Bitget-hack zorgt voor sterke stijging cryptoverliezen

Volgens blockchainbeveiligingsbedrijf CertiK lagen de totale verliezen 53,9% hoger dan in het tweede kwartaal. Toen bedroeg de schade ongeveer $819,4 miljoen. Ook het aantal beveiligingsincidenten nam toe, van 219 naar 247.

Bitget-hack kost bijna $388 miljoen

De aanval op Bitget was verantwoordelijk voor ongeveer 31% van alle cryptoverliezen in het derde kwartaal. Daarmee was het volgens de cijfers van CertiK het grootste beveiligingsincident van deze periode.

Bitget ontdekte op 24 september ongeautoriseerde transacties vanuit enkele hot wallets. De crypto-exchange stopte vervolgens tijdelijk de opnames.

Volgens Bitget maakten de aanvallers gebruik van een kwetsbaarheid in beveiligingssoftware van een externe leverancier. Via deze zwakke plek kregen ze toegang tot interne gegevens waarmee ze frauduleuze opnameopdrachten konden uitvoeren.

De exchange benadrukte dat de private keys en cold wallets niet waren getroffen.

Wat is een hot wallet?

Een hot wallet is een cryptowallet die verbonden blijft met het internet. Crypto-exchanges gebruiken deze wallets om stortingen en opnames snel te verwerken.

Dat maakt een hot wallet praktisch, maar ook gevoeliger voor online aanvallen. Een cold wallet werkt grotendeels offline en verkleint daardoor bepaalde beveiligingsrisico’s. Veel exchanges bewaren daarom slechts een deel van hun cryptovaluta in hot wallets.

September springt eruit

September was met afstand de zwaarste maand van het kwartaal. CertiK registreerde 99 beveiligingsincidenten met een totale schade van ongeveer $769 miljoen.

Niet al dat geld bleef in handen van aanvallers. Ongeveer $273 miljoen werd bevroren of teruggestuurd. Na deze correctie kwam het daadwerkelijke verlies uit op circa $495,3 miljoen.

Exploits vormden het grootste probleem. Bij 58 incidenten ging ongeveer $734 miljoen verloren. Dat komt neer op bijna 96% van het totale brutoverlies in september.

Een exploit is het misbruiken van een technische kwetsbaarheid in bijvoorbeeld software, een blockchainprotocol of smart contract. Een aanvaller kan zo toegang krijgen tot cryptomunten of functies waarvoor hij normaal geen toestemming heeft.

Ook andere grote aanvallen drukken op kwartaalcijfers

Bitget was niet het enige cryptoproject dat met grote verliezen te maken kreeg. Een exploit bij Liquid Network veroorzaakte volgens CertiK ongeveer $319 miljoen aan schade.

Daarnaast registreerde het beveiligingsbedrijf een incident rond Tectonic met een omvang van ongeveer $120 miljoen. Een diefstal rond Coldcard kwam uit op $112,7 miljoen.

Een relatief klein aantal grote incidenten bepaalde daardoor een aanzienlijk deel van het totale verlies in het derde kwartaal.

Externe software vormt extra risico

De Bitget-hack laat ook zien dat een exchange meer moet beveiligen dan alleen zijn eigen wallets en private keys. Grote handelsplatformen werken met externe softwareleveranciers voor onder meer beveiliging, infrastructuur en andere technische processen.

Een kwetsbaarheid bij zo’n leverancier kan toegang geven tot belangrijke interne systemen. Dat maakt de beveiligingsketen zo sterk als de verschillende partijen die daarin samenwerken.

Voor gebruikers is dit risico niet altijd zichtbaar. Een exchange kan zijn eigen wallets goed beveiligen, terwijl een probleem bij een externe leverancier alsnog grote gevolgen heeft.

Wat betekent dit voor Nederlandse cryptobeleggers?

De cijfers laten zien dat beveiligingsrisico’s een belangrijk aandachtspunt blijven bij het kiezen van een crypto-exchange. Handelskosten en het aanbod van cryptomunten zijn niet de enige factoren die tellen.

Het is ook verstandig om te kijken hoe een platform cryptomunten bewaart, welke beveiligingsmaatregelen het gebruikt en hoe het reageert wanneer er een incident plaatsvindt.

Beleggers die cryptomunten langere tijd vasthouden, kunnen daarnaast kiezen voor een eigen wallet. Daarmee verdwijnt het risico van opslag bij een centrale exchange, maar komt de verantwoordelijkheid voor het beveiligen van private keys en de herstelzin volledig bij de gebruiker te liggen.

Conclusie

De Bitget-hack speelde een grote rol in de sterke stijging van cryptoverliezen in het derde kwartaal van 2026. In totaal ging $1,26 miljard verloren bij 247 beveiligingsincidenten, bijna 54% meer dan een kwartaal eerder.

Voor beleggers onderstrepen de cijfers dat beveiliging niet alleen draait om de blockchain zelf. Ook hot wallets, interne systemen en externe softwareleveranciers kunnen een zwakke plek vormen. Wie een exchange gebruikt, doet er daarom goed aan beveiliging mee te nemen bij de keuze voor een handelsplatform.

Veelgestelde vragen

Hoeveel geld ging verloren bij de Bitget-hack?

De uiteindelijke schade van de Bitget-hack bedroeg ongeveer $387,5 miljoen. Daarmee vertegenwoordigde de aanval ongeveer 31% van alle geregistreerde cryptoverliezen in het derde kwartaal van 2026.

Hoe groot waren de totale cryptoverliezen in het derde kwartaal?

Volgens CertiK ging in het derde kwartaal van 2026 ongeveer $1,26 miljard verloren bij 247 beveiligingsincidenten. Dat was 53,9% meer dan in het tweede kwartaal.

Zijn cryptomunten in een eigen wallet altijd veiliger?

Niet automatisch. Een eigen wallet voorkomt bepaalde risico’s die horen bij het bewaren van crypto op een centrale exchange. De gebruiker wordt dan wel zelf verantwoordelijk voor de beveiliging van private keys en de herstelzin. Verlies of diefstal daarvan kan betekenen dat de cryptomunten niet meer toegankelijk zijn.