Bitget CEO Gracy Chen zei dat Noord-Korea “zeer waarschijnlijk” achter de Bitget hack van $350 miljoen zat. De aanvallers kregen toegang tot een backend-systeem, maar hebben nooit de privésleutels bemachtigd, voegde ze toe.
Opnames blijven opgeschort na de hack op 24 september. Volgens data van DefiLlama is dit nu de grootste crypto-hack van 2026.
Chen volgt een VPN-spoor naar Noord-Korea
Chen sprak over de hack tijdens een live Q&A op X na het incident. Ze wees naar de Democratic People’s Republic of Korea (DPRK).
“Maar we hebben enkele IP-adressen gevonden die overeenkomen met de VPN-keuzes van een bepaalde DPRK-groep. Daarom denken we dat dit zeer waarschijnlijk een aanval door Noord-Korea is,” zei ze.
Chen noemde de groep niet bij naam. Wel gaf on-chain analist Specter aan dat de gestolen XRP (XRP) werd gebridged en direct gelinkt is aan fondsen van de AFX Trade exploit.
AFX verloor ongeveer $24 miljoen in juli. Volgens Specter werd de aanval toen gelinkt aan TraderTraitor, een unit die aan Lazarus is verbonden. LayerZero koppelde de KelpDAO bridge hack in april aan dezelfde unit.
Volg ons op X om het laatste nieuws direct te ontvangen
Hoe de Bitget hack de privésleutels omzeilde
Chen gaf aan dat de hackers nooit de privésleutels van Bitgets hot, warm of cold wallets hebben gekregen. Ze hebben ook geen nep-opnameverzoeken van gebruikers gedaan. In een latere post legde ze de methode uitgebreider uit.
“De aanvaller heeft een kritisch backend-systeem binnen onze wallet-infrastructuur gecompromitteerd, gebruikte dit om transactiegegevens na te maken en startte ons autorisatieproces om fondsen weg te sluizen,” legde ze uit.
Ze zei dat de verliezen beperkt zijn en dat verdere ongeautoriseerde transacties niet meer kunnen plaatsvinden. Volgens de analyse van Lookonchain namen de aanvallers 9 verschillende assets mee.
XRP nam het grootste deel voor zijn rekening, met ongeveer 102,9 miljoen tokens ter waarde van zo’n $157,5 miljoen. Het bevestigde verlies van Bitget is nu bijna het dubbele van de ongeveer $176 miljoen in eerste on-chain rapportages.
De exchange zegt dat het User Protection Fund, dat nu boven de $464 miljoen staat, het volledige verlies dekt.
De grootste crypto-diefstal van 2026 treft Bitget
Volgens DefiLlama is de Bitget-diefstal tot nu toe de grootste crypto-hack van 2026. Hiermee wordt het incident bij Liquid Network van $320 miljoen in september en de Drift-hack van $295 miljoen in april voorbijgestreefd.
De tracker registreert zo’n $2,2 miljard verlies verdeeld over 281 incidenten dit jaar. Alleen Bitget is al goed voor ongeveer 16% van dat totaal. Door het incident is september ook de duurste maand van 2026 tot nu toe, meer dan april met ongeveer $648 miljoen.
Noord-Koreaanse groepen veroorzaakten het grootste deel van de vroege verliezen in 2026. TRM Labs ontdekte dat zij verantwoordelijk waren voor 76% van alle crypto-hackverliezen tot en met april, vooral via de Drift- en Kelp-aanvallen. In 2025 voerde Lazarus nog de $1,5 miljard Bybit-hack uit, de grootste van dat jaar.
Chen heeft beloofd dat er een volledig technisch rapport komt zodra onderzoekers duidelijk hebben hoe de hack precies liep. Dit rapport moet laten zien of forensisch bewijs de Noord-Koreaanse link ondersteunt.
Abonneer je op ons YouTube-kanaal om te zien hoe leiders en journalisten hun inzichten delen
