La PDG de Bitget soupçonne la Corée du Nord derrière le piratage de 352 millions de dollars, citant des indices liés aux adresses IP

Mise à jour (25 septembre à 4 h 30 UTC) : cet article a été mis à jour pour intégrer de nouveaux commentaires de la PDG de Bitget, Gracy Chen, ainsi qu’une analyse préliminaire du chercheur onchain Specter.

Jeudi, la PDG de Bitget, Gracy Chen, a déclaré que des pirates nord-coréens pourraient être à l’origine de la faille de sécurité de 351,6 millions de dollars de la plateforme d’échange crypto, en s’appuyant sur des conclusions préliminaires établissant un lien entre certaines adresses IP et des services VPN utilisés par un groupe nord-coréen. 

S’exprimant lors d’une séance de questions-réponses en direct sur X à la suite de l’incident, Chen a déclaré que les enquêteurs en sécurité avaient relevé des similitudes avec de précédentes attaques nord-coréennes. Elle a indiqué que la plateforme d’échange crypto ne pensait pas qu’il s’agissait d’une attaque interne. 

« Nous avons identifié certaines adresses IP qui correspondent aux choix de VPN d’un groupe de la RPDC », a déclaré Chen, en référence à la République populaire démocratique de Corée.

Des pirates nord-coréens ont été associés à un montant estimé à 2,02 milliards de dollars de cryptomonnaies volées en 2025, notamment au piratage de la plateforme d’échange crypto Bybit, d’un montant d’environ 1,5 milliard de dollars, que le FBI a attribué à la Corée du Nord. 

La PDG de Bitget, Gracy Chen, anime une émission en direct sur X quelques heures après le piratage. Source : Bitget

« Le schéma ressemble beaucoup à ce que l’équipe nord-coréenne a fait auparavant », a-t-elle déclaré.

Un chercheur onchain a également avancé de manière indépendante l’existence d’un lien entre le vol subi par Bitget et un collectif de pirates nord-coréens.

Dans une publication sur X, Specter a déclaré avoir retracé une partie des XRP volés jusqu’à une adresse Ethereum qui avait reçu 68 808 USDT d’un portefeuille. Ce même portefeuille avait auparavant envoyé de l’Ethereum à une adresse étiquetée « AFX EXPLOITER ».

AFX, qui s’est fait voler 24 millions de dollars en juillet, a déclaré dans son rapport post-incident qu’il soupçonnait l’implication de TraderTraitor, un groupe lié à la Corée du Nord.

Source : Specter

Chen a ensuite déclaré sur X que des pirates avaient compromis un système backend du service de portefeuille crypto et l’avaient exploité pour falsifier les informations de transfert, en invoquant le processus de signature d’autorisation.

« Ils n’ont pas falsifié les demandes de retrait des utilisateurs et n’ont pas non plus obtenu les clés privées de notre portefeuille à froid ni celles d’un quelconque portefeuille chaud ou tiède », a-t-elle déclaré pendant la séance de questions-réponses.

Chen a déclaré que les enquêteurs cherchaient encore à déterminer quels systèmes avaient été compromis et comment les attaquants y avaient obtenu accès.

À lire aussi : Bitget confirme une faille de sécurité de 352 millions de dollars et suspend les retraits

Ces commentaires interviennent après que Bitget a fait état jeudi de transferts non autorisés affectant une partie de son infrastructure de portefeuilles chauds et tièdes. Les retraits restent suspendus au moment de la publication.

Pendant la séance de questions-réponses, Chen a également déclaré qu’une partie des fonds volés avait été récupérée, sans en préciser le montant. Elle a indiqué que la plateforme d’échange crypto travaillait avec des fondations blockchain et d’autres partenaires aux efforts de récupération.

Magazine : L’Asie domine l’indice d’adoption des cryptomonnaies, piratage de Bitget à 351 millions de dollars : Asia Express