Cryptobeurs Bitget heeft een schema gepubliceerd voor het heropenen van opnames, die sinds 24 september stilliggen na een aanval op de zogeheten hot wallets. Tegelijk stelt het bedrijf de schade bij: van de eerder gemelde 351,6 miljoen dollar naar ongeveer 387,5 miljoen dollar. Als eerste kunnen gebruikers weer bitcoin opnemen, op zondag 28 september om 10:00 uur Nederlandse en Belgische tijd.
Omgerekend gaat het om ongeveer 340 miljoen euro, op basis van de ECB-referentiekoers van 25 september (1,1403 dollar per euro). Dat is een indicatie: de koers van de gestolen cryptomunten schommelt voortdurend.
Wat is er op 24 september gebeurd?
Bitget zag op 24 september om 20:31 uur (Nederlandse tijd) onbevoegde transacties en zette direct alle opnames stil. Handelen en storten bleef mogelijk. Volgens de officiële melding ging het om een deel van de hot- en warm-wallets, de portemonnees die online staan voor het dagelijkse verkeer. De cold wallets, die offline worden bewaard, zouden niet zijn geraakt.
Dat het bedrag hoger uitvalt, komt door verder onderzoek naar de transacties. In de eerste telling ontbraken munten in Zcash en Tron die naar adressen van de aanvallers waren gestuurd. Het lek zat volgens Bitget in de backend van de walletdienst en is inmiddels gedicht. Mandiant, het beveiligingsbedrijf van Google, en blockchainspecialist SlowMist helpen bij het onderzoek.
Wie achter de aanval zit, is officieel niet bekend. Topvrouw Gracy Chen noemde een mogelijke link met Noord-Korea, op basis van overeenkomsten in IP-adressen en gebruikte VPN-diensten, maar bevestigde die niet. Geen enkele overheidsinstantie heeft de aanval tot nu toe aan een dader toegeschreven.
Wanneer kunt u weer opnemen?
Bitget opent de opnames stap voor stap, steeds om 08:00 uur UTC. Omdat de zomertijd nog geldt, is dat 10:00 uur in zowel Nederland als België:
Om 9:30 uur op 28 september beantwoordt Chen in een openbare AMA-sessie vragen over het incident. Het schema is dat van de mededeling van 26 september; bij wijzigingen geldt alleen het officiële supportcentrum van Bitget.
Is het geld van klanten veilig?
Bitget zegt dat de saldi ongewijzigd blijven en dat het verlies wordt gedekt door het eigen Protection Fund. Dat fonds zou volgens het bedrijf ruim 464 miljoen dollar bevatten. De huidige schade is daarmee meer dan 80 procent van het fonds. Belangrijk om te weten: dit is een toezegging van de beurs zelf. Er is geen wettelijk garantiestelsel, zoals het depositogarantiestelsel bij banken, en het fonds is niet onafhankelijk gecontroleerd.
Volgens vakmedia belooft Bitget daarnaast 5 procent beloning aan wie helpt gestolen munten te bevriezen of terug te halen.
Wat betekent dit voor Nederland en België?
Nederland: Bitget stopte eind 2023 met het aannemen van nieuwe Nederlandse klanten. Bestaande klanten moesten hun geld en crypto uiterlijk eind februari 2024 opnemen, omdat de beurs geen registratie bij De Nederlandsche Bank had. Wie toen alles heeft opgenomen, heeft met deze hack niets te maken. Wie via een omweg toch nog een account heeft, valt buiten elk Nederlands toezicht.
België: Sinds 1 juli 2026 moeten cryptobedrijven in de hele EU een MiCA-vergunning hebben. Bitget heeft die niet en staat niet in het register van de Europese toezichthouder ESMA. De aanvraag van dochterbedrijf Bitget EU in Wenen ligt nog bij de Oostenrijkse toezichthouder FMA. Belgische gebruikers kunnen voor dit incident dus niet terecht bij de FSMA of een andere Europese toezichthouder. De FSMA raadt aan om vóór elk gebruik in het ESMA-register te controleren of een aanbieder een vergunning heeft.
Dit artikel is geen beleggingsadvies.
Pas op voor phishing
Na grote hacks bij cryptobeurzen volgen bijna altijd golven van oplichting: mails of berichten over een "vervroegde opname", een terugbetaling of een "accountverificatie". Bitget vraagt nooit om uw wachtwoord, codes voor tweestapsverificatie of uw seed phrase. Criminelen gebruiken steeds vaker ook nagebootste stemmen, zoals bij de stemkloonfraude met Fideuram-klanten, of dreigen met gestolen gegevens, zoals na de hack bij Flink. Typ het adres van een beurs daarom altijd zelf in.
Veelgestelde vragen
Wanneer kan ik bij Bitget weer geld opnemen?
Vanaf 28 september om 10:00 uur met bitcoin; op 29 september volgt ETH, op 30 september USDT en op 2 oktober alle overige tokens, fiat en P2P.
Hoeveel is er bij Bitget gestolen?
Volgens de laatste schatting ongeveer 387,5 miljoen dollar, circa 340 miljoen euro tegen de ECB-koers van 25 september. De eerste schatting was 351,6 miljoen dollar.
Verliezen klanten geld door de hack?
Volgens Bitget niet: de saldi blijven gelijk en het Protection Fund dekt het verlies. Dat is een belofte van de beurs zelf, zonder onafhankelijke controle.
Mag Bitget in Nederland of België actief zijn?
In Nederland is Bitget sinds begin 2024 niet meer actief. Een MiCA-vergunning, die sinds 1 juli 2026 in de hele EU nodig is, heeft Bitget nergens; de aanvraag in Oostenrijk loopt nog.
