De tweet is verwijderd door de auteur.
Maar we hebben alles opgeslagen 🙂.
De cryptobeurs Bitget is begonnen met het geleidelijk hervatten van opnames nadat een hack op 24 september ongeveer $388M van het platform had buitgemaakt. Bitcoin-opnames worden als eerste hersteld, gevolgd door andere assets.
Dit artikel is vertaald vanuit het origineel. Lees de originele versie van onze correspondent hier.
De beurs meldde maandag dat BTC-opnames via het Bitcoin-netwerk zijn hervat. Andere diensten keren gefaseerd terug, omdat elk netwerk aanvullende veiligheidscontroles moet ondergaan voordat het opnieuw wordt geactiveerd.
Bekijk bericht op X Laden...
Op 29 september is Bitget van plan ETH-opnames via Ethereum, BSC, Arbitrum, Base en Optimism te hervatten. USDT-opnames via Ethereum, BSC, Solana en Tron zullen naar verwachting een dag later terugkeren. Opnames van alle overige assets, fiatopnames en P2P-transacties zullen naar verwachting op 2 oktober volledig zijn hersteld.
Het incident vond plaats op 24 september. De aanvaller verkreeg hoogwaardige interne inloggegevens via een kwetsbaarheid in een beveiligingsproduct van een derde partij dat Bitget gebruikte. Vervolgens stuurde de aanvaller frauduleuze opnameopdrachten die risicocontroles omzeilden en ongeautoriseerde transfers activeerden.
Volgens de beurs zijn de private keys niet gecompromitteerd en zijn gebruikerssaldi en cold wallets niet getroffen. Eerdere berichten stelden dat ETH, USDT, USDC, AVAX en BNB tot de overgehevelde assets behoorden.
Bitget zei dat de kwetsbaarheid inmiddels is verholpen en dat er geen verdere ongeautoriseerde transfers hebben plaatsgevonden. Mandiant en SlowMist helpen bij het onderzoek.
Het verlies van $388M maakte de aanval tot de grootste gemelde cryptodiefstal van dit jaar tot nu toe. De beurs zei de verliezen volledig te zullen dekken via het Bitget User Protection Fund, dat 5.500 BTC bevat.
Bitget heeft ook een bountyprogramma voor herstel gelanceerd. Partijen wier acties rechtstreeks helpen bij het bevriezen of terughalen van gestolen assets ontvangen 5% van het succesvol teruggehaalde bedrag.
De beurs heeft de aanvallers niet geïdentificeerd, maar omschreef hen als een geavanceerde, door een staat gesteunde groep. Bitget zei eerder Noord-Korea ervan te verdenken achter de aanval te zitten.
De Bitget-hack werd een van de grootste aanvallen op cryptobeurzen in de geschiedenis van de sector. Volgens de eigen schatting van de beurs stalen aanvallers ongeveer $351,6M. Daarmee ligt het incident in dezelfde orde van grootte als de hacks van Mt. Gox en FTX, waarbij aanvallers respectievelijk ongeveer $473M en $477M buitmaakten. Coincheck leed in 2018 een nog groter verlies van ongeveer $534M.
De grootste beurs-hack ooit staat nog altijd op naam van Bybit. In februari 2025 maakten aanvallers ongeveer $1,46B aan Ethereum en gerelateerde tokens buit nadat ze het transactiegoedkeuringsproces hadden gecompromitteerd. In het geval van Bitget zegt de beurs dat de private keys niet zijn gecompromitteerd: de aanvallers kregen in plaats daarvan toegang tot een intern systeem voor transactieautorisatie en omzeilden risicocontroles. Het incident is opnieuw een voorbeeld van hoe moderne aanvallen steeds vaker verschuiven van directe diefstal van keys naar het aanvallen van de infrastructuur rondom crypto-wallets.
Ter herinnering: Bitget-wallets maakten voor meer dan $170M aan crypto over vanwege veiligheidszorgen.