Bitget-saga: hacker heeft zojuist geld opgehaald bij Binance nu opnames vanaf maandag weer mogelijk zijn

Het herstel, stap voor stap

De aanvaller die Bitget op 24 september leeghaalde, is nog steeds bezig geld te verplaatsen, en een deel daarvan kwam via een concurrerende beurs. Blockchain-speurder Lookonchain meldde vandaag dat wallet 0x4885 257,6 ETH (ongeveer $692.000) en 545.000 USDT van Binance heeft opgenomen. De wallet ruilde de USDT in voor nog eens 200,2 ETH en stuurde vervolgens alle 457,9 ETH, ongeveer $1,23 miljoen, naar het adres van de Bitget-hacker.

De opnames vonden plaats via verschillende afzonderlijke overboekingen op 25 september, en Bitget en Binance hebben laten weten dat ze samenwerken om het gestolen geld op te sporen.

Een opname bij Binance laat doorgaans een geverifieerde account achter, wat onderzoekers een aanknopingspunt biedt.

Het bedrag is klein in vergelijking met de totale buit, aangezien Bitget zijn schatting van het verlies heeft verhoogd van 351,6 miljoen dollar naar ongeveer 390 miljoen dollar na het tellen van overboekingen op Zcash en Tron. CEO Gracy Chen zei:

[The attacker] „Een cruciaal backend-systeem binnen onze wallet-infrastructuur werd gehackt, waarna transactiegegevens werden vervalst en ons autorisatieproces werd geactiveerd om geld over te maken.”

Eenvoudiger gezegd: het eigen goedkeuringssysteem van Bitget heeft de diefstal goedgekeurd.

Waarom Bitcoin als eerste aan de beurt is

Bitget zegt dat het beveiligingslek nu is verholpen en heeft vervolgens een gefaseerd opnameschema gepubliceerd. Handelen en stortingen zijn nooit gestopt en de beurs zegt dat de saldi van gebruikers niet zijn aangetast. Elke fase begint om 08:00 UTC:

• 28 september: bitcoin (BTC)
• 29 september: ether (ETH) op Ethereum, BNB Smart Chain (BSC), Arbitrum, Base en Optimism
• 30 september: tether (USDT) op Ethereum, BSC, Solana en Tron
• 2 oktober: alle andere tokens, fiatvaluta en peer-to-peer (P2P)-diensten

Onchain-analist Yu Jin wees erop dat de volgorde niet willekeurig is: het beschermingsfonds van Bitget bestaat volledig uit BTC. Door bitcoin als eerste vrij te geven, worden ongeduldige gebruikers ertoe aangezet hun bezit op het platform om te wisselen naar BTC en dat vervolgens op te nemen. Als ze dat doen, kan Bitget opnames rechtstreeks uit zijn reserve betalen zonder munten op de open markt te verkopen.

De prijs van bitcoin is nu de vangnet voor Bitget

Dit is het punt waarop de bitcoinprijs ophoudt een marktverhaal te zijn en een kwestie van solvabiliteit wordt. In het eigen rapport van Bitget van augustus wordt het fonds vermeld op 5.500 BTC, met een gemiddelde waarde in augustus van 382 miljoen dollar. Bij de huidige prijs van bitcoin van ongeveer $84.000 zijn die munten ongeveer $462 miljoen waard. Dat komt overeen met de bewering van Chen dat het fonds meer dan $464 miljoen in bezit had en „het volledige verlies dekt“.

Om het verder toe te lichten: het verlies van 387,5 miljoen dollar komt neer op ongeveer 84% van het fonds tegen de huidige prijs. Deel het verlies door 5.500 munten en het break-evenpunt komt uit op bijna 70.455 dollar per BTC, ongeveer 16% onder de huidige koers van bitcoin.

Bitget heeft niet aangegeven of het het fonds zal aanvullen als de koers van bitcoin daalt. Voorlopig zijn de vangnetregeling en het activum dat als eerste wordt uitbetaald dezelfde munt.

Wat er nog ontbreekt

Het grootste deel van de buit is buiten bereik, aangezien Circle en Tether de wallet met de naam „Bitget Exploiter 8“ hebben bevroren. Uit gegevens van Misttrack blijkt dat andere adressen van de aanvallers nog steeds meer dan 63.000 ETH in bezit hebben, die geen enkele uitgever kan bevriezen. Het grootste deel, ongeveer 157 miljoen dollar aan XRP, bevindt zich in wallets die evenmin kunnen worden bevroren.

Ten slotte heeft Arkham vastgesteld dat de aanvallers in 18 minuten 228 miljoen dollar hebben verplaatst, terwijl Chen aan verslaggevers vertelde dat IP-patronen en on-chain-handtekeningen wijzen op hackers die banden hebben met Noord-Korea – hetzelfde draaiboek dat ten grondslag lag aan de Bybit-diefstal in 2025. Voor het volledige achtergrondverhaal biedt Bitcoin.com News een doorlopend overzicht van alles wat er bekend is over de inbreuk.