Bij cryptobeurs Bitget is tijdens een cyberaanval voor meer dan 351 miljoen dollar aan cryptovaluta gestolen. De aanvallers maakten geld over vanuit zogenoemde hot wallets, digitale portemonnees die met internet zijn verbonden en worden gebruikt voor actieve handel.
Bitget heeft de opnames van cryptovaluta op zijn platform tijdelijk stilgelegd. De beurs zegt over een beschermingsfonds van 464 miljoen dollar voor gebruikers te beschikken. Daarmee zou de schade van de diefstal volgens het bedrijf kunnen worden gedekt. Het is nog niet bekend wanneer klanten weer geld kunnen opnemen.
Onderzoek naar Noord-Koreaanse betrokkenheid
Bitget-topvrouw Gracy Chen zegt dat de aanval sterk overeenkomt met bekende werkwijzen van Noord-Koreaanse hackersgroepen. Een definitieve toewijzing van de aanval aan Noord-Korea is niet gemeld.
Noord-Koreaanse hackers worden al langer in verband gebracht met grote diefstallen van cryptovaluta. De groepen zouden ook open-source software aanvallen om vervolgens grote aantallen slachtoffers te kunnen bereiken. De opbrengsten worden ervan verdacht bij te dragen aan de financiering van het Noord-Koreaanse kernwapenprogramma.
Volgens blockchainanalysebedrijf TRM Labs is Noord-Korea in 2026 tot nu toe verantwoordelijk voor ongeveer driekwart van de totale waarde van alle cryptodiefstallen. De diefstal bij Bitget is de grootste bekende buit van dit jaar.
Daarmee overtreft de aanval een eerdere cryptodiefstal van 340 miljoen dollar in september. In dat geval bracht de aanvaller bijna al het gestolen geld terug. Uiteindelijk bleef 47 miljoen dollar verdwenen.
De aanval op Bitget is de nieuwste in een reeks grote cyberaanvallen op de cryptosector. Bij dergelijke aanvallen richten hackers zich vaak op systemen waarmee beurzen digitale valuta bewaren en verplaatsen. Hot wallets zijn daarbij een belangrijk doelwit, omdat ze voortdurend toegankelijk zijn voor transacties.
