Bitget benadrukt Noord-Korea achter $350M hack

Bitget heeft naar eigen zeggen sterke aanwijzingen dat Noord-Korea achter de hack van $350 miljoen zit. Op 24 september detecteerde de cryptobeurs ongeautoriseerde transfers vanuit verschillende hete portefeuilles. Bitget CEO Gracie Chen stelt dat het team IP-adressen heeft geïdentificeerd met VPN-gebruikspatronen die overeenkomen met een groep gekoppeld aan Noord-Korea, wat een Noord-Koreaanse verbinding ‘zeer waarschijnlijk’ maakt.

In het kort:

• Bitget detecteerde ongeautoriseerde transfers op 24 september vanuit hete portefeuilles
• De hack betrof ETH, XRP, BNB, AVAX, USDT, USDC en andere altcoins over meerdere blockchains
• Bitget zegt beschermingsfondsen en eigen reserves volledig toereikend om gebruikers te dekken

Aanvallers kregen geen private keys in handen

Een belangrijk detail: de aanvallers kregen volgens Bitget niet in het bezit van de private keys van de hete, warme of koude portefeuilles van de exchange. In plaats daarvan drongen zij het interne systeem van Bitget binnen en transfereerden middelenwijs rechtstreeks.

De hack verspreidde zich over meerdere blockchain-netwerken. Getroffen waren onder meer Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, Binance Smart Chain en Base. Bitget benadrukt echter dat alle koude portefeuilles op alle ketens veilig zijn gebleven.

Bitget stelt gebruikersfondsen volledig gedekt

Volgens Chen heeft Bitget voldoende middelen om alle getroffen gebruikers te compenseren. De exchange beschikt over een beschermingsfonds van meer dan $464 miljoen en bezit daarnaast meer dan $1 miljard aan eigen activa. Dit betekent dat gebruikersfondsen op een 1:1 basis volledig gedekt zijn.

Chen voegde toe dat Bitget Wallet, de gedecentraliseerde portefeuille van het bedrijf, volledig gescheiden opereert van de exchange en niet is getroffen door het incident. De fondsen in Bitget Wallet zijn daarom veilig.

Onderzoek loopt, enkele wallets al bevroren

Bitget zegt contact te hebben opgenomen met alle betrokken blockchain-stichtingen. Meerdere daarvan hebben al de walletadressen van de hacker bevroren. De exchange stelt volledig samen te werken met relevante autoriteiten wereldwijd bij het onderzoek.

Over het moment waarop gebruikers hun geld kunnen opnemen, wil Bitget geen harde beloftes doen. Chen zei dat de exchange streeft naar een volledige herstel ‘zo snel mogelijk’ en een exact tijdschema bekend zal maken zodra dit bevestigd is. Het bedrijf zegt geen termijn te willen beloven die het niet kan waarmaken.