Bitget wordt getroffen door diefstal van cryptovaluta ter waarde van 351 miljoen USD

Het cryptobeurshandelsplatform Bitget is getroffen door een grootschalige cyberaanval waarbij cryptovaluta met een waarde van meer dan 351 miljoen USD zijn gestolen van de servers van het platform.

De aanval vond plaats op 24 september, waarbij aanvallers zonder toestemming grote hoeveelheden cryptovaluta overboekten vanuit de hot wallets van Bitget. Hot wallets zijn verbonden met het internet om dagelijkse transacties te verwerken, wat ze tot belangrijke doelwitten maakt in vergelijking met offline cold wallets.

Bitget stelt dat de aanval sterk overeenkomt met de bekende activiteitspatronen van Noord-Koreaanse hackersgroepen. Hoewel dit oordeel is gebaseerd op de kenmerken van de aanval, is de identiteit van de aanvallers nog niet volledig bevestigd door openbare informatie. Indien bevestigd, zou dit de grootste diefstal van cryptovaluta van 2026 tot nu toe zijn.

Om verdere schade te voorkomen, heeft Bitget de opnamefuncties op het platform stopgezet. Het bedrijf heeft een gebruikersbeschermingsfonds van ongeveer 464 miljoen USD, wat in theorie voldoende is om het verlies van 351 miljoen USD te dekken. Er is nog geen datum bekend voor het hervatten van de opnameactiviteiten.

Volgens gegevens van het blockchaininformatiebedrijf TRM Labs is ongeveer driekwart van alle wereldwijde cryptodiefstallen in 2026 tot nu toe gelinkt aan Noord-Koreaanse hackers. Deze groepen richten zich vaak op beurzen, blockchainprojecten en softwaretoeleveringsketens om fondsen te werven, waarvan een deel mogelijk wordt gebruikt voor nucleaire programma's.

Deze gebeurtenis volgt op een eerdere aanval begin september waarbij ongeveer 340 miljoen USD aan bitcoin werd gestolen uit wallets van Liquid Network. Omdat het grootste deel van die activa werd teruggegeven en het uiteindelijke verlies beperkt bleef tot ongeveer 47 miljoen USD, is de diefstal bij Bitget nu de grootste bekende zaak van dit jaar.

Bitget onderzoekt momenteel het beveiligingsincident. Het bedrijf heeft nog geen details vrijgegeven over de technische methoden die de aanvallers hebben gebruikt om het systeem binnen te dringen of welk specifiek beveiligingspunt is doorbroken.