Bitget a perdu 351,6 millions de dollars sur ses portefeuilles chauds : ce que cela change pour l'arbitrage

Bitget a perdu 351,6 millions de dollars sur ses portefeuilles chauds : ce que cela change pour l'arbitrage

Le 24 septembre à 18h31 UTC, les systèmes de Bitget ont enregistré des transferts non autorisés depuis les portefeuilles chauds de la plateforme, et l'argent est parti vers une adresse fraîchement créée. Environ 183 millions sont sortis la première heure. Le total s'est révélé plus élevé : 351,6 millions.

La plateforme a suspendu les retraits. Pour qui gardait là des soldes de travail destinés à ses paires, la semaine s'est terminée à cette minute même. D'après ce que nous observons, ce sont ces événements, et non les mouvements de prix, qui remettent le plus souvent à zéro le résultat mensuel d'un arbitragiste.

Ce qui s'est passé exactement

La direction a écarté d'emblée une compromission des clés privées. Selon la directrice générale Gracy Chen, les attaquants ont falsifié les informations de transfert via un système backend percé, autrement dit ils sont entrés non par la cryptographie mais par l'infrastructure d'entreprise ordinaire.

Les portefeuilles froids n'ont pas souffert. L'argent posé hors ligne est resté en place, et seule la couche que la plateforme garde connectée pour les opérations quotidiennes a pris le coup. La séparation entre stockage chaud et froid a fonctionné ici exactement comme prévu.

La vitesse de la sortie impressionne et effraie à la fois. Une des nouvelles adresses a pris des USDT0 pour 19,67 millions de dollars et les a échangés contre 7111 ETH en six minutes. La responsabilité est attribuée à un groupe lié à la Corée du Nord.

Pourquoi cela frappe précisément l'arbitrage

Un trader avec une position ouverte attend la pause et continue. Pour qui vit de l'écart de prix, la construction casse autrement : une jambe de la paire se retrouve enfermée sur une plateforme où le retrait est arrêté, tandis que l'autre vit sa propre vie sur une autre bourse.

Ensuite commence le désagréable. Le prix sur la plateforme gelée se détache du marché, parce qu'on ne peut pas en sortir l'argent et qu'il n'y a personne à qui vendre. À l'écran cela ressemble à un écart gigantesque. Impossible de l'encaisser.

La troisième couche du problème, c'est la marge. Si le short se trouvait sur la bourse touchée et le long sur la voisine, le mouvement de prix mange la garantie là où vous ne pouvez pas amener de renfort.

La bonne nouvelle au sujet du fonds

Bitget a déclaré que la totalité du montant est couverte par son fonds de protection des utilisateurs, où se trouvent plus de 464 millions de dollars. La réserve de la plateforme dépasse donc la perte d'environ un tiers.

Nous estimons que c'est justement la présence d'un tel fonds qui distingue une grande plateforme de celle où, dans une situation semblable, l'argent ne revient pas du tout. La taille de la réserve se vérifie avant d'y amener du capital de travail, pas après l'annonce du piratage.

Quoi faire tout de suite

Premièrement, recompter combien vous détenez sur chaque plateforme. Non pas en pourcentage du portefeuille mais en argent absolu que vous acceptez de ne pas revoir pendant un mois.

Deuxièmement, répartir les paires pour que les deux jambes ne dépendent pas d'une seule bourse. Un schéma où l'achat et la vente passent par des plateformes différentes encaisse nettement mieux le gel de l'une d'elles.

Troisièmement, garder une partie du capital hors des bourses. Un solde sur votre propre portefeuille ne rapporte rien, mais il reste le vôtre n'importe quel jour de la semaine.

Quatrièmement, la vitesse de réaction. D'après notre pratique, les premières heures après une telle nouvelle donnent les divergences les plus folles sur le graphique, et c'est précisément à ces heures que se tromper coûte le plus cher, en prenant un prix inatteignable pour une opportunité réelle.

Nos outils

Quand une plateforme disparaît, il faut voir non seulement le prix mais l'état de la route. Notre screener d'arbitrage garde des dizaines de plateformes dans une fenêtre, rafraîchit les cotations chaque seconde et montre chaque écart avec le volume qui le soutient réellement. Le calculateur de spreads aide à contrôler ce qui survit aux frais, aux coûts de réseau et au glissement à votre taille. Le bot est entièrement manuel. Il ne se connecte jamais aux clés API de vos plateformes.

Pour tester les outils sur un marché en direct, ArbitrageScanner propose une journée d'accès gratuit à tout l'écosystème.

FAQ (Questions fréquentes)

1. Combien a été volé et d'où ?

351,6 millions de dollars depuis les portefeuilles chauds et tièdes de la plateforme. Le stockage froid n'a pas été touché, les fonds y sont restés intacts.

2. Les clés ont-elles été volées ?

Non. La plateforme affirme qu'une compromission des clés privées est écartée et que les attaquants ont falsifié les informations de transfert via un backend percé.

3. Les utilisateurs seront-ils remboursés ?

Selon la plateforme, le montant est intégralement couvert par le fonds de protection des utilisateurs, où se trouvent plus de 464 millions de dollars. La réserve dépasse la perte d'environ un tiers.

4. Pourquoi est-ce pire pour un arbitragiste que pour un trader ?

Parce que la paire se compose de deux jambes sur des plateformes différentes. Geler l'une laisse l'autre sans partenaire, et le prix sur la bourse fermée se détache du marché pour devenir un chiffre inatteignable à l'écran.

5. Comment réduire ce risque à l'avance ?

Répartir les jambes des paires entre plateformes, limiter le montant sur chaque bourse à une taille qu'on accepte de geler un mois, et garder une partie du capital sur son propre portefeuille.

Conclusion

L'histoire de Bitget s'est révélée exemplaire non par la taille de la somme mais par l'endroit précis où le coup est tombé. Ce n'est pas la cryptographie qui a été percée mais un système interne ordinaire, et cela a suffi pour sortir en une heure cent quatre-vingts millions et des poussières.

Pour qui vit des divergences, la conclusion est simple et désagréable. Le risque de plateforme ne se voit pas dans le carnet d'ordres et ne se compte pas en pourcentage de rendement, mais il remet tout à zéro d'un coup, en une seule soirée. À notre avis la limite est simple. Gardez sur une bourse autant que vous acceptez de ne pas revoir pendant un mois.

IMPORTANT ! Nous sommes développeurs de logiciels. Nous ne donnons ni recommandations ni promesses de gains et nous ne vous conseillons d'investir votre argent nulle part. Notre logiciel est entièrement manuel, tout votre argent reste sous votre contrôle personnel. Nous montrons des exemples de gains réalisés par nos clients sur l'arbitrage par le passé, mais nous ne conseillons pas de reproduire ces actions à l'identique. Vos gains dépendent uniquement de vos actions et des facteurs de marché.