Cryptobeurs Bitget heeft een schema gepubliceerd voor het heropenen van opnames, die sinds 24 september stilliggen na een aanval op de zogeheten hot wallets. Tegelijk stelt het bedrijf de schade bij: van de eerder gemelde 351,6 miljoen dollar naar ongeveer 387,5 miljoen dollar. Als eerste kunnen gebruikers weer bitcoin opnemen, op maandag 28 september om 10:00 uur Nederlandse en Belgische tijd.
Omgerekend gaat het om ongeveer 340 miljoen euro, op basis van de ECB-referentiekoers van 25 september (1,1403 dollar per euro). Dat is een indicatie: de koers van de gestolen cryptomunten schommelt voortdurend.
Wat is er op 24 september gebeurd?
Bitget zag op 24 september om 20:31 uur (Nederlandse tijd) onbevoegde transacties en zette direct alle opnames stil. Handelen en storten bleef mogelijk. Volgens de officiële melding ging het om een deel van de hot- en warm-wallets, de portemonnees die online staan voor het dagelijkse verkeer. De cold wallets, die offline worden bewaard, zouden niet zijn geraakt.
Dat het bedrag hoger uitvalt, komt door verder onderzoek naar de transacties. In de eerste telling ontbraken munten in Zcash en Tron die naar adressen van de aanvallers waren gestuurd. Het lek zat volgens Bitget in de backend van de walletdienst en is inmiddels gedicht. Mandiant, het beveiligingsbedrijf van Google, en blockchainspecialist SlowMist helpen bij het onderzoek.
Wie achter de aanval zit, is officieel niet bekend. Topvrouw Gracy Chen noemde een mogelijke link met Noord-Korea, op basis van overeenkomsten in IP-adressen en gebruikte VPN-diensten, maar bevestigde die niet. Geen enkele overheidsinstantie heeft de aanval tot nu toe aan een dader toegeschreven.
Wanneer kunt u weer opnemen?
Bitget opent de opnames stap voor stap, steeds om 08:00 uur UTC. Omdat de zomertijd nog geldt, is dat 10:00 uur in zowel Nederland als België:
Update 28 september: de eerste stap is op tijd gezet. In een melding in het supportcentrum, geplaatst om 9:59 uur Nederlandse tijd, laat Bitget weten dat opnames via het BTC - BITCOIN-netwerk weer openstaan; ook PANews meldt dat. De melding noemt geen bijzondere limieten of kosten en verandert niets aan de volgende data: ETH blijft op 29 september, USDT op 30 september en de rest op 2 oktober. Chen gaf in de ochtend een livestream over het incident via Bitget Live en X; nieuwe officiële cijfers over teruggehaald geld of de daders zijn er nog niet.
Update 30 september: ook de tweede stap verliep volgens plan. Op 29 september meldde Bitget in het supportcentrum dat ETH weer kan worden opgenomen via vijf netwerken: Ethereum, BSC, Arbitrum One, Base en Optimism. Net als bij bitcoin noemt de melding geen afwijkende limieten of kosten. 's Nachts publiceerde de beurs daarnaast een bijgewerkte Proof of Reserves, waarin Bitget herhaalt dat de tegoeden van gebruikers 1:1 gedekt zijn. Dat is een verklaring van het bedrijf zelf; de reserveratio's per munt staan alleen op de aparte reservepagina.
Update 30 september, 10:30 uur: ook stap drie is gezet. Om 10:00 uur (NL/BE-tijd) meldde Bitget in het supportcentrum dat USDT weer kan worden opgenomen via de netwerken Ethereum, BSC, Solana en Tron. Ook hier staan geen afwijkende limieten of kosten in de melding. Alleen de laatste fase moet nog: op vrijdag 2 oktober volgen alle overige tokens, fiat en P2P.
| Fase | Datum (NL/BE-tijd) | Status |
|---|---|---|
| Bitcoin (BTC-netwerk) | ma 28 september, 10:00 | weer open |
| ETH (5 netwerken) | di 29 september, 10:00 | weer open |
| USDT (Ethereum, BSC, Solana, Tron) | wo 30 september, 10:00 | weer open |
| Overige tokens, fiat, P2P | vr 2 oktober, 10:00 | gepland |
Bij wijzigingen in het schema geldt alleen het officiële supportcentrum van Bitget.
Is het geld van klanten veilig?
Bitget zegt dat de saldi ongewijzigd blijven en dat het verlies wordt gedekt door het eigen Protection Fund. Dat fonds zou volgens het bedrijf ruim 464 miljoen dollar bevatten. De huidige schade is daarmee meer dan 80 procent van het fonds. Belangrijk om te weten: dit is een toezegging van de beurs zelf. Er is geen wettelijk garantiestelsel, zoals het depositogarantiestelsel bij banken, en het fonds is niet onafhankelijk gecontroleerd.
Het fonds is inmiddels flink geslonken. Bloomberg meldde op 29 september (via Claims Journal) dat de walletadressen die Bitget voor het Protection Fund opgeeft minder dan 200 miljoen dollar bevatten, nog geen helft van de 464 miljoen van vóór de hack: het geld is gebruikt om de schade op te vangen. Volgens Gracy Chen vult Bitget het fonds aan met eigen kapitaal en moet het binnen een week weer boven de 300 miljoen dollar staan. In de eerste 24 uur na het heropenen van de opnames trokken klanten per saldo zo'n 463 miljoen dollar van het platform, volgens DefiLlama-cijfers die Bloomberg aanhaalt. Dat is de grootste netto-uitstroom op één dag die die dienst bij een gecentraliseerde beurs heeft gemeten.
Volgens vakmedia heeft Bitget daarnaast een beloningsprogramma opgezet voor wie helpt de buit op te sporen: 5 procent van het bedrag dat bevroren wordt en nog eens 5 procent als het ook echt wordt teruggehaald, samen maximaal 10 procent.
Wat betekent dit voor Nederland en België?
Nederland: Bitget stopte eind 2023 met het aannemen van nieuwe Nederlandse klanten. Bestaande klanten moesten hun geld en crypto uiterlijk eind februari 2024 opnemen, omdat de beurs geen registratie bij De Nederlandsche Bank had. Wie toen alles heeft opgenomen, heeft met deze hack niets te maken. Wie via een omweg toch nog een account heeft, valt buiten elk Nederlands toezicht.
België: Sinds 1 juli 2026 moeten cryptobedrijven in de hele EU een MiCA-vergunning hebben. Bitget heeft die niet en staat niet in het register van de Europese toezichthouder ESMA. De aanvraag van dochterbedrijf Bitget EU in Wenen ligt nog bij de Oostenrijkse toezichthouder FMA. Belgische gebruikers kunnen voor dit incident dus niet terecht bij de FSMA of een andere Europese toezichthouder. De FSMA raadt aan om vóór elk gebruik in het ESMA-register te controleren of een aanbieder een vergunning heeft.
Dit artikel is geen beleggingsadvies.
Pas op voor phishing
Na grote hacks bij cryptobeurzen volgen bijna altijd golven van oplichting: mails of berichten over een "vervroegde opname", een terugbetaling of een "accountverificatie". Bitget vraagt nooit om uw wachtwoord, codes voor tweestapsverificatie of uw seed phrase. Criminelen gebruiken steeds vaker ook nagebootste stemmen, zoals bij de stemkloonfraude met Fideuram-klanten, of dreigen met gestolen gegevens, zoals na de hack bij Flink. Typ het adres van een beurs daarom altijd zelf in.
Veelgestelde vragen
Wanneer kan ik bij Bitget weer geld opnemen?
Bitcoin sinds 28 september, ETH sinds 29 september en USDT sinds 30 september, telkens vanaf 10:00 uur, zo bevestigt Bitget. Op 2 oktober volgen alle overige tokens, fiat en P2P.
Hoeveel is er bij Bitget gestolen?
Volgens de laatste schatting ongeveer 387,5 miljoen dollar, circa 340 miljoen euro tegen de ECB-koers van 25 september. De eerste schatting was 351,6 miljoen dollar.
Verliezen klanten geld door de hack?
Volgens Bitget niet: de saldi blijven gelijk en het Protection Fund dekt het verlies. Dat fonds staat nu wel onder de 200 miljoen dollar; Bitget belooft het binnen een week boven de 300 miljoen te brengen. Dat is een belofte van de beurs zelf, zonder onafhankelijke controle.
Mag Bitget in Nederland of België actief zijn?
In Nederland is Bitget sinds begin 2024 niet meer actief. Een MiCA-vergunning, die sinds 1 juli 2026 in de hele EU nodig is, heeft Bitget nergens; de aanvraag in Oostenrijk loopt nog.
Correctie (27.09.2026): in de eerste versie stond 28 september, ook in de schema-afbeelding, als zondag vermeld. Het is maandag. We hebben de weekdagen gecorrigeerd (29 dinsdag, 30 woensdag, 2 oktober vrijdag) en het beloningsprogramma verduidelijkt: dat loopt op tot 10 procent. Data en tijden van de opnames blijven gelijk.
