Belangrijkste punten
Bitget bevestigt ongeautoriseerde transacties vanuit hot wallets, gedetecteerd om 18:31 UTC op donderdag; de schade wordt geraamd op circa $351,6 miljoen
Dat bedrag ligt bijna tweemaal zo hoog als de $170 miljoen die on-chain monitors zagen vóórdat de beurs reageerde
Opnames zijn opgeschort in afwachting van een veiligheidsreview, terwijl stortingen en handel doorgaan
Topvrouw Gracy Chen zegt dat het verlies valt binnen het User Protection Fund van de beurs, dat ruim $464 miljoen omvat
Bitget heeft een inbreuk op zijn hot wallets bevestigd die aanzienlijk groter blijkt dan op de blockchain zichtbaar was. De beurs schat het getroffen bedrag op ongeveer $351,6 miljoen en heeft opnames stilgelegd terwijl het een veiligheidsreview afrondt.
De bevestiging, gepubliceerd door CEO Gracy Chen, volgde enkele uren nadat on-chain monitoringaccounts ongebruikelijke uitstroom signaleerden en ruim $170 miljoen zagen wegvloeien richting ether (ETH).
Wat de beurs heeft bevestigd
Bitget stelt dat zijn systemen de ongeautoriseerde transacties donderdag om 18:31 UTC detecteerden en dat noodprocedures binnen enkele minuten zijn geactiveerd.
Volgens het bedrijf zijn de cold wallets volledig veilig. Het verwijst naar een drielaagse walletarchitectuur waarbij de inbraak “slechts een deel van de hot- en warm‑walletlagen” trof. Verdachte adressen zijn geïdentificeerd en gemarkeerd; de beurs zegt dat zowel opsporingsdiensten als gespecialiseerde on-chain securityfirma’s zijn ingeschakeld.
Chen gaf aan niet publiekelijk te zullen speculeren over de toegang tot de wallets. „We zullen niet speculeren over de aanvalsvector voordat het onderzoek is afgerond,” aldus Chen, die uurlijks updates belooft en binnen 24 uur een volledig incidentrapport, inclusief root‑causeanalyse.
Het gat tussen $170 miljoen en $351,6 miljoen
De meest opvallende discrepantie is het verschil tussen wat externe partijen konden zien en wat de beurs nu zelf toegeeft.
Lees ook: BlackRock verplaatst 3 beleggingsstrategieën onchain via Ondo
Monitoringdienst MLM meldde dat drie hot wallets en één cold wallet activa verplaatsten, waarbij meer dan $170 miljoen werd omgezet in ether. Yellow verifieerde één ontvangend adres op Etherscan, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee, dat zijn eerste transactie om 19:05 UTC uitvoerde, binnen een uur 15 transacties had verwerkt en 4.373 ETH aanhield.
Bitgets schatting ligt ruim twee keer zo hoog. De beurs weerspreekt bovendien delen van de externe lezing en benadrukt dat de cold wallets niet zijn gecompromitteerd.
Gevolgen voor gebruikers
De onmiddellijke impact voor klanten is dat opnames zijn gepauzeerd. Stortingen en handel blijven mogelijk, en Bitget stelt dat rekeningensaldi kloppen en klanttegoeden beschermd zijn.
Als vangnet fungeert het User Protection Fund van de beurs, waarin volgens Chen meer dan $464 miljoen zit. Op basis van die cijfers dekt het fonds het verlies volledig af, met circa $112 miljoen als extra buffer – een veiligheidsmarge van ongeveer 1,3 keer de geleden schade.
„Bitget heeft meerdere marktcycli doorstaan. We lopen hier niet voor weg,” zegt Chen. „Elke dollar en elke beslissing zal volledig en transparant worden verantwoord.”
Wat nog onduidelijk is
Hoe de aanval precies is uitgevoerd, is niet bekendgemaakt; de beurs gaat daar niet op in zolang het onderzoek loopt. Behalve het afronden van de veiligheidsreview is er geen concreet tijdpad gegeven voor het hervatten van opnames.
Het aangekondigde incidentrapport, dat binnen 24 uur wordt verwacht, is het volgende ijkpunt – inclusief de vraag of de huidige schatting van $351,6 miljoen standhoudt zodra alle details op tafel liggen.
Lees verder: Komen getokeniseerde aandelen naar XRPL? De SEC‑beschikking wakkert de discussie aan
