Herziene hackschade laat Bitget-fonds $76,5 miljoen marge

Bitget heeft de geschatte schade van de hack op 24 september verhoogd naar $387,5 miljoen, tegenover een eerdere raming van $351,6 miljoen. Opnames blijven vooralsnog geschorst; de beurs zei uiterlijk 26 september om 04:00 UTC te communiceren hoe het opnameplan eruitziet, zonder te bevestigen dat opnames op dat moment ook daadwerkelijk hervatten.

Van eerste schatting naar recovery

Bitget detecteerde op 24 september om 18:31 UTC ongeautoriseerde transfers uit een deel van zijn hot wallets en schortte daarop de opnames op, terwijl stortingen en handel gewoon beschikbaar bleven. CEO Gracy Chen zei in een update op 25 september dat verder onderzoek op de blockchain aanvullende transfers in Zcash en TRON aan het licht bracht die in de eerste telling ontbraken, waardoor het totaalbedrag steeg naar $387,5 miljoen.

Volgens Chen gaat het om transfers die al tijdens het oorspronkelijke incident plaatsvonden en niet om nieuwe ongeautoriseerde transacties. Bitget zegt de onderliggende kwetsbaarheid inmiddels te hebben geïdentificeerd en gepatcht, terwijl securitybedrijven Mandiant en SlowMist het forensisch onderzoek naar de precieze aanvalsweg voortzetten.

Gevolgen voor het User Protection Fund

Bitget zegt dat een deel van de getroffen tegoeden inmiddels is bevroren in samenwerking met andere partijen uit de sector, al maakt de beurs niet bekend om welk bedrag het gaat. Het User Protection Fund, dat volgens Bitget meer dan $464 miljoen bevatte op het moment dat het incident werd bekendgemaakt, moet de verliezen dekken.

Tegenover die $464 miljoen staat nu een herziene schade van $387,5 miljoen, wat vóór eventuele teruggewonnen tegoeden een marge van ongeveer $76,5 miljoen overlaat. Dat is geen definitieve verlies- of compensatieberekening: hoeveel het fonds uiteindelijk daadwerkelijk hoeft aan te spreken, hangt af van hoeveel van de gestolen crypto via bevriezing of recovery wordt teruggehaald. Bitget benadrukt dat klantbalansen ongewijzigd en accuraat zijn gebleven, ook toen opnames stillagen – een situatie die doet denken aan eerdere incidenten waarbij aanvallers wallets leegroofden via kwetsbaarheden in de infrastructuur.

Exchanges en securitybedrijven schakelen mee

Binance en Bybit behoren tot de exchanges die publiekelijk steun uitspreken voor de recoverypoging. Bybit-CEO Ben Zhou zei dat zijn bedrijf Bitget zal bijstaan en zijn LazarusBounty-platform aanpast om de gestolen fondsen te volgen, als tegenprestatie voor de hulp die Bitget eerder bood na de eigen hack van Bybit ter waarde van $1,5 miljard in 2025.

Bitget gebruikt LazarusBounty als een van de belangrijkste kanalen voor zijn recoverycampagne en publiceerde daarnaast een realtime tracing-dashboard, een meldingsportaal en een API met adressen van de aanvallers, zodat exchanges, stablecoin-uitgevers en bruggen de fondsen zelf kunnen monitoren. Mandiant en SlowMist blijven betrokken bij het onderzoek en de veiligheidscontroles.

Bounty en het opnameplan

Bitget lanceerde een Recovery Bounty Program waarbij partijen die via vrijwillige actie gestolen tegoeden weten te bevriezen, 5% van het succesvol bevroren bedrag kunnen ontvangen. Afzonderlijk geldt eenzelfde percentage van 5% voor fondsen die via vrijwillige inspanningen daadwerkelijk worden teruggehaald, en ook bevriezingen die al vóór de aankondiging van het programma plaatsvonden kunnen meetellen.

Bitget bepaalt zelf de geschiktheid en de hoogte van de uitkeringen; acties die voortkomen uit rechterlijke bevelen, verzoeken van opsporingsdiensten of andere verplichte juridische processen tellen niet mee. Volgens de laatste update valideren de technische teams de herstelde systemen en ronden ze de vereiste controles af voordat opnames veilig kunnen worden hervat – vergelijkbare risico’s rond walletdiefstal en malware kwamen eerder ook aan bod in de berichtgeving over nepbanen die als dekmantel dienden voor walletdiefstal.

Wat nu te volgen

Het eerstvolgende concrete moment is 26 september om 04:00 UTC, wanneer Bitget zijn opnameplan bekendmaakt. Of opnames dan meteen hervatten, blijft onbevestigd; te volgen zijn verder de daadwerkelijke heropening, de waarde van bevroren of teruggehaalde tegoeden en de uiteindelijke impact op het User Protection Fund, terwijl het forensisch onderzoek naar de precieze aanvalsweg nog loopt.