Bitget bevestigt hack van ruim 350 miljoen dollar, opnemen tijdelijk niet mogelijk

Bitget zag de overboekingen op 24 september om 20.31 uur Nederlandse tijd. Het geld kwam uit een deel van de hot wallets, de wallets die met internet verbonden zijn zodat klanten snel kunnen opnemen. Ook een deel van de warm wallets werd geraakt; dat is een tussenlaag waaruit Bitget de hot wallets bijvult. De cold wallets staan offline en zijn volgens Bitget veilig.

Bitget heeft opnemen stilgezet tot een veiligheidsonderzoek klaar is. Storten en handelen gaan wel door. Chen schreef in haar verklaring op X dat de saldi op klantaccounts kloppen en dat het tegoed van klanten beschermd is.

Het verlies komt voor rekening van het User Protection Fund. Dat is een reserve die Bitget zelf aanhoudt om klanten schadeloos te stellen bij een hack. Volgens Chen zit er ruim 464 miljoen dollar in, meer dan het gestolen bedrag.

Bitget stopte eind 2023 met het toelaten van nieuwe klanten uit Nederland. Het bedrijf heeft ook geen MiCA-vergunning, de Europese vergunning die cryptobedrijven nodig hebben om in de EU diensten aan te bieden. Bitget EU wacht nog op een besluit van de Oostenrijkse toezichthouder FMA.

Beveiligingsbedrijven Hacken en PeckShield zagen donderdag eerder op de dag grote bedragen uit wallets van Bitget wegvloeien. Hun eerste schattingen lagen rond 175 miljoen dollar. Het cijfer dat Bitget zelf noemt, is ongeveer het dubbele.

Bitget heeft de adressen waar het geld naartoe ging gemarkeerd en de politie en blockchain-onderzoeksbureaus ingeschakeld. Hoe de aanvallers binnenkwamen, zegt Bitget pas na het onderzoek. Chen belooft elk uur een update en binnen 24 uur een volledig rapport over de oorzaak.

Als het bedrag klopt, is dit de grootste cryptodiefstal van 2026. Tot nu toe was dat de aanval op Liquid Network op 6 september, waarbij volgens TRM Labs voor zo'n 319 miljoen dollar aan bitcoin werd weggehaald. De aanvallers gaven daar later het grootste deel van terug.