Bitget hervat opnames na grote cryptohack
Bitget heeft de opnames van Bitcoin weer geopend na de hack waarbij voor ongeveer $387,5 miljoen aan crypto werd buitgemaakt. De crypto-exchange herstelt zijn diensten stapsgewijs. Ondertussen probeert de aanvaller een deel van de gestolen Ether via THORChain om te zetten naar Bitcoin.
De hack vond plaats op 24 september en trof een deel van de hot en warm wallets van Bitget. De cold wallets bleven volgens het handelsplatform veilig. Bitget meldde aanvankelijk een schade van $351,6 miljoen, maar verhoogde dat bedrag later naar $387,5 miljoen na het meetellen van transacties via Zcash en Tron.
Het hervatten van de Bitget-opnames is een belangrijke stap voor gebruikers die sinds de aanval niet bij al hun cryptomunten konden.
Bitcoin-opnames weer beschikbaar
Bitget heeft maandag als eerste de opnames van Bitcoin hervat. Gebruikers kunnen BTC weer opnemen via het Bitcoin-netwerk en BNB Smart Chain.
Volgens CEO Gracy Chen koos Bitget voor Bitcoin omdat de technische infrastructuur voor deze opnames als eerste gereed was. De exchange voert voor andere cryptomunten nog aanvullende veiligheidscontroles uit.
Ether staat als volgende op de planning. Bitget verwacht ETH-opnames dinsdag te hervatten via Ethereum, BNB Smart Chain, Arbitrum, Base en Optimism.
Op woensdag moet USDT volgen via Ethereum, BNB Smart Chain, Solana en Tron. Bitget verwacht vrijdag ook de overige opnames en peer-to-peerdiensten weer beschikbaar te maken.
De planning geldt volgens Chen voor alle klanten. Grote institutionele partijen, VIP-klanten en medewerkers krijgen geen voorrang.
Wat ging er mis bij Bitget?
De aanvallers kregen toegang tot een deel van de hot en warm wallet-infrastructuur van Bitget. Exchanges gebruiken deze wallets om dagelijkse transacties en opnames snel te kunnen verwerken.
Een hot wallet staat rechtstreeks in verbinding met online systemen. Dat maakt snelle transacties mogelijk, maar vergroot ook het risico bij een beveiligingslek. Een cold wallet bewaart crypto grotendeels offline en vormt daardoor een extra beveiligingslaag.
Volgens Bitget kregen de aanvallers geen toegang tot de cold wallets.
Voor gebruikers is dat onderscheid belangrijk. Exchanges bewaren doorgaans slechts een deel van hun crypto in wallets die direct toegankelijk zijn. Het grootste deel kan in beter afgeschermde opslag staan.
Hacker gebruikt THORChain om crypto te wisselen
Terwijl Bitget zijn diensten herstelt, blijft de gestolen crypto in beweging. Blockchainonderzoekers zagen dat ETH uit adressen die met de hack in verband worden gebracht naar THORChain werd gestuurd. Daar werd Ether omgezet naar Bitcoin.
THORChain is een gedecentraliseerd protocol waarmee gebruikers rechtstreeks cryptomunten van verschillende blockchains kunnen wisselen. Zo kan iemand bijvoorbeeld ETH tegen BTC ruilen zonder eerst geld naar een traditionele crypto-exchange te sturen.
Dat maakt het moeilijker om verdachte transacties centraal tegen te houden.
Chen heeft THORChain daarom gevraagd om adressen die aan de Bitget-hack worden gekoppeld te blokkeren. Het protocol stelt echter dat zijn technische opzet zo’n gerichte blokkade niet ondersteunt.
Waarom kan THORChain de hacker niet eenvoudig stoppen?
THORChain beschikt over noodmaatregelen waarmee het netwerk tijdelijk kan ingrijpen. Het protocol kan onder meer de handel of uitgaande transacties stilleggen en verbindingen met bepaalde blockchains pauzeren.
Zo’n maatregel raakt echter niet alleen de aanvaller. Ook andere gebruikers ondervinden daar gevolgen van.
Daarnaast heeft THORChain geen ingebouwde zwarte lijst waarmee het één specifiek walletadres kan uitsluiten. Een volledige netwerkstop is daardoor iets anders dan het gericht bevriezen van gestolen crypto.
Dit laat een belangrijk verschil zien tussen gecentraliseerde exchanges en gedecentraliseerde protocollen. Een exchange kan onder bepaalde omstandigheden accounts en transacties blokkeren. Bij een gedecentraliseerd protocol ligt die controle niet bij één centrale partij.
Bitget werkt aan volledig herstel
Voor Bitget ligt de prioriteit nu bij het veilig herstellen van alle opnamemogelijkheden. Bitcoin is de eerste grote cryptomunt waarvoor dat is gelukt. Ether en USDT moeten snel volgen.
Voor klanten blijft het vooral belangrijk om de officiële planning van Bitget te volgen. Het openen van Bitcoin-opnames betekent namelijk nog niet dat alle functies van het platform volledig zijn hersteld.
Tegelijkertijd blijft de beweging van de gestolen crypto een aandachtspunt. Zodra aanvallers verschillende blockchains en gedecentraliseerde protocollen gebruiken, wordt het voor exchanges en andere partijen moeilijker om geldstromen tegen te houden.
Conclusie
Bitget heeft na de hack van $387,5 miljoen de eerste stap richting normaal gebruik gezet. Bitcoin-opnames zijn weer mogelijk en de exchange wil daarna ETH, USDT en andere diensten herstellen.
De zaak is daarmee nog niet afgerond. De aanvaller blijft gestolen crypto verplaatsen en gebruikt onder meer THORChain om Ether naar Bitcoin om te zetten. Dat onderstreept hoe lastig het kan zijn om gestolen cryptomunten te blokkeren zodra ze via gedecentraliseerde netwerken worden verplaatst.
Veelgestelde vragen
Hoe groot was de Bitget-hack?
Bitget schat de totale schade op ongeveer $387,5 miljoen. De exchange ging aanvankelijk uit van $351,6 miljoen, maar verhoogde het bedrag nadat aanvullende transacties via Zcash en Tron waren meegenomen.
Zijn opnames bij Bitget weer mogelijk?
Bitcoin-opnames zijn weer beschikbaar. Bitget wil daarna Ether en USDT herstellen en verwacht dat andere opnames en peer-to-peerdiensten vrijdag terugkeren.
Wat is THORChain?
THORChain is een gedecentraliseerd protocol waarmee gebruikers cryptomunten van verschillende blockchains rechtstreeks kunnen wisselen. Het protocol heeft geen ingebouwde zwarte lijst waarmee het individuele walletadressen eenvoudig kan blokkeren.
