Klanten halen $463 miljoen weg bij Bitget na enorme cryptohack

Klanten hebben in één dag voor ongeveer 463 miljoen dollar aan crypto weggehaald bij Bitget. De grote uitstroom volgt op de hack van vorige week, waarbij voor 388 miljoen dollar werd buitgemaakt.

De opnames komen op gang nu Bitget klanten weer stapsgewijs toegang geeft tot hun tegoeden. Voor de cryptobeurs betekent dat direct een nieuwe test van het vertrouwen.

Recorduitstroom bij Bitget na hack

In de 24 uur tot dinsdag haalden klanten netto ongeveer 463 miljoen dollar weg bij Bitget. Volgens DefiLlama is dat de grootste dagelijkse uitstroom sinds het platform vier jaar geleden begon met het bijhouden van de reserves van cryptobeurzen.

De uitstroom kwam op gang nadat Bitget de opnames weer gedeeltelijk had geopend. Bitcoin kon vanaf maandag weer worden opgenomen, later gevolgd door Ethereum en USDT. Andere cryptomunten en diensten voor reguliere valuta en directe handel tussen gebruikers volgen volgens de beurs op 2 oktober.

Bitget heeft momenteel ongeveer 5,7 miljard dollar aan reserves. In slechts één dag werd dus een bedrag opgenomen dat overeenkomt met ruim acht procent van de huidige reserves.

Volgens Bitget is het stapsgewijs hervatten van de opnames een extra veiligheidsmaatregel. De beurs benadrukt dat de beperkingen niet het gevolg zijn van een tekort aan bezittingen van klanten.

Beschermingsfonds zakt onder 200 miljoen dollar

Ook het beschermingsfonds waarmee Bitget klanten na de hack gerust probeerde te stellen is flink geslonken. Voor de aanval had het fonds volgens Bitget een waarde van ongeveer 464 miljoen dollar. Inmiddels staat er op de drie bijbehorende wallets minder dan 200 miljoen dollar.

Volgens topvrouw Gracy Chen wordt het fonds gebruikt om de financiële schade van de hack op te vangen. Bitget wil het fonds met eigen geld weer aanvullen tot meer dan 300 miljoen dollar. Dat moet binnen een week gebeuren.

Inmiddels is ook meer duidelijk over hoe de aanvallers konden toeslaan. Volgens Chen zat de kwetsbaarheid in beveiligingssoftware van een externe leverancier. De aanvallers wisten daardoor interne inloggegevens te bemachtigen en frauduleuze opnameverzoeken naar het walletsysteem van Bitget te sturen.

Deze transacties omzeilden de bestaande beveiligingscontroles. Volgens Bitget werden alleen delen van de hot wallets en warm wallets getroffen. De private keys en cold wallets bleven volgens het bedrijf buiten bereik van de aanvallers.

Onderzoek naar mogelijke Noord-Koreaanse link

Ondertussen gaat het onderzoek naar de daders verder. Bitget werkt daarvoor samen met Google-dochter Mandiant en blockchainbeveiliger SlowMist.

Eerder wees Chen op signalen die zouden kunnen wijzen op betrokkenheid van Noord-Korea. Ook externe beveiligingsonderzoekers zien volgens Bloomberg aanwijzingen voor een mogelijke Noord-Koreaanse link.

Of Noord-Korea daadwerkelijk achter de aanval zit, is echter nog niet vastgesteld. Chen benadrukt dat het om voorlopige aanwijzingen gaat die nog verder worden onderzocht.