Bitget getroffen door hack van $351 miljoen
Crypto-exchange Bitget onderzoekt een beveiligingsincident waarbij ongeveer $351,6 miljoen aan crypto is verplaatst zonder toestemming. De Bitget hack trof volgens het bedrijf slechts een deel van zijn online wallets. Opnames zijn tijdelijk stopgezet, terwijl handelen en storten gewoon mogelijk blijft.
Bitget zegt dat de tegoeden van klanten correct in hun accounts staan. Ook zouden de cold wallets, waarin een groot deel van de crypto offline wordt bewaard, niet zijn getroffen.
Bitget ontdekt verdachte transacties
De beveiligingssystemen van Bitget ontdekten donderdag om 18.31 uur UTC ongebruikelijke transacties vanuit een beperkt aantal wallets. De exchange activeerde daarna zijn noodprocedures en begon een onderzoek.
CEO Gracy Chen zegt dat de aanvallers alleen toegang kregen tot een deel van de hot en warm wallets. Bitget heeft nog niet bekendgemaakt hoe dat kon gebeuren. Het bedrijf wil eerst het onderzoek afronden voordat het uitspraken doet over de oorzaak.
Bitget heeft adressen die betrokken waren bij de transacties inmiddels gemarkeerd. De exchange werkt daarnaast samen met opsporingsdiensten en gespecialiseerde blockchainbeveiligingsbedrijven.
Wat zijn hot en cold wallets?
Crypto-exchanges verdelen hun reserves meestal over verschillende soorten wallets. Een hot wallet staat online en wordt gebruikt om bijvoorbeeld opnames snel te verwerken. Daardoor is zo’n wallet makkelijker bereikbaar, maar ook interessanter voor hackers.
Een cold wallet bewaart crypto grotendeels offline. Daardoor is het voor aanvallers veel moeilijker om op afstand toegang te krijgen.
Bitget zegt dat zijn cold wallets tijdens het incident veilig zijn gebleven. Dat is belangrijk, omdat exchanges daar doorgaans een aanzienlijk deel van hun reserves bewaren.
Opnames bij Bitget tijdelijk gestopt
Bitget heeft opnames uit voorzorg tijdelijk stilgelegd. Gebruikers kunnen volgens de exchange nog wel crypto storten en handelen.
Wanneer opnames weer beschikbaar komen, is nog niet bekend. De exchange controleert eerst zijn infrastructuur en wallets voordat deze functie opnieuw wordt geopend.
Voor klanten betekent dit dat hun crypto voorlopig niet vanaf Bitget naar een externe wallet of andere exchange kan worden verstuurd. Het incident laat daarmee opnieuw zien dat gebruikers van een centrale exchange afhankelijk blijven van het platform voor toegang tot hun tegoeden.
Beschermingsfonds bevat meer dan $464 miljoen
Bitget beschikt over een User Protection Fund dat volgens Chen momenteel meer dan $464 miljoen waard is. Het fonds is bedoeld om gebruikers te beschermen tegen bepaalde verliezen die ontstaan door problemen bij de exchange.
De gemelde omvang van de hack ligt met ongeveer $351,6 miljoen onder de huidige waarde van dat fonds. Bitget stelt daarom dat het getroffen bedrag volledig binnen de omvang van het beschermingsfonds valt.
Dat betekent niet automatisch dat het volledige fonds nodig zal zijn. Eerst moet duidelijk worden hoeveel crypto definitief verloren is gegaan en hoeveel activa eventueel nog kunnen worden teruggehaald.
Onderzoek naar oorzaak loopt
Bitget heeft nog geen technische details over de aanval gedeeld. De exchange zegt dat het niet wil speculeren over de manier waarop de wallets zijn gecompromitteerd.
Chen heeft aangekondigd dat Bitget regelmatig updates geeft over het onderzoek. Het bedrijf wil daarnaast binnen 24 uur een uitgebreid incidentrapport publiceren. Daarin moet onder meer staan hoe de aanval kon plaatsvinden en welke maatregelen Bitget neemt om een vergelijkbaar incident te voorkomen.
Voor gebruikers wordt vooral belangrijk wanneer opnames worden hervat en welke conclusies uit het onderzoek komen.
Conclusie
De Bitget hack heeft volgens de exchange ongeveer $351,6 miljoen aan crypto geraakt. De aanval bleef beperkt tot een deel van de hot en warm wallets, terwijl de cold wallets veilig zouden zijn gebleven.
Bitget heeft opnames tijdelijk stopgezet en onderzoekt de oorzaak. Het beschermingsfonds van meer dan $464 miljoen biedt volgens het bedrijf voldoende ruimte om het getroffen bedrag op te vangen. Het aangekondigde incidentrapport moet meer duidelijkheid geven over de exacte oorzaak en de gevolgen voor gebruikers.
Veelgestelde vragen
Hoe groot is de Bitget hack?
Bitget meldt dat ongeveer $351,6 miljoen aan activa betrokken was bij ongeautoriseerde transacties vanuit een beperkt aantal wallets.
Kan ik momenteel crypto opnemen bij Bitget?
Nee. Bitget heeft opnames tijdelijk gepauzeerd terwijl het beveiligingsonderzoek loopt. Storten en handelen blijft volgens de exchange wel mogelijk.
Zijn tegoeden van Bitget-gebruikers verloren?
Bitget zegt dat de tegoeden die gebruikers in hun accounts zien correct blijven. Het bedrijf beschikt daarnaast over een beschermingsfonds van meer dan $464 miljoen. De definitieve financiële gevolgen worden duidelijker zodra het onderzoek is afgerond.
