Bitget getroffen door exploit van $350 miljoen, de grootste crypto-hack van 2026

Bitget, een van de grootste cryptocurrencybeurzen ter wereld, heeft een verlies van $351,6 miljoen geleden aan een hot wallet, in wat nu de grootste crypto-hack van 2026 is.

Het incident werd voor het eerst gesignaleerd door Arkham Intelligence, een on-chain analyseplatform, dat massale opnames van AVAX, BNB, ETH en stablecoins uit de getroffen hot wallet waarnam, waarna de fondsen werden omgezet in ETH. Hot wallets zijn met internet verbonden accounts waar beurzen op vertrouwen voor dagelijkse opnames en liquiditeit, in tegenstelling tot cold wallets, die offline worden bewaard om reservefondsen te beschermen tegen aanvallen op afstand.

CEO: Cold wallets onaangetast, verliezen volledig gedekt

In een recente verklaring zei Bitget-CEO Gracy Chen dat het incident beperkt bleef tot één hot wallet en dat de fondsen in de cold wallets van het bedrijf onaangetast zijn. Ze voegde eraan toe dat Bitget het verlies volledig zal dekken via het User Protection Fund, opgericht in 2022, dat momenteel meer dan $464 miljoen beheert — een saldo dat het gerapporteerde verlies overtreft. Dergelijke beschermingsfondsen zijn inmiddels een vast onderdeel geworden bij grote beurzen en zijn bedoeld om verliezen door beveiligingsincidenten op te vangen zonder deze door te belasten aan gebruikers.

Reactie van de beurs en herstelinspanningen

Bitget heeft de opnames tijdelijk opgeschort tijdens een beveiligingsonderzoek. Stortingen en handel gaan gewoon door, en de gebruikerssaldo's op de beurs blijven veilig, volgens het bedrijf.

De beurs heeft het ontvangende adres gemarkeerd en werkt samen met justitie en on-chain beveiligingsbedrijven in een poging de gestolen fondsen terug te vorderen. Het markeren van adressen is een standaardonderdeel van de reactie na een hack: de wallet van de aanvaller wordt getekend zodat beurzen en diensten die op besmette fondsen controleren stortingen ervan kunnen blokkeren. Bitget verwacht binnen 24 uur een volledig incidentrapport te publiceren, met details over hoe de inbreuk heeft plaatsgevonden en welke maatregelen worden genomen. Het bedrijf heeft geen tijdlijn gegeven voor het herstellen van de opnames.

Waar de hack staat in het rijtje van crypto-diefstallen in 2026

De exploit bij Bitget geldt nu, gemeten naar het totale verloren bedrag, als de grootste crypto-hack van 2026 tot nu toe. Daarna volgen de exploit van $320 miljoen bij Liquid Network en de hack van $292 miljoen bij KeloDAO.

De eerste helft van het jaar vestigde een record qua totaal aantal cybersecurityincidenten in de crypto-industrie, al waren de geregistreerde verliezen veel lager dan in voorgaande jaren. De inbreuk bij Bitget geldt echter als het grootste single point of failure van het jaar tot nu toe — een herinnering dat grote verliezen door één enkel incident mogelijk blijven, zelfs in een jaar waarin het aantal incidenten hoog lag terwijl de geregistreerde verliezen relatief laag bleven.