Retraits Bitget après le piratage de septembre 2026 : statut, calendrier et marche à suivre

Oui. Tous les retraits Bitget, y compris en monnaie fiduciaire et en P2P, fonctionnent de nouveau depuis le 2 octobre 2026. La page d’incident de Bitget, mise à jour le 4 octobre, confirme qu’après BTC, ETH et USDT, les retraits de toutes les autres cryptomonnaies, des devises fiduciaires et du P2P ont repris, ce qui achève le plan par étapes.

Les dépôts et le trading ne se sont jamais arrêtés. L’avis de sécurité publié par Bitget la nuit de l’incident indique que les deux sont restés pleinement opérationnels pendant la pause des retraits, ce qui explique que les positions ouvertes aient pu être gérées tout du long.

Des attaquants ont utilisé une faille dans un produit de sécurité tiers pour entrer dans les systèmes de Bitget et envoyer de faux ordres de retrait directement à ses wallets. Selon l’enquête de Bitget, une vulnérabilité zero-day dans ce produit leur a donné des identifiants internes au réseau. Avec eux, ils ont atteint les serveurs des wallets, inscrit de fausses instructions de retrait dans le système et contourné les contrôles de risque qui s’exécutent normalement avant l’enregistrement d’un retrait.

Bitget a détecté les sorties à 18:31 UTC et suspendu les retraits le soir même. Sa première estimation était de 351,6 millions de dollars ; le chiffre final vérifié est de 388 millions répartis sur 12 adresses, dans des hot et warm wallets sur Ethereum et d’autres réseaux EVM, le XRP Ledger, Zcash et TRON. Les clés privées n’ont pas été compromises, et les cold wallets qui détiennent l’essentiel des actifs de la plateforme n’ont pas été touchés.

Bitget indique avoir corrigé la vulnérabilité, réinitialisé tous les identifiants internes, durci l’accès aux autorisations sensibles et ajouté une vérification indépendante des retraits, avec l’appui de Mandiant et SlowMist pour l’enquête. Un rapport de sécurité formel avec tous les détails techniques a été annoncé, mais n’est pas encore publié.

Bitget a rétabli les retraits en quatre étapes entre le 28 septembre et le 2 octobre, chaque fois à 08:00 UTC, dans un ordre appliqué de la même façon à tous les utilisateurs. Le calendrier officiel, publié le 26 septembre, plaçait le bitcoin en premier et la monnaie fiduciaire et le P2P en dernier.

Cet ordre vaut d’être lu comme un plan pour toute pause future. Les actifs les plus liquides sur le moins de réseaux sont revenus d’abord, et tout ce qui dépend de partenaires bancaires ou de la mise en relation avec d’autres utilisateurs est revenu en dernier. Si vous devez un jour sortir vite de l’argent d’une plateforme pendant un incident, c’est l’actif que vous détenez qui décide du délai.

Non. Bitget affirme que chaque solde est resté exact et que la perte a été payée par son Protection Fund, pas avec les actifs des clients. Le fonds a été créé en 2022 avec 5 500 BTC et une valeur minimale de 300 millions de dollars, et il est séparé des réserves qui couvrent les soldes des clients.

Couvrir 388 millions a fait passer le fonds sous ce plancher. Bitget s’est engagé le 28 septembre à le reconstituer en une semaine et, selon sa propre annonce, il était revenu au-dessus de 300 millions dès le 30 septembre, avec les adresses des wallets publiées pour que chacun puisse les vérifier on-chain.

La preuve de réserves publiée par Bitget pour le 29 septembre affichait un ratio global de 131%, avec les 19 actifs couverts au-dessus de 100%. Ces chiffres viennent de Bitget lui-même ; le contrôle indépendant, c’est le fonds on-chain, que vous pouvez vérifier sans faire confiance à l’annonce.

Un retrait crypto sur Bitget se fait en cinq étapes, et le réseau choisi décide à la fois des frais et de l’arrivée des fonds. Le compte doit être vérifié : Bitget restreint les dépôts, les retraits et le trading sur les comptes sans vérification d’identité.

1. 1Ouvrez Actifs dans l’application, ou le menu du profil sur le site, et choisissez Retirer.
2. 2Choisissez la crypto et l’option de retrait on-chain.
3. 3Choisissez le réseau qui correspond au wallet ou à la plateforme de destination.
4. 4Collez l’adresse, ajoutez le mémo ou le tag si la destination en demande un, puis saisissez le montant.
5. 5Vérifiez les frais et le montant reçu, puis confirmez avec votre code à deux facteurs.

Bitget affiche les frais de réseau et le montant reçu avant que vous ne confirmiez, et les deux varient selon la crypto et la chaîne. Activer la liste blanche du carnet d’adresses limite les retraits aux adresses enregistrées à l’avance, ce qui vaut bien la minute supplémentaire après un incident comme celui-ci.

Les retraits bancaires ont leur propre grille. Selon la page des dépôts et retraits bancaires de Bitget, un retrait en euros par SEPA instantané coûte 1 EUR pour les comptes particuliers, un retrait en dollars par SWIFT coûte 30 USD et un retrait en réals brésiliens par Pix coûte 2,6 BRL.

Les conditions de Bitget classent l’Allemagne, l’Autriche et la France parmi les Prohibited Countries, et les nouveaux comptes depuis l’Allemagne et la France ne sont plus acceptés. Nous avons analysé cette clause en détail dans notre article sur Bitget aux États-Unis, car la phrase qui cite les États-Unis cite aussi ces trois pays européens.

Pour la France, le retrait est complet : Bitget a cessé tous ses services aux résidents français le 31 mars 2026. Pour l’Allemagne, Bitget a fermé les inscriptions et indique qu’il préviendra à l’avance les utilisateurs allemands existants de tout autre changement des services accessibles. Les comptes allemands existants peuvent donc toujours retirer, mais aucun nouvel utilisateur n’arrive.

Si vous tradez depuis l’Allemagne et cherchez où aller ensuite, la question des frais vous suit. Notre comparatif Bybit vs Bitget détaille l’écart de licences entre les deux, et le calculateur montre ce que vaut le cashback sur votre volume sur chacune des 9 plateformes que nous couvrons.