Bitget est-il fiable ? Avis après le piratage de 388 millions de dollars en 2026

Bitget est-il fiable en 2026 ?

Oui, sous conditions : Bitget affirme avoir couvert un piratage de 388 millions de dollars avec son Protection Fund sans toucher aux soldes des utilisateurs, mais ce fonds se situe désormais juste au-dessus du plancher de 300 millions que Bitget s’est fixé, Bitget n’a pas d’autorisation MiCA, et la plateforme s’est retirée de trois pays en 2026.

Pour un trader, la sécurité tient en trois questions. L’exchange peut-il rembourser tous les soldes en même temps ? Que se passe-t-il quand quelque chose tourne mal ? Pouvez-vous perdre votre compte pour des raisons qui n’ont rien à voir avec votre trading ? Bitget répond à la première avec un proof of reserves mensuel qu’il publie lui-même, et le piratage de septembre a été un test public et sévère de la deuxième. La réponse à la troisième dépend de votre lieu de résidence.

Que s’est-il passé lors du piratage de Bitget en septembre 2026 ?

Les attaquants ont sorti 388 millions de dollars de 12 adresses de hot et warm wallets de Bitget en envoyant de faux ordres de retrait via les serveurs de wallets de Bitget, avec des identifiants volés dans un produit de sécurité externe utilisé par Bitget.

La chronologie de Bitget place le premier transfert non autorisé à 18:31 UTC le 24 septembre. À 19:05 UTC, son système de rapprochement a détecté l’écart et son contrôle des risques a bloqué les retraits sur toute la plateforme. Le blocage n’a pas arrêté l’attaquant : l’enquête de SlowMist relève des sorties jusqu’à 21:23 UTC, et Bitget a coupé ses services de retrait et de signature à 21:44 UTC. Sur sa page dédiée à l’incident, Bitget écrit que les attaquants n’ont utilisé ni virus ni logiciel malveillant courant, alors que le rapport d’étape de Mandiant décrit un web shell et des paquets malveillants sur le serveur de tâches des wallets.

L’estimation a augmenté une fois. Bitget a d’abord chiffré la perte à 351,6 millions de dollars, puis l’a relevée le 25 septembre à 387,5 millions après avoir ajouté des actifs en Zcash et en TRON oubliés dans le premier calcul. Selon Bitget, la hausse vient d’un décompte plus complet, pas d’un nouveau vol. Son chiffre final vérifié est de 388 millions. Bitget affirme aussi que l’enquête a exclu toute compromission des clés privées et que les cold wallets n’ont pas été touchés. Bitget Wallet tourne sur une infrastructure séparée et n’a pas été concerné.

Deux rapports intermédiaires sont parus le 30 septembre, l’un de Mandiant, l’autre de SlowMist, et ils divergent sur le début de l’intrusion. Mandiant date l’accès privilégié du 24 septembre. SlowMist a trouvé une activité malveillante dans les journaux dès le 31 août, plus de trois semaines avant le vol. Aucun des deux rapports ne nomme d’attaquant, et la page de l’incident de Bitget précise que les affirmations sur les auteurs ne doivent pas être tenues pour confirmées sans résultats vérifiés. Le rapport de sécurité officiel de Bitget n’était toujours pas publié le 14 octobre 2026.

Proof of reserves et Protection Fund après le piratage

Le dernier proof of reserves de Bitget, réalisé cinq jours après le piratage, affiche une couverture totale de 131% sur 19 cryptos, et le Protection Fund est repassé au-dessus du plancher de 300 millions de dollars promis par Bitget, de 8 millions au 14 octobre 2026.

Le 47e proof of reserves repose sur un instantané du 29 septembre 2026. Le BTC est à 142%, l’ETH à 110%, l’USDC à 154% et l’USDT à 107%. La plus faible des 19 cryptos couvertes est le BNB avec 104%, et le XRP se situe juste sous l’USDT. Bitget publie ces rapports chaque mois depuis décembre 2022 et les a élargis de 4 à 19 actifs le 17 septembre 2026. Vous pouvez vérifier que votre propre solde figure dans l’instantané avec MerkleValidator, l’outil open source de Bitget. Un instantané montre ce que Bitget a déclaré ce jour-là, il ne dit rien des passifs qui n’y figurent pas, et les pages officielles ne citent aucun auditeur externe.

Le Protection Fund a été créé en 2022 avec 300 millions de dollars en BTC. Avant le piratage, Bitget indiquait qu’il dépassait 464 millions. Bitget l’a utilisé pour couvrir les 388 millions et l’a reconstitué au-delà de 300 millions le 30 septembre. Il détient aujourd’hui 3 705 BTC, valorisés à 308 millions de dollars sur la page du fonds au 14 octobre 2026 : le montant en dollars suit donc le cours du BTC. Bitget n’a pas indiqué combien il a prélevé dans le fonds ni d’où vient l’argent qui l’a reconstitué. Le fonds n’est pas une assurance : il couvre les événements qui touchent toute la plateforme et dont vous n’êtes pas la cause, et Bitget examine chaque demande au cas par cas.

Bitget est-il régulé, et où peut-on l’utiliser ?

En partie : la page des licences de Bitget cite 9 juridictions, mais Bitget n’a pas d’autorisation MiCA dans l’UE, et ses conditions excluent les résidents des États-Unis, du Canada, de France, d’Allemagne, du Japon et de 24 autres pays et régions.

La page des licences compte 9 entrées. L’AUSTRAC australien a enregistré Bitget, la FSCA sud-africaine lui a accordé une licence de services sur crypto-actifs et une licence de dérivés OTC, et la CNV argentine ainsi que la banque centrale et la commission des actifs numériques du Salvador l’ont enregistré. Maurice lui a délivré une licence d’investment dealer, et la Géorgie une autorisation pour la zone franche de Tbilissi. Trois entrées sont plus étroites qu’il n’y paraît : en Suisse, Bitget est membre d’un organisme professionnel qui supervise les contrôles anti-blanchiment, au Mexique il est enregistré auprès de l’administration fiscale pour ces mêmes contrôles, et l’entrée du Royaume-Uni ne couvre que la promotion financière via un partenaire agréé.

Dans l’UE, Bitget EU a indiqué le 2 juillet 2026 avoir déposé une demande d’autorisation MiCA auprès de la FMA autrichienne, mais le registre des prestataires agréés de l’ESMA ne comptait aucune société Bitget au 7 octobre 2026. Les nouvelles inscriptions depuis l’Allemagne et la France ont pris fin le 16 janvier 2026, et Bitget a arrêté tous ses services pour les résidents français le 31 mars après des échanges avec l’AMF. Au Japon, les inscriptions sont fermées depuis le 3 août. À partir du 1er novembre, les comptes ne peuvent plus que clôturer leurs positions, et les positions restantes sont liquidées le 31 décembre 2026, tandis que les retraits de cryptos restent ouverts sans interruption. La liste complète figure dans notre guide des pays bloqués par Bitget.

Les régulateurs avaient mis en garde contre Bitget avant ces départs : la FSA japonaise a inscrit Bitget sur sa liste d’avertissement en mars 2023 et en novembre 2024, la Securities Commission de Malaisie l’a fait en 2024, puis la FCAA de la Saskatchewan en juillet 2025. Les conditions d’utilisation interdisent de contourner une restriction géographique avec un VPN, et Bitget peut fermer le compte de toute personne qui vit dans un pays interdit.

Comment sécuriser votre compte Bitget

Activez les cinq réglages de sécurité gratuits de Bitget avant de déposer, car le Protection Fund couvre les attaques contre la plateforme, pas un accès que vous avez vous-même donné.

Commencez par une passkey. Une passkey ne fonctionne que sur les domaines officiels de Bitget, elle ne s’active donc pas sur une copie frauduleuse de la page de connexion. La page de l’incident met aussi en garde contre les arnaques qui utilisent le piratage comme appât : Bitget ne vous demande jamais d’envoyer des fonds ni de communiquer mots de passe, phrases de récupération ou codes pour aider à récupérer des actifs. Les faux sites Bitget ne sont pas nouveaux non plus. En avril 2024, la SFC de Hong Kong a ajouté à sa liste d’alerte, pour soupçon de fraude, une plateforme appelée Bitget Pro sur deux domaines qui n’étaient pas bitget.com.

Une habitude compte plus que n’importe quel réglage. Gardez sur l’exchange seulement la marge avec laquelle vous tradez, et sortez le reste à intervalles réguliers. La pause de septembre a montré pourquoi : les dépôts de cryptos et le trading spot et futures ont continué, mais rien n’est sorti de la plateforme pendant des jours.

Ce que coûte Bitget, et comment payer moins

Bitget facture 0,02% maker et 0,06% taker sur les futures au niveau VIP 0, et 30% de cashback via Trade Reclaim ramènent le coût net à 0,014% et 0,042%.

Avec 5 000 000 USDT de volume taker par mois, le tarif standard coûte 3 000 USDT de frais, dont 900 USDT reviennent en cashback. Trade Reclaim ne détient jamais vos fonds et n’a besoin d’aucune clé API, seulement de votre UID Bitget, il n’ajoute donc aucun des risques décrits dans cet article. Notre guide des frais Bitget détaille les tarifs de chaque niveau VIP. Entrez votre propre volume dans le calculateur pour voir votre chiffre, et retrouvez la mise en place sur la page cashback Bitget.

Une limite : le cashback est une part des frais que vous payez, donc quand un niveau VIP plus élevé fait baisser les tarifs de Bitget, les USDT que vous récupérez baissent aussi.

Niveau futures standard, octobre 2026. Le cashback correspond à 30% des frais, versé en USDT.