, concrètement le groupe connu sous le nom de Lazarus. Les sociétés de sécurité Mandiant et SlowMist participent à l'enquête. Il s'agit d'une attribution par l'entreprise victime, non d'une constatation officielle.

Notre analyse : Bitget est deuxième sur les sorties hebdomadaires parmi 80 places de marché

Pour situer le chiffre du jour, la rédaction a dépouillé les données publiques de réserves de DefiLlama pour toutes les places centralisées qu'il couvre. 88 plateformes y figurent, dont 80 avec une valeur hebdomadaire. cryptoticker.io a établi cette analyse lui-même le 29 septembre 2026.

Sur la semaine, Bitget enregistre une sortie nette de 842,1 millions de dollars. C'est la deuxième valeur du champ ; seul Bitstamp fait plus, avec 884,7 millions. Rapportée à ses propres réserves, la sortie pèse chez Bitget 14,4 %. Sur le mois, le solde est négatif de 322,1 millions de dollars : la sortie s'est donc presque entièrement produite la semaine passée.

Deux autres valeurs de la même analyse cadrent le tableau. D'abord, une sortie hebdomadaire n'est pas un cas isolé en ce moment : 40 des 80 maisons dotées d'une valeur hebdomadaire sont dans le rouge, dont Binance avec 735,0 millions de dollars. Ensuite, le sens s'inverse chez Bitget. Pour les dernières 24 heures, le suivi des réserves affiche le soir du 29 septembre une légère entrée de 12,0 millions de dollars. La grande vague de sorties se situe donc dans les heures entourant la réouverture des retraits, et elle ne s'est pas poursuivie au moment de cette analyse.

5,84 milliards de dollars de réserves, dont 455 millions dans le jeton maison BGB

Un détail de ces mêmes données mérite l'attention, car il vaut pour toutes les plateformes et s'explique rarement. Sur les 5,84 milliards de dollars de réserves, 455 millions, soit 7,8 %, sont placés dans le jeton maison BGB. DefiLlama isole cette part et appelle le reste réserves nettes, soit 5,39 milliards de dollars dans le cas de Bitget.

La raison de cette présentation séparée : le cours d'un jeton maison dépend du sort de la plateforme qui l'émet. Si la maison tangue, c'est précisément la part des réserves qui doit couvrir ce déséquilibre qui chute le plus. Pour apprécier la couverture, c'est donc le chiffre net qui compte, pas le grand.

Proof of Reserves : ce qu'un arbre de Merkle prouve et ce qu'il laisse ouvert

La preuve de réserves est une méthode par laquelle une plateforme montre que les avoirs présents sur ses adresses couvrent les soldes de ses clients. Techniquement, tous les soldes des clients sont agrégés dans un arbre de Merkle, une structure de sommes de contrôle dans laquelle chaque client peut recalculer sa propre position sans voir celle des autres. Bitget publie cette preuve tous les mois et met la vérification à disposition sur une page dédiée.

La preuve a une lacune décisive pour toute appréciation : elle montre des actifs, pas des dettes. Une plateforme peut afficher des réserves complètes et porter en même temps des crédits ou des engagements qui n'apparaissent nulle part. Une preuve de réserves est donc un instantané de l'actif, ni un bilan ni un audit par une autorité de supervision. Les données de réserves de cet article partagent cette limite.

Fonds de protection et garantie des dépôts : la différence pour votre solde

Un fonds de protection des utilisateurs est une prestation volontaire. Il naît d'une décision de l'entreprise, son montant évolue à sa discrétion, et il n'existe aucun droit à en bénéficier. La garantie légale des dépôts, qui couvre 100 000 euros par client dans une banque allemande, ne joue de toute façon pas pour les avoirs en cryptos, puisqu'elle protège des dépôts d'argent, pas des jetons.

Il en découle une règle pratique pour la conservation. Le solde que vous ne négociez pas activement repose sur une plateforme sans droit à garantie. Qui veut supprimer cette part du risque conserve lui-même, et il faut pour cela un appareil qui garde les clés privées hors ligne. Quels appareils le font et en quoi ils diffèrent figure dans le comparatif des portefeuilles matériels. L'autoconservation supprime le risque de contrepartie et le remplace par la responsabilité de votre propre phrase de récupération. Ce déplacement est le véritable coeur de la décision, et il se tranche différemment selon le montant et l'expérience.

Bitget sans agrément MiCA : l'Allemagne est sur la liste bloquée depuis janvier 2026

Pour les utilisateurs allemands, une particularité distingue ce cas d'un incident ordinaire. Bitget ne dispose pas d'un agrément de prestataire de services sur crypto-actifs au titre du règlement européen MiCA. Depuis le 16 janvier 2026, l'entreprise n'accepte plus de nouvelles inscriptions venant d'Allemagne, et l'Allemagne figure comme pays bloqué dans ses conditions d'utilisation. L'entreprise a expliqué cette décision dans une communication aux utilisateurs en France et en Allemagne.

En pratique, cela signifie : qui y détient encore un solde est client historique d'une plateforme qui n'a plus le droit de proposer ses services en Allemagne. L'autorité BaFin n'est pas compétente pour cette maison, aucune voie de réclamation devant une autorité allemande n'est ouverte, et les règles de responsabilité que MiCA impose aux prestataires agréés en matière de conservation et de séparation des avoirs ne s'appliquent pas ici. Les obligations qu'entraîne un agrément et les délais applicables aux prestataires figurent dans notre panorama des obligations MiCA pour les entreprises crypto.

Un effet secondaire touche la fiscalité. Un transfert d'une plateforme vers votre propre portefeuille n'est pas une vente et ne déclenche aucun impôt, parce que le propriétaire économique ne change pas. Le délai de détention d'un an prévu à l'article 23 de la loi allemande relative à l'impôt sur le revenu continue de courir pendant le transfert. Seul importe le fait de conserver, documentés, la date et le coût d'acquisition, car la plateforme ne fournira peut-être plus ces informations après la fermeture d'un compte.

Le calendrier des retraits s'achève le 2 octobre avec le fiat et le P2P

L'ordre du calendrier suit la difficulté technique et non la taille des clients. Le bitcoin a ouvert le 28 septembre, puis l'ether et l'USDT, et le 2 octobre suivront les autres jetons, la monnaie fiduciaire et les échanges d'utilisateur à utilisateur. Le fiat vient en dernier parce que des banques et des prestataires de paiement y participent, dont les contrôles échappent à l'entreprise seule.

À quoi voyez-vous si le calendrier tient ? Un signe solide est la durée réelle d'un retrait comparée à celle annoncée. Un deuxième, les données de réserves : si les avoirs restent stables pendant que les clients retirent, la maison remet au pot. Un troisième, la question de savoir si les dates annoncées sont tenues sans nouvelles conditions. Si le 2 octobre glisse sans explication, le signal n'est pas le même qu'un retard avec un motif nommé.

Ce qu'une sortie de cette ampleur dit du risque de contrepartie

Le risque de contrepartie signifie : vos cryptos sur une plateforme sont juridiquement une créance sur l'entreprise, non une propriété directe d'un actif. Tant que la maison est solvable et que les systèmes tournent, la différence ne se remarque pas. Une attaque la rend visible.

Les chiffres de la semaine montrent les deux faces. D'un côté, le fonds de protection a supporté le dommage, les retraits fonctionnent de nouveau et la sortie ne s'est pas poursuivie après les premières heures. De l'autre, le coussin est réduit de moitié, et un second incident rapproché trouverait une couverture nettement plus mince. Voir les deux en même temps est la lecture sobre, et elle ne conduit ni à la panique ni à l'insouciance.

Pour votre propre répartition, une règle simple en découle, valable indépendamment de ce cas : sur une plateforme repose ce que vous voulez négocier à vue. Tout le reste repose en autoconservation ou chez un prestataire soumis à une supervision à laquelle vous pouvez vous adresser en cas de litige.

Solde sur Bitget : comment procéder maintenant

1. Clarifiez la date et la place. Notez quelles valeurs vous reposent encore sur la plateforme et dans quelle étape de retrait elles tombent. Pour la monnaie fiduciaire et les opérations d'utilisateur à utilisateur, le 2 octobre est la date déterminante. Si vous cherchez de toute façon une place agréée dans l'UE, les candidats figurent dans notre panorama des plateformes crypto réglementées.
2. Tranchez la conservation de la part dormante. Pour les montants qui restent plus longtemps, l'autoconservation est l'alternative au compte sur plateforme. Les appareils et leurs différences figurent dans le comparatif des portefeuilles matériels. Testez la restauration avec un petit montant avant le grand transfert.
3. Mettez vos données d'acquisition à l'abri. Téléchargez les justificatifs d'achat et de transfert tant que l'accès existe. Sans date d'acquisition, le délai de détention d'un an ne pourra pas être prouvé plus tard. Les outils qui suivent les avoirs sur plusieurs places figurent dans notre panorama des outils fiscaux et de suivi de portefeuille.

(Au 29 septembre 2026. Cet article ne constitue pas un conseil en investissement. Les cours et les grilles tarifaires évoluent ; vérifiez les conditions auprès du prestataire avant tout achat.)