Cryptobeurs Bitget is gehackt. Bij de aanval is voor ongeveer 351,6 miljoen dollar aan crypto gestolen, omgerekend zo'n 308,9 miljoen euro.
Volgens topvrouw Gracy Chen wist de aanvaller binnen te dringen in een belangrijk intern systeem van de beurs.
Bitget zegt dat de aanval inmiddels is ingedamd en dat er geen nieuwe ongeoorloofde transacties meer plaatsvinden. De digitale sleutels die nodig zijn om geld uit wallets te versturen, zijn volgens het bedrijf niet gestolen.
Het belangrijkste cryptonieuws direct op je telefoon? Ontvang onze updates gratis via WhatsApp.
In het kort
-
Bij de aanval werd voor ongeveer 351,6 miljoen dollar, zo'n 308,9 miljoen euro, aan crypto gestolen.
-
XRP was met meer dan 100 miljoen dollar de grootste buit.
-
Bitget zegt de volledige schade zelf te dekken. Opnames zijn voorlopig stilgelegd.
Meer dan $100 miljoen aan XRP gestolen
Het geld werd in 19 transacties weggehaald uit zogeheten hot en warm wallets van Bitget.
Dat zijn wallets die een beurs gebruikt om crypto beschikbaar te houden. De beter afgeschermde cold wallets, waarin doorgaans het grootste deel van het geld wordt bewaard, bleven volgens Bitget buiten schot.
Onder meer XRP, ethereum, BNB, avalanche, USDT en USDC werden gestolen. De aanval trof meerdere blockchains. XRP was volgens Chen de grootste afzonderlijke buit. Daarbij ging het om meer dan 100 miljoen dollar.
Bitget Wallet, een aparte walletdienst van het bedrijf, is niet geraakt. Die dienst draait los van de systemen van de cryptobeurs.
Aanvaller misleidde systeem van Bitget
Chen meldt op X dat de aanvaller gegevens over transacties wist te vervalsen. Daardoor gaf het interne systeem van Bitget toestemming om crypto naar adressen van de aanvaller te sturen.
Hoe de aanvaller precies toegang kreeg tot het systeem, wordt nog onderzocht. Wel zegt Bitget dat de aanval niet ontstond doordat de digitale sleutels van de wallets waren gestolen.
Volgens Chen vertoont de aanval sterke overeenkomsten met eerdere aanvallen van hackersgroepen die aan Noord-Korea worden gelinkt. Dat is nog niet definitief vastgesteld.
Bitget zegt verlies volledig te dekken
Bitget zegt dat zijn beschermingsfonds meer dan 464 miljoen dollar waard is. Dat is genoeg om het geschatte verlies van 351,6 miljoen dollar volledig op te vangen.
Daarnaast zegt de beurs meer dan 1 miljard dollar aan eigen bezittingen te hebben. Volgens Bitget zijn de tegoeden van klanten volledig gedekt en kloppen de saldi op hun accounts.
Stortingen en de normale handel werken nog. Opnames zijn tijdelijk stilgelegd terwijl de beurs extra veiligheidscontroles uitvoert. Bitget wil die functie daarna stap voor stap weer beschikbaar maken, maar heeft nog geen vast tijdstip genoemd.
De beurs heeft opsporingsdiensten en gespecialiseerde onderzoeksbedrijven ingeschakeld. Ook zijn adressen waar het gestolen geld naartoe is gestuurd gemarkeerd.
Bitget heeft daarnaast contact opgenomen met de organisaties achter de getroffen netwerken. Sommige adressen van de aanvaller zijn volgens Chen inmiddels geblokkeerd.
Bitget zegt ieder uur nieuwe informatie te delen en binnen 24 uur met een volledig verslag te komen over de oorzaak van de aanval en de genomen maatregelen.
