Une brèche de 387,5 M$ chez Bitget via une vulnérabilité zero-day dans des produits de sécurité tiers montre que la surface d'attaque de la crypto est passée des blockchains à la couche de confiance.
L'attaque de la chaîne d'approvisionnement crypto est arrivée
Bitget a perdu 387,5 millions de dollars à la fin du mois de septembre, et les voleurs n'ont jamais touché à une clé privée. Ils sont entrés par une vulnérabilité zero-day dans les produits de sécurité tiers que Bitget avait achetés pour protéger ces clés, puis ont passé près de trois heures à émettre des retraits frauduleux sur onze blockchains. Les gardiens étaient le point d'entrée. Ce seul détail résume toute l'histoire de l'évolution du vol de crypto.
Points clés
- La brèche de septembre 2026 chez Bitget était une attaque de la chaîne d'approvisionnement : une vulnérabilité zero-day dans deux appliances de sécurité non nommées, et non une clé compromise ou un bug de contrat intelligent.
- Les attaquants ont monté dans la pile. Les chaînes de base ont résisté. La colle non — les outils de sécurité, les wrappers multisignature, les ponts, les résolveurs d'intentions et les votes de gouvernance sont désormais la surface d'attaque privilégiée.
- C'est l'ironie fondatrice de la crypto qui arrive à échéance : l'industrie s'est donnée pour mission d'éliminer le tiers de confiance, puis a discrètement réimporté un tel tiers à chaque couche, sous le nom d'un fournisseur de sécurité ou d'un multisig de dépositaire.
- Les gagnants sont la couche de détection et d'attribution — SlowMist, Mandiant, Elliptic, TRM Labs. Les perdants sont les plateformes de taille moyenne qui externalisent la sécurité et considèrent le travail comme terminé.
Que s'est-il réellement passé chez Bitget ?
La brèche n'était pas un piratage de portefeuille. Selon les analyses post-incident menées par SlowMist et Mandiant (appartenant à Google), les attaquants ont exploité une vulnérabilité zero-day dans au moins deux appliances de sécurité tierces — appelées Produit A et Produit B dans le rapport — que Bitget avait déployées pour protéger son infrastructure. À partir de là, ils ont exécuté des scripts cachés, extrait les identifiants de la base de données depuis les variables d'environnement, déposé une web shell pour le commandement et le contrôle, et se sont déplacés latéralement vers le serveur de production des portefeuilles de Bitget.
Ils ont ensuite déployé un outil de retrait personnalisé, adapté à la logique exacte de retrait de Bitget. Il a été activé à 01 h 49 le 25 septembre et a vidé les actifs sur onze chaînes — Ethereum, XRP Ledger, Zcash, TRON, Arbitrum, Optimism, Base, BNB Smart Chain, Avalanche, Algorand et Celestia — avec la plus grande perte sur une seule chaîne d'environ 83 millions de dollars en XRP. SlowMist a retracé les premières activités malveillantes au 31 août, ce qui signifie que les attaquants ont séjourné dans le réseau pendant près d'un mois avant de frapper. Le propre PDG de Bitget, Gracy Chen, a déclaré que les portefeuilles froids et les clés privées n'avaient jamais été compromis — et le fait que des centaines de millions de tokens soient toujours restés intacts dans les adresses concernées le confirme.
L'attribution pointe vers un nom familier : le groupe Lazarus de Corée du Nord, identifié par Elliptic et TRM Labs grâce au comportement des adresses IP et aux chevauchements de portefeuilles. C'est la même méthode que le vol de 1,5 milliard de dollars chez Bybit en février 2025. Lire un seul rapport post-mortem donne l'impression de les avoir tous lus — sauf que celui-ci est pire, car ce qui a échoué, c'est précisément ce pour quoi Bitget avait payé pour maintenir le reste en sécurité.
Qui gagne lorsque les gardiens deviennent le point d'entrée ?
La faille de Bitget ne s'est pas produite isolément. Elle s'inscrit dans un regroupement de deux semaines qui révèle exactement où l'industrie est exposée. Le 1er octobre, NEAR Intents — la couche d'échange inter-chaînes acheminant le volume sur plus de 35 blockchains — a été suspendue après qu'un bug dans son module Omni de dépôt-retrait ait permis à un attaquant de vider environ 3,8 millions de dollars USDT d'un coffre-fort sur la chaîne BNB. Les couches de base n'ont jamais été touchées ; c'est la colle entre elles qui a cédé. Le 2 octobre, un adaptateur tiers appelé FlashLoopAdapter, construit sur Aave v3, a été utilisé pour vider environ 305 000 dollars des portefeuilles multisignatures Safe en falsifiant une vérification de module. Le 4 octobre, un coffre-fort sur Base a perdu environ 6 millions de dollars en ether staké et enveloppé via une manipulation de liste blanche de portefeuille multisignature Safe. Le 6 octobre, le trésor d'Onyx DAO a perdu 620 millions de XCN — environ 2,9 millions de dollars — lorsqu'un attaquant a fait passer une proposition malveillante à travers le quorum, le seuil et un délai de deux jours.
Aucune de ces incidents n'était une défaillance de la « blockchain ». Les couches de consensus, les ensembles de validateurs, la cryptographie — tout a tenu. Ce qui a échoué, à chaque fois, c'est la couche de confiance située au-dessus : l'appliance de sécurité, l'enveloppe multisignature, le module de pont, le vote de gouvernance. CertiK a comptabilisé septembre 2026 comme le mois le plus coûteux de l'année pour les pertes crypto, s'élevant à environ 766 millions de dollars. La direction est sans équivoque.
Les gagnants sont faciles à nommer. La pile de détection et d'attribution — SlowMist, Mandiant, Elliptic, TRM Labs, Chainalysis — vient de devenir le bien immobilier le plus précieux de la crypto, car lorsque la brèche ne peut pas être empêchée, la capacité de geler, de tracer et de déshonorer le voleur est le seul fossé défensif restant. Les échanges suffisamment grands pour s'auto-assurer et rembourser les utilisateurs à partir d'un fonds de protection consolident la confiance. Tout le monde saigne.
Cela ne s'est-il pas déjà produit auparavant ?
Si — et c'est le point. La crypto a passé une décennie à prétendre que chaque nouvelle faille était nouvelle, alors qu'il s'agit en réalité de la même leçon portant un déguisement différent. Mt. Gox en 2014 était une défaillance de la garde. Les failles des ponts Ronin et Harmony en 2022 étaient des défaillances du middleware. Le vol de Bybit en 2025 était une défaillance de l'interface de signature multisignature. Bitget 2026 est une défaillance de la chaîne d'approvisionnement : le fournisseur de sécurité lui-même était le vecteur.
Le schéma n'est pas une série de malchance. C'est une loi de fer. L'argent se concentre là où le code le plus nouveau et le plus complexe touche la plus grande valeur — et les attaquants suivent l'argent vers le haut de la pile plus rapidement que quiconque n'audite les couches qu'ils ajoutent. Les blockchains elles-mêmes font désormais partie des logiciels les plus audités au monde, ce qui est précisément pourquoi l'attaque s'est déplacée ailleurs. Un voleur cambriole une maison par la fenêtre, pas en démolissant le mur.
Où cela mène-t-il dans les une à trois prochaines années ?
Trois choses arrivent, et elles sont toutes déjà visibles. Premièrement, les attaques de la chaîne d'approvisionnement sur la pile de sécurité crypto deviendront le vecteur de vol dominant, comme c'est déjà le cas dans les logiciels traditionnels — attendez-vous à un moment SolarWinds pour un grand dépositaire, une bourse ou un fournisseur de portefeuilles matériels dans les deux prochaines années. Deuxièmement, le slogan « not your keys, not your coins » meurt silencieusement. L'auto-garde vous protège des clés de la bourse ; elle ne fait rien pour vous lorsque le SaaS multisig, le pont ou l'appliance de sécurité est ce qui casse. Le modèle de risque honnête n'est plus binaire — c'est une question de quelle couche de confiance vous êtes exposé, et vous ne pouvez pas vous soustraire à toutes.
Troisièmement, et c'est la partie que peu de gens veulent dire à voix haute : la promesse fondatrice de l'industrie était d'éliminer le tiers de confiance. Elle a échoué. La mise à l'échelle a nécessité la réimportation de la confiance à chaque niveau — fournisseurs de sécurité, multisigs dépositaires, fournisseurs RPC, solveurs d'intentions, séquenceurs — et chacun a réintroduit exactement le point de défaillance concentré que la crypto était censée rendre obsolète. Nous n'avons pas supprimé l'intermédiaire. Nous l'avons simplement habillé d'un sweat à capuche de fournisseur de sécurité et avons cessé de l'auditer.
Que signifie cela pour quiconque détient de la crypto ?
Abandonnez le faux réconfort de « la blockchain est sécurisée. » La blockchain n'a jamais été le risque ; c'est la chose la moins susceptible de tomber en panne. Réalisez l'audit d'exposition qui compte vraiment : nommez chaque couche de middleware qui touche vos fonds dans une transaction donnée — le pont, le solveur, le coffre-fort, le multisig. Si vous ne pouvez pas le nommer, vous lui faites aveuglément confiance. Surveillez les approbations de tokens et révoquez celles qui sont périmées ; une approbation illimitée à un contrat compromis convertit un bug en perte personnelle. Et lorsque quelque chose casse, demandez quelle couche a échoué avant de paniquer — le token, la chaîne et le protocole sont souvent intacts tandis que la plomberie intermédiaire ne l'est pas.
La lecture stratégique est plus nette. Les plateformes qui considèrent la sécurité comme une pile qu'elles assemblent puis négligent sont structurellement condamnées ; celles qui traitent la réponse aux incidents, l'attribution on-chain et la gestion des risques des fournisseurs comme des produits de base sont celles qui méritent d'être conservées dans un portefeuille. Bitget a indemnisé intégralement les utilisateurs à partir d'un fonds de protection et coopère avec les enquêteurs — cette posture, et non un badge d'audit, est le signal à surveiller.
Voici la question qui mérite d'être posée : si les entreprises que nous payons pour sécuriser les cryptomonnaies sont désormais le maillon faible de l'écosystème crypto, que payons-nous exactement — la sécurité, ou le sentiment de sécurité ? Tant que l'industrie ne commencera pas à auditer sa couche de confiance avec la même paranoïa qu'elle applique à l'audit de ses contrats intelligents, la réponse continuera d'être la seconde. Et les pirates le savent.
FAQ
La clé privée de Bitget a-t-elle été compromise ? Non. Bitget a confirmé que les portefeuilles froids et les clés privées n'ont jamais été accessibles. Les attaquants ont exploité une vulnérabilité zero-day dans des produits de sécurité tiers pour voler des identifiants internes et émettre des commandes de retrait frauduleuses directement contre le backend du portefeuille — les clés sont restées sécurisées, mais le processus qui les entoure non.
Qui se cache derrière le piratage de Bitget ? Les enquêteurs l'attribuent au groupe Lazarus de Corée du Nord, sur la base du comportement des adresses IP, des modèles on-chain et de la superposition des portefeuilles avec des vols antérieurs liés à des États. La technique fait écho à la brèche de Bybit de 1,5 milliard de dollars de février 2025.
Qu'est-ce qu'une attaque par chaîne d'approvisionnement dans le domaine des cryptomonnaies ? Il s'agit d'une attaque qui compromet un fournisseur ou un outil sur lequel la cible s'appuie — ici, les appliances de sécurité déployées par Bitget — plutôt que la cible elle-même. L'attaquant s'introduit via le logiciel tiers de confiance, puis pivote vers les systèmes centraux de la victime.
Les blockchains elles-mêmes deviennent-elles moins sécurisées ? Non. Les couches de consensus et la cryptographie ont résisté dans chaque incident récent. Les défaillances se situent dans le middleware et la couche de confiance au-dessus de la chaîne — les ponts, les wrappers multisignatures, les solveurs d'intentions, les outils de sécurité et la gouvernance — c'est là que les attaquants se concentrent désormais.