Crypto-beurs Bitget heeft onbevoegde transacties bevestigd die betrekking hebben op circa $351,6 miljoen aan activa en heeft de opnames tijdelijk opgeschort terwijl het beveiligingslek wordt onderzocht.

Volgens de beurs ontdekten de beveiligingssystemen de onbevoegde transacties, die een beperkt aantal hot wallets betroffen, donderdag om 18:31 UTC, waarna noodprocedures werden geactiveerd.

Bitget-CEO Gracy Chen zei dat het lek beperkt bleef tot een deel van de hot- en warm wallet-lagen van de beurs, terwijl de cold wallets veilig bleven. Hot wallets blijven verbonden met het internet om dagelijkse opnames te verwerken, warm wallets dienen als tussenliggende laag, en cold wallets bewaren activa offline — een gelaagde opzet die gecentraliseerde beurzen vaak gebruiken om te beperken hoeveel klantgeld bereikbaar is bij één incident.

Tijdens een live Q&A zei Chen dat de getroffen activa bestonden uit Ether (ETH), XRP (XRP), USDt (USDT), USDC (USDC), Avalanche (AVAX), BNB (BNB) en USDT0 (USDT0) op Arbitrum. Ze identificeerde Ethereum, de XRP Ledger, Avalanche, BNB Smart Chain en Arbitrum als de getroffen netwerken, waarbij Ethereum verantwoordelijk was voor het grootste deel van het waargenomen gestolen geld.

Vroege onchain-rapportage registreerde een kleiner bedrag dan het cijfer dat Bitget later bekendmaakte. Chen schreef dit verschil toe aan het feit dat het incident verder reikte dan de Ethereum-activiteit die in de eerste onchain-analyse was vastgelegd.

Opnames blijven opgeschort terwijl de beurs een beveiligingsonderzoek uitvoert, en Chen zei te verwachten dat ze binnen enkele uren of dagen worden hervat. Het opschorten van uitgaande transacties is een standaard inperkingsmaatregel terwijl een beurs de integriteit van wallets verifieert.

Bitget meldde dat het adressen die met de transacties verband houden heeft gemarkeerd en contact heeft opgenomen met politie en onchain-beveiligingsbedrijven. Volgens de beurs bleven de gebruikerssaldi correct, terwijl stortingen en handel normaal blijven functioneren.

Chen voegde toe dat de getroffen fondsen ruim gedekt zijn het User Protection Fund van Bitget, dat momenteel meer dan $464 miljoen bevat — een reserve die de beurs aanhoudt om gebruikersverliezen bij beveiligingsincidenten te dekken. De beurs zal elk uur updates geven en binnen 24 uur een volledig incidentrapport publiceren, inclusief een oorzaakanalyse en corrigerende maatregelen — de mijlpalen die zullen bevestigen hoe het lek ontstond en wanneer de opnamedienst volledig terugkeert.

Bitget maakte het incident bekend in een verklaring op X, terwijl Chen details deelde in haar eigen bericht op X.