Bitget zegt inmiddels te weten hoe de beveiliging werd omzeild en heeft het lek naar eigen zeggen gedicht. Tegelijkertijd wordt een deel van de buit al verplaatst en zijn er meer aanwijzingen die richting Noord-Korea wijzen. Definitief bewezen is die link nog niet.
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
- De schade is verhoogd naar ongeveer 387,5 miljoen dollar, omgerekend zo’n 340 miljoen euro.
- Bitget zegt het gebruikte beveiligingslek te hebben gevonden en verholpen. Opnames keren vanaf morgen stap voor stap terug.
- Een deel van de buit wordt al verplaatst en de verdenking richting Noord-Korea is sterker geworden.
Schade Bitget-hack blijkt nog groter
In ons eerste artikel gingen we uit van een schade van ongeveer 351,6 miljoen dollar.
Bitget heeft dat bedrag inmiddels verhoogd naar 387,5 miljoen dollar, ongeveer 340 miljoen euro.
Bij de eerste berekening waren gestolen bezittingen op de netwerken van Zcash en Tron nog niet meegenomen.
Naast onder meer XRP, ethereum, BNB en avalanche werden ook verschillende stablecoins buitgemaakt. XRP blijft met ruim 100 miljoen dollar de grootste buit.
Volgens onderzoeksbureau TRM Labs is het de grootste cryptodiefstal van 2026 tot nu toe.
Bitget zegt lek te hebben gedicht
Bitget zegt inmiddels te hebben achterhaald welke route de aanvallers gebruikten en hoe zij de beveiliging konden omzeilen.
Het onderliggende lek is volgens de beurs verholpen. Wat er technisch precies misging, is nog niet openbaar gemaakt.
Cyberbeveiligingsbedrijven Mandiant en SlowMist helpen mee met het onderzoek. Bitget zegt dat de aanval volledig is gestopt en dat er geen nieuwe ongewenste transacties meer mogelijk zijn.
Vanaf morgen worden ook de opnames hervat. Bitcoin is als eerste aan de beurt. Ethereum volgt een dag later, USDT op 30 september en vanaf 2 oktober moeten ook de overige cryptomunten en andere opnameopties weer beschikbaar zijn.
Hackers verplaatsen gestolen crypto
Ondertussen wordt een deel van de buit verplaatst. Vooral bij XRP is veel beweging te zien. Zaterdag was ongeveer 54 miljoen van de gestolen XRP, toen ruim 80 miljoen dollar waard, uit de eerste wallets van de hackers verdwenen.
Ripple kan XRP in een gewone wallet niet zomaar bevriezen. Zodra gestolen munten bij een centrale cryptobeurs terechtkomen, kan die beurs wel proberen ze tegen te houden. Bij een klein deel van de gestolen stablecoins is dat al gelukt.
Andere gestolen munten worden volgens TRM Labs omgewisseld naar bitcoin. Daarbij gebruiken de aanvallers verschillende diensten om crypto tussen blockchains te verplaatsen.
Een daarvan is THORChain. Bitget-topvrouw Gracy Chen heeft het protocol inmiddels publiekelijk gevraagd om de bekende hackeradressen te weigeren.
Chen legt de druk nadrukkelijk bij THORChain. Ze stelt dat decentralisatie geen vrijbrief mag zijn om gestolen geld te verplaatsen en voegt eraan toe: “De industrie kijkt mee.”
De beveiligingsfout waardoor de honderden miljoenen konden worden gestolen, zat echter bij Bitget zelf. De oproep raakt bovendien een gevoelig punt binnen crypto: een decentraal netwerk is juist zo ontworpen dat niet één partij zomaar kan bepalen wie het wel en niet mag gebruiken.
Noord-Korea steeds nadrukkelijker in beeld
Direct na de aanval wees Bitget al richting Noord-Korea. Die verdenking is sindsdien sterker geworden.
Onderzoekabureau Elliptic noemt betrokkenheid van Noord-Korea inmiddels zeer waarschijnlijk. Het bedrijf ziet verbindingen met wallets die eerder werden gebruikt om buit uit andere Noord-Koreaanse hacks te verplaatsen.
Ook TRM Labs ziet overeenkomsten met eerdere aanvallen, waaronder de grote hack van cryptobeurs Bybit. De onderzoekers benadrukken wel dat nog niet definitief is bewezen dat Noord-Korea ook achter deze aanval zit.
Een belangrijke vraag blijft ondertussen open. Bitget zegt het lek te hebben gevonden en opgelost, maar heeft nog niet openbaar gemaakt hoe de aanvallers in eerste instantie toegang kregen tot het interne systeem. Een volledige reconstructie moet daar later meer duidelijkheid over geven.