Chaque histoire Zipp taguée #CryptoHack, les plus récentes en premier.
La chronologie situe l’activité malveillante plus de trois semaines avant le drainage des portefeuilles chauds de Bitget, plaçant cette période au cœur de l’enquête.
La réouverture est une première étape, pas la preuve que les retraits des clients aboutissent. Les services liés à l’ETH, à l’USDT et aux autres actifs restent soumis à un calendrier progressif.
La faille déplace l’attention de l’accès initial vers la réponse à l’incident : les propres systèmes de Bitget ont signalé des transferts non autorisés avant les pertes les plus importantes.
La hausse par rapport aux 351,6 M$ initiaux s’explique par des actifs supplémentaires en Zcash et TRON repérés lors du traçage, et non par de nouveaux vols. Bitget a fixé une échéance pour annoncer son plan de reprise des retraits.
Bitget affirme que son fonds de protection, doté de plus de 464 millions de dollars, couvre les pertes. Les retraits restent toutefois suspendus pendant que la plateforme examine sa sécurité et s’efforce de fixer une date de reprise.
Le montant reste modeste à l'aune des piratages crypto, mais l'analyse post-mortem est la vraie information : un identifiant de 55 caractères s'est réduit à 14 chiffres variables, rendant l'ensemble de l'espace de clés vulnérable à une attaque par force brute.
Cette affaire marque une escalade nette dans l'application des règles par la SEC : des dirigeants d'une bourse de crypto-monnaies sont désormais personnellement dans le viseur du régulateur pour avoir dissimulé un vol à neuf chiffres de leurs propres utilisateurs.
Le plus important n'est pas la baisse de 80 % — c'est la tendance : des clés volées, et non du code défaillant, sont à l'origine des plus grosses pertes crypto de 2026, et H en est tout simplement le dernier exemple en date.
Zcash a chuté de 48,4 % en 24 heures pour atteindre 272,79 $, l'un des effondrements les plus brusques en une seule…
L'exploit d'octobre 2024 avait vidé 51 M$ sur Arbitrum et BNB Chain, et 18 mois plus tard, le marché monétaire omnichain déclare ne pas pouvoir lever de nouveaux capitaux — une nouvelle victime dans une année record pour…
Un nouvel exploit de bridge en 2026 — mais cette fois, ce n'est pas un bug de smart contract. Les chercheurs expliquent que l'attaquant est passé par la couche d'autorisation, la même faille exploitée plus tôt chez Kelp DAO et Resolv…
Gravity Bridge, le protocole inter-chaînes reliant les réseaux basés sur Cosmos à Ethereum, a été drainé de 5,4…
Le multisig 1-sur-3 signifiait qu'une seule clé compromise suffisait pour frapper des millions de tokens non adossés — la faille structurelle que le règlement MiCA était censé écarter du marché vient de se manifester.
Le routeur de liquidité cross-chain Squid a cherché à se distancier d'un exploit de 3,2 millions de dollars lié à un…
L'attaque touche un pont d'altcoin à petite capitalisation, mais le blanchiment via ETH suit le même mode opératoire que les exploits inter-chaînes les plus médiatisés de 2024-2025 — et soulève de nouvelles interrogations sur…
L'ampleur — plus de 500 portefeuilles, certains inutilisés depuis des années — suggère un vecteur de compromission partagé au-delà d'un simple exploit ponctuel ; la piste on-chain renvoie à un point d'entrée commun encore à l'étude.
CoinTelegraph
CryptoSlate
WuBlockchain
CoinDesk
TheBlock
Lookonchain