De Bitget-hack legt tekortkomingen in het herstel van DeFi bloot
De Bitget-hack begon op 24 september 2026, toen aanvallers ongeveer 387,5 miljoen dollar stalen uit hot- en warm wallets. De beurs meldde later abnormale transfers om 02:31:11 uur Beijingtijd. Cold wallets en privésleutels werden niet getroffen.
Onderzoekers denken dat de aanvallers een zero-daykwetsbaarheid in beveiligingssoftware van een derde partij hebben uitgebuit om bevoorrechte inloggegevens te verkrijgen. Frauduleuze opnames werden uitgevoerd op Ethereum, Tron en de XRP Ledger. Bitget schortte opnames op en hervatte deze vanaf 28 september geleidelijk. De beurs zei dat haar User Protection Fund, dat vóór het incident meer dan 464 miljoen dollar waard was, de verliezen van klanten volledig zou dekken.
De Bitget-hack leidde ook tot een breder debat over DeFi-beveiliging en interventie. Ben Zhou van Bybit bood hulp aan, terwijl het LazarusBounty-team en het SHIELD-systeem van NEAR Intents vermoedelijke witwasroutes volgden. SHIELD identificeerde meer dan 50 miljoen dollar aan verdachte activiteiten, maar tijdens de uitvoering werd slechts ongeveer 503.000 dollar bevroren. Nog eens 166.000 dollar werd verplaatst voordat het werd gedetecteerd. Tether en Circle bevroren afzonderlijk naar schatting 320.000 tot 340.000 dollar. Het totale herstel bleef steken op ongeveer 0,2% van de gestolen middelen.
Bitget bekritiseerde permissionless-protocollen die weigerden mee te werken, terwijl NEAR Intents afzag van een voorgestelde herstelbeloning van 5%. Het incident benadrukt de risico’s van software van derden, de zwakte van cross-chain-hersteltools en het conflict tussen DeFi-neutraliteit en het blokkeren van illegale middelen. Mogelijke banden met Noord-Korea zijn niet bevestigd. Handelaren moeten het sentiment rond BGB, geldstromen uit beurswallets, opnamevoorwaarden, bevriezingen van stablecoins en reacties van toezichthouders volgen.
Bearish
De onmiddellijke impact is bearish voor Bitget en mogelijk ook voor het marktsentiment rond BGB. Een diefstal van ongeveer 387,5 miljoen dollar roept zorgen op over de beveiliging van de exchange, liquiditeitsbeheer en de betrouwbaarheid van opnames. Hoewel Bitget zegt dat het beschermingsfonds klanten zal compenseren en opnames zijn hervat, kunnen handelaren hun blootstelling verminderen, meer opnemen of een hogere risicopremie eisen.
Het beperkte herstelpercentage verhoogt de druk verder. Er werden verdachte pogingen tot witwassen ter waarde van meer dan 50 miljoen dollar vastgesteld, maar slechts een klein deel werd bevroren. Dit suggereert dat gestolen activa zich snel kunnen verplaatsen via crosschainprotocollen en permissionlessdiensten, waardoor de kans op herstel afneemt en het tegenpartijrisico toeneemt.
Op korte termijn kan de volatiliteit toenemen rond walletstromen van Bitget, de handelsactiviteit in BGB, bevriezingen van stablecoins en regelgevende aankondigingen. Op lange termijn kan het incident aanzetten tot strengere bewaarcontroles, software-audits door derden en nauwere samenwerking tussen exchanges en DeFi-platforms. Die maatregelen kunnen de veerkracht van de markt verbeteren, maar vergroten ook de nalevings- en interventierisico's. Het incident is daarom bearish voor het sentiment rond Bitget, terwijl het directe effect op de bredere cryptomarkt waarschijnlijk beperkt blijft, tenzij besmetting, zorgen over insolventie of verdere verstoringen bij exchanges ontstaan.