Ce que révèle le piratage Bitget sur le blanchiment de cryptomonnaies sur le Dark Web
27 octobre 2026
Les 24 et 25 septembre de cette année, l’échange de crypto-monnaie Bitget a révélé que son portefeuille chaud avait été vidé entre 351 et 390 millions de dollars, selon la source, dans ce qui est appelé le plus grand vol de crypto-monnaie de 2026. Le PDG de Bitget a déclaré qu’il s’agissait « très probablement » du travail de pirates informatiques liés à l’État nord-coréen, une conclusion reprise dans plusieurs médias couvrant l’incident, notamment The Hacker News, CNBC et The Register.
La société d’analyse de blockchain Elliptic a placé le vol de Bitget dans un contexte plus large qui devrait inquiéter quiconque suit la cybercriminalité parrainée par l’État : elle a poussé le total des vols de crypto suspectés en Corée du Nord pour 2026 au-delà du milliard de dollars, une étape atteinte plus rapidement que lors de toute année précédente. La couverture médiatique de l’incident par Bloomberg fait la même remarque : il ne s’agit pas d’un braquage isolé, mais du dernier épisode d’une campagne soutenue à l’échelle industrielle qui est devenue l’une des principales sources de devises fortes de la RPDC.
Le vol est la partie la plus facile
Ce qui retient moins l’attention dans les premiers titres, c’est la partie qui compte le plus pour les équipes chargées de la fraude, des risques et de la conformité : voler 350 millions de dollars en cryptomonnaie n’est que la première étape.
La crypto-monnaie est traçable de par sa conception, chaque transaction figure en permanence dans un grand livre public.
Transformer des cryptomonnaies volées en espèces pouvant réellement financer un programme d’armement ou payer les salaires d’une unité de piratage nécessite de les blanchir via une infrastructure spécialement conçue : des mélangeurs et des gobelets qui obscurcissent les pistes de transaction, des ponts entre chaînes qui brisent la chaîne de contrôle entre les blockchains, des courtiers de gré à gré disposés à échanger les fonds volés contre de la monnaie propre à prix réduit, et des forums du dark web où les services de blanchiment sont annoncés et examinés comme n’importe quel autre produit.
C’est là que la surveillance du dark web est essentielle pour les organisations bien en dehors du secteur de la cryptographie lui-même. Les bourses, les processeurs de paiement et toute technologie financière gérant des actifs numériques ont besoin de savoir quels mélangeurs, ponts et services OTC sont activement utilisés pour blanchir des fonds liés à des acteurs connus parrainés par l’État, car ces mêmes services sont fréquemment réutilisés lors de plusieurs incidents. L’infrastructure utilisée par la Corée du Nord pour blanchir les braquages précédents cette année fait très probablement partie du traitement actuel des fonds Bitget, et le suivi de cette infrastructure en temps quasi réel est l’un des rares moyens par lesquels les défenseurs devancent un acteur menaçant qui autrement opère dans une opacité quasi totale.
Vue d’ensemble
L’incident de Bitget souligne également quelque chose qui mérite d’être dit clairement aux conseils d’administration et aux comités des risques : la cybercriminalité parrainée par l’État n’est plus une préoccupation de niche confinée aux sous-traitants de la défense et aux infrastructures critiques. Il s’agit désormais d’un élément majeur dans le paysage plus large des menaces auxquelles sont confrontées toute organisation qui touche à des actifs numériques, et les chiffres en dollars impliqués, plus d’un milliard de dollars en une seule année provenant d’un seul État-nation, le placent à égalité, voire devant, de nombreuses formes traditionnelles de criminalité financière organisée. Pour les équipes chargées de la fraude et des risques, la leçon ne consiste pas seulement à « surveiller de plus près les échanges cryptographiques ». Le fait est que la couche de blanchiment du dark web reliant le vol aux fonds utilisables est désormais une surface de renseignement critique à part entière, et qui est susceptible de devenir de plus en plus occupée à mesure qu’une plus grande partie de cet argent cherche une issue.
