Klanten halen $463 miljoen weg bij Bitget na enorme cryptohack

In dit artikel:

Klanten van cryptobeurs Bitget haalden in de 24 uur tot dinsdag netto ongeveer 463 miljoen dollar aan cryptovaluta op. Dat is de grootste dagelijkse uitstroom sinds DefiLlama vier jaar geleden begon met het volgen van de reserves van cryptobeurzen. De opnames kwamen op gang nadat Bitget de toegang tot tegoeden na een hack van vorige week stapsgewijs heropende. Bij die aanval werd voor ongeveer 388 miljoen dollar buitgemaakt.

Bitcoin kon vanaf maandag weer worden opgenomen; Ethereum en USDT volgden later. Andere cryptovaluta en diensten voor reguliere valuta en directe handel tussen gebruikers zouden op 2 oktober volgen. De uitstroom vertegenwoordigt ruim acht procent van Bitgets reserves, die circa 5,7 miljard dollar bedragen. Volgens de beurs zijn de beperkingen een veiligheidsmaatregel en is er geen tekort aan klanttegoeden.

Ook het beschermingsfonds van Bitget is sterk geslonken: van ongeveer 464 miljoen dollar vóór de aanval naar minder dan 200 miljoen dollar. Topvrouw Gracy Chen zegt dat het fonds wordt ingezet om de schade op te vangen. Bitget wil het met eigen middelen binnen een week aanvullen tot boven 300 miljoen dollar.

De kwetsbaarheid zou hebben gezeten in beveiligingssoftware van een externe leverancier. Aanvallers bemachtigden interne inloggegevens en stuurden frauduleuze opnameverzoeken naar het walletsysteem, waarbij bestaande controles werden omzeild. Volgens Bitget zijn delen van de hot- en warm wallets geraakt, maar bleven private keys en cold wallets buiten bereik.

Bitget onderzoekt de aanval samen met Mandiant en SlowMist. Er zijn aanwijzingen voor een mogelijke Noord-Koreaanse betrokkenheid, maar die link is nog niet vastgesteld.