Cryptobeurs Bitget heeft een inbreuk op de beveiliging bekendgemaakt met een omvang van ongeveer $351,6 miljoen op 24 september 2026, waarna on-chain analyseplatform Lookonchain vervolgens een uitsplitsing publiceerde waarin XRP als grootste afzonderlijke component van de gestolen activa werd geïdentificeerd, volgens The Crypto Basic.

$XRP bovenaan de uitsplitsing van gestolen activa

Volgens de uitsplitsing van Lookonchain vormden 102,93 miljoen $XRP, ter waarde van $157,48 miljoen, het grootste deel van de gestolen fondsen, goed voor ongeveer 44,1% van het geïtemiseerde totaal. De uitsplitsing telde in totaal negen cryptocurrencies en tokens, waaronder $XRP, $ETH, stablecoins en getokeniseerd goud — een mix van grote layer-1-activa, stablecoins en grondstoffengedekte tokens.

Het geïtemise totaal lag ongeveer $5,26 miljoen boven de initiële schatting van Bitget van $351,6 miljoen. Noch de beveiligingsmelding van de beurs, noch de uitsplitsing van de activa verklaarde het verschil.

Ongeautoriseerde transacties ontdekt om 18:31 UTC

Bitget-CEO Gracy Chen zei dat de beurs om 18:31 UTC ongeautoriseerde transacties ontdekte en onmiddellijk haar noodprotocollen activeerde. Het platform schortte opnames tijdelijk op in afwachting van een beveiligingsonderzoek, een standaardbeheersmaatregel die beurzen toepassen tijdens lopende incidenten om verdere ongeautoriseerde uitstroom te voorkomen. Chen zei dat de saldo's van klanten beschermd bleven, met stortingen en handel die bleven functioneren terwijl opnames waren gepauzeerd.

Aanvaller zet gestolen fondsen om in 67.982 ETH

Lookonchain, een on-chain analyseservice, meldde dat de aanvaller het grootste deel van de gestolen activa op Ethereum-compatibele netwerken had omgezet in 67.982 $ETH, ter waarde van ongeveer $183 miljoen. Het omzettingscijfer betreft activa op die netwerken en stelt niet vast dat de gestolen $XRP is omgewisseld voor $ETH.

Een portefeuille-snapshot van Arkham, een blockchain-informatieplatform, groepeerde 22 adressen onder het label “Bitget Hacker”, met gecombineerde holdings ter waarde van ongeveer $188,93 miljoen. Naast het $ETH-saldo vermeldde de snapshot ongeveer 5.897 $BNB ter waarde van $4,58 miljoen en 495,625 wrapped $ETH ter waarde van $1,33 miljoen. Deze cijfers beschrijven de gevolgde holdings op het moment van de snapshot, en geen extra verlies bovenop de oorspronkelijke diefstal. Dit soort adreslabels stelt waarnemers in staat om in bijna realtime te volgen waar gestolen fondsen zich bevinden, aangezien transacties op openbare blockchains zichtbaar zijn zodra ze plaatsvinden.

Bitget zegt dat het beschermingsfonds het verlies dekt

In haar initiëleing zei Bitget dat het getroffen bedrag binnen de dekking van haar User Protection Fund viel, dat de beurs waardeerde op meer dan $464 miljoen — meer dan $112 miljoen boven het getroffen bedrag zelf. Beschermingsfondsen zijn reserves die beurzen aanhouden om verliezen door beveiligingsincidenten op te vangen, waardoor ze een belangrijke vangnet vormen voor saldo's van klanten wanneer inbreuken plaatsvinden.

About the Bitget Protection Fund 🛡️ The Bitget Protection Fund exists for moments like this. It holds 5,500 BTC, approximately $464M at current prices. All fund wallet addresses are public and can be verified on-chain by anyone, at any time. The fund is designated to protect…

— Bitget (@bitget) September 25, 2026

De beurs zei bovendien dat ze afwijkende transactieadressen had geïdentificeerd en gemarkeerd, de politie had ingelicht en blockchain-beveiligingsbedrijven had ingeschakeld. Bitget beloofde binnen 24 uur een volledig incidentenrapport te publiceren, inclusief de oorzaak en corrigerende maatregelen. Het beloofde rapport, de uitkomst van het lopende beveiligingsonderzoek en de status van de gepauzeerde opnames zijn de directe aandachtspunten naarmate het incident zich ontwikkelt.