Na een enorme cyberaanval op cryptobeurs Bitget hebben de uitgevers van stablecoins Circle en Tether ingegrepen, al is het maar voor een fractie van de gestolen som.
Stablecoin-uitgevers Circle en Tether hebben de handen in elkaar geslagen om een adres te bevriezen dat gelinkt is aan de recente hack op cryptobeurs Bitget. Bij die hack verdween donderdag 24 september 2026 maar liefst 351,6 miljoen dollar (ongeveer 325 miljoen euro) aan crypto. Door de actie is er ongeveer 318.000 dollar, zo’n 295.000 euro, aan stablecoins onbereikbaar voor de dief. Dit bedrag is echter slechts een fractie van de totale buit.
De bevroren wallet, die op Etherscan als ‘Bitget Exploiter 8’ staat geregistreerd, bevatte 218.023 USDT en 99.990 USDC. Deze stablecoins, die door respectievelijk Tether en Circle worden uitgegeven, kunnen door de bedrijven worden geblokkeerd. Naast de stablecoins bevatte de portefeuille ook 170,47 ETH, maar deze cryptomunt kan, net als Bitcoin, niet door een centrale partij worden bevroren. Het grootste deel van de buit, meer dan 63.000 ETH, blijft daardoor ongemoeid en ontraceerbaar.
De aanval op Bitget was de grootste in zijn soort van 2026. Volgens Gracy Chen, de CEO van Bitget, hebben de aanvallers niet de private sleutels van de beurs gestolen. In plaats daarvan slaagden ze erin om via een kwetsbaarheid in een backend-systeem van de walletinfrastructuur transactiegegevens te vervalsen. Zo konden ze het autorisatieproces triggeren en fondsen overhevelen. Wij zien dit als een verontrustende ontwikkeling, omdat het aantoont dat hackers steeds geraffineerdere methoden gebruiken die verder gaan dan de traditionele diefstal van private sleutels.
De snelle reactie van Circle valt op. Eerder dit jaar, na de Drift-hack in april waarbij 285 miljoen dollar (ongeveer 263 miljoen euro) werd buitgemaakt, kreeg Circle nog kritiek dat het te traag reageerde. Toen konden hackers 232 miljoen dollar aan USDC ongehinderd tussen blockchains verplaatsen. Ditmaal heeft Circle, en kort daarna ook Tether, wel snel ingegrepen. Het toont aan dat de druk op stablecoin-uitgevers om in actie te komen bij hacks toeneemt, zeker nu de koers van Ethereum (ETH) op 25 september om 17:00 nog altijd 2.361 euro noteert, met een stijging van 1,2 procent in de afgelopen 24 uur en 5,5 procent over de laatste zeven dagen. De markt reageert nuchter op dergelijke incidenten, met de angst-en-hebzuchtmeter op 71 van de 100, wat duidt op ‘hebzucht’ onder beleggers.
Bitget heeft bevestigd dat alle verliezen volledig gedekt zullen worden door het gebruikersbeschermingsfonds van de beurs, dat meer dan 464 miljoen dollar (ongeveer 428 miljoen euro) bevat. Dit fonds is specifiek bedoeld om gebruikers te compenseren bij hacks of andere onvoorziene gebeurtenissen. De beurs beloofde ook een volledig incidentrapport tegen 25 september om 21:30 UTC. De verdenking van de beurs dat de Noord-Koreaanse Lazarus Group achter de aanval zit, past in een breder patroon van grootschalige cryptodiefstallen door deze groep, die eerder verantwoordelijk was voor hacks bij Bybit en DMM Bitcoin.
Wat betekent dit nu?
De snelle, zij het beperkte, bevriezing van stablecoins door Circle en Tether toont de tweeslachtigheid van het cryptolandschap: de programmeerbaarheid van stablecoins biedt een vangnet bij diefstal, maar de onveranderlijkheid van munten als Ethereum en Bitcoin blijft een uitdaging. Dit incident onderstreept nogmaals het belang van robuuste beveiligingsprotocollen bij cryptobeurzen en de noodzaak voor gebruikers om hun fondsen niet langdurig op beurzen te bewaren. De markt lijkt dergelijke gebeurtenissen inmiddels in te prijzen, getuige de stabiele koers van Ethereum en de algemene marktsentiment. De komende maanden zal blijken of Bitget de schade aan zijn reputatie kan herstellen en of de daders effectief geïdentificeerd en gestraft kunnen worden.
Een reactie achterlaten