Bitget-hack: 157 miljoen dollar aan gestolen XRP zit in wallets die niemand kan bevriezen

Drie betalingen, één adres

Bitget verklaarde dat aanvallers inbraken in „een cruciaal backend-systeem“ binnen zijn portemonnee-infrastructuur, transactiegegevens vervalsten en meer dan 350 miljoen dollar uit zijn hot en warm wallets verplaatsten. Het grootste deel bestond uit XRP en on-chain-trackers telden 102,93 miljoen XRP ter waarde van 157,48 miljoen dollar, ruimschoots meer dan de 31.890 ETH en ongeveer 75 miljoen dollar aan stablecoins die eveneens verdwenen.

Het XRP Ledger (XRPL) laat precies zien hoe het gebeurde:

• Om 19:01 UTC stuurde een als Bitget Global gelabelde wallet 2.248.871 XRP naar een gloednieuw adres dat begon met rwNhefsz.
• Vijftien minuten later stuurde een tweede Bitget-wallet 91.420.943 XRP naar hetzelfde adres.
• Daarna volgde een derde overboeking van 9.306.866 XRP.

Alles bij elkaar komt dit neer op 102.976.680 XRP, precies het aantal dat een waarnemer die avond had gesignaleerd.

Tot slot is het vermeldenswaard dat de aanvaller de som heeft verdeeld over vier wallets met elk 20 miljoen XRP en een vijfde met 22.976.677 XRP. Elke stap leidde tot een vervolgbetaling van 0,00001 XRP vanaf niet-gerelateerde adressen, een spampatroon dat typisch is voor ‘address poisoning’, waarbij oplichters hopen dat iemand de verkeerde portemonnee kopieert.

De bevriezing die niet kan plaatsvinden

Gracy Chen, CEO van Bitget, zei dat de beurs contact heeft opgenomen met stichtingen op elke getroffen blockchain en dat enkele daarvan „de walletadressen van de hacker al hebben bevroren”. Dat werkt voor tokens met een uitgever erachter, zoals USDT of USDC. Het heeft ook op andere netwerken gewerkt; zo heeft Arbitrum in april 71 miljoen dollar bevroren die verband hield met de KelpDAO-exploit.

XRP is echter een heel ander verhaal, aangezien niemand het activum kan bevriezen zodra het eenmaal deel uitmaakt van het grootboek. De bevriezingsinstrumenten van het XRPL zijn alleen van toepassing op uitgegeven tokens, niet op het eigen activum. Dat betekent dat het grootste deel van de buit van Bitget het enige is waar geen enkele stichting iets aan kan doen. De enige resterende knelpunten zijn de beurzen en bruggen die de aanvaller moet passeren om zijn winst te verzilveren.

De draad terug naar juli en een mogelijk verband met Lazarus

Chen zei dat IP-gedragspatronen en on-chain-handtekeningen “overeenkomen met technieken die worden gebruikt door met Noord-Korea verbonden hackersgroepen”, maar benadrukte dat de identiteit van de aanvaller niet is bevestigd. On-chain-analist Specter ging nog een stap verder en plaatste een stroomdiagram dat de ETH die door de Bridgers-swapservice is uitbetaald voor gestolen XRP, in verband brengt met wallets die zijn gelabeld met het „Trader Traitor“-cluster. Specter koppelt die fondsen aan de AFX-aanval in juli, een diefstal ter waarde van ongeveer 24 miljoen dollar.

Het verband is nog steeds zwak, aangezien de grafiek via één enkele Ethereum-wallet loopt met een saldo van ongeveer 4.300 dollar, en dergelijke kleine overlappingen kunnen eenvoudigweg wijzen op gedeelde witwasdiensten. Toch klopt het patroon en beveiligingsbedrijf Blockaid schreef ongeveer 609 miljoen dollar aan verliezen in de eerste helft van 2026 toe aan het „Trader Traitor“-cluster, dat banden heeft met de Lazarus Group.

Een overschot van 157 miljoen dollar

Tot nu toe vond de uitbetaling slechts mondjesmaat plaats en on-chain-speurder Yfarmx zag op 25 september 33.500 XRP via Bridgers stromen en noemde dit „een testrun voorafgaand aan een grotere uitbetaling“. Uit het grootboek blijkt nu dat er ongeveer 400.105 XRP uit een van de vijf wallets is verdwenen, terwijl er uit de andere vier geen enkele coin is verplaatst.

XRP noteert vandaag 1,53 dollar, een stijging van 1,4% ten opzichte van gisteren, dus de markt heeft deze ontwikkeling voorlopig nog niet serieus genomen. Dat zou snel kunnen veranderen als tientallen miljoenen XRP bij de swapdesks terechtkomen. Het sentiment was al kwetsbaar, en Bitcoin.com News meldde onlangs dat de gemiddelde langetermijnhandelaar in XRP nog steeds 11,75% in het rood staat, zelfs na het recente herstel van XRP.

Bitget zegt dat zijn User Protection Fund het verlies na beoordeling zal dekken. Dat fonds beschikt momenteel over 5.500 BTC.