Het blockchainbeveiligingsbedrijf BlockSec heeft volgens openbare publicaties gemeld dat 387,5 miljoen dollar is gestolen van cryptoBeurs Bitget, terwijl van de gestolen fondsen minder dan 1 miljoen dollar is bevroren. Indien bevestigd, zouden deze cijfers behoren tot de grootst gemelde beveiligingsincidenten bij beurzen van de afgelopen jaren, hoewel belangrijke details — waaronder de aanvalsmethode, de getroffen assets en de verantwoordelijke partij — nog niet zijn vastgesteld in het rapport van BlockSec.

Het gemelde diefstalbedrag van 387,5 miljoen dollar

BlockSec, een bedrijf gespecialiseerd in blockchainbeveiliging en smart contract-audits, schrijft het totale diefstalbedrag van 387,5 miljoen dollar toe aan een incident rond Bitget. Het cijfer komt uit de eigen monitoring en analyse van BlockSec en was op moment van schrijven niet onafhankelijk geverifieerd door een afzonderlijke autoritaire bron. Die kanttekening is gebruikelijk bij incidenten van deze omvang: eerste verliescijfers van on-chain monitoringbedrijven worden doorgaans bijgesteld naarmate het traceren vordert en getroffen platforms officiële mededelingen doen.

Bitget had al voor het rapport operationele verstoringen gesignaleerd. De beurs kondigde een gefaseerde herstart van opnames aan, waarbij Bitcoin-opnames weer zijn geopend en Ethereum-opnames zijn aangekondigd — een dienstverstoring die past bij de omvang van de verliezen die BlockSec beschrijft. De beschikbaarheid van opnames is doorgaans de meest directe zorg voor gebruikers tijdens een beveiligingsincident bij een beurs, omdat deze bepaalt of klanten hun fondsen van het platform kunnen halen.

Het bedrag van 387,5 miljoen dollar moet worden beschouwd als de gemelde schatting van BlockSec en niet als een bevestigd totaal. Het onderzoeksrapport stelt niet vast welke assets zijn getroffen, hoe de fondsen zijn verplaatst of welke on-chain bewijslast het cijfer onderbouwt. Lezers dienen te wachten op officiële verklaringen van Bitget of ondersteunende analyses van aanvende beveiligingsbedrijven voordat het totaal als vaststaand wordt beschouwd.

Minder dan 1 miljoen dollar is bevroren

Naast de gemelde diefstal van 387,5 miljoen dollar gaf BlockSec aan dat minder dan 1 miljoen dollar is bevroren. Het gat tussen de twee cijfers is groot: het bevroren bedrag vertegenwoordigt een fractie van één procent van de gemelde diefstal, wat erop wijst dat het merendeel van de fondsen op dit moment buiten het bereik van beurzen, politie en andere bevriesmechanismen blijft.

Bevroren fondsen bij crypto-incidenten worden doorgaans geblokkeerd via samenwerking met beurzen die de gestolen assets ontvangen, of via stablecoin-uitgevers die adressen op een zwarte lijst kunnen zetten. De beperkte bevriezing tot nu toe sluit toekomstige herstelacties niet uit, maar toont wel aan hoe snel gestolen cryptocurrency over wallets en blockchains kan worden verspreid. BlockSec heeft, voor zover bekend, niet gespecificeerd waar de bevroren fondsen worden aangehouden of welke partij de bevriezing heeft uitgevoerd. Een aandachtspunt in toekomstige publicaties is of het bevroren totaal stijgt, aangezien bevriezingen vaak in fasen plaatsvinden naarmate beurzen en uitgevers binnenkomende gestolen assets identificeren.

Het is belangrijk om te benadrukken dat bevroren fondsen iets anders zijn dan teruggevorderde fondsen. Bevriezing immobiliseert assets op een specifiek adres of uitgeversniveau; terugvordering vereist een aanvullend juridisch of technisch proces om de fondsen aan hun rechtmatige eigenaren terug te geven. Het huidige bedrag van minder dan 1 miljoen dollar mag daarom niet als een terugvorderingstotaal worden gekarakteriseerd.

Wat de gemelde cijfers wél — en niet — bevestigen

Het rapport van BlockSec, zoals vastgelegd in de beschikbare informatie, stelt twee specifieke gegevenspunten vast: een diefstalbedrag van 387,5 miljoen dollar en een bevroren bedrag van minder dan 1 miljoen dollar. Het onderzoeksrapport geeft niet de diefstalmethode, een uitsplitsing van de gestolen assets per token of blockchain, de adresgegevens van bestemmingswallets, transactiehashes of een tijdlijn van het incident.

Zonder on-chain gegevens die naar specifieke transacties verwijzen, kan het bedrag van 387,5 miljoen dollar niet onafhankelijk worden geverifieerd via een block explorer. Berichtgeving over het incident door andere media, samen met eventuele officiële communicatie van Bitget, kan de extra bevestigingslaag leveren die de huidige informatie niet biedt. Bevestigde incidenten bij gecentraliseerde beurzen hebben historisch gezien geleid tot sectorbrede controle op bewaarregelingen, reserverapportages en opnameprocessen — één reden waarom het verificatieproces hier zwaarder weegt dan de cijfers op zich. De bredere marktcontext voor grote assets blijft een afzonderlijke vraag naast het incident op beursniveau.

Dit artikel wordt bijgewerkt zodra geverifieerde informatie beschikbaar komt. De kernfeiten op dit moment zijn de twee gemelde cijfers vanSec en de aanzienlijke kloof ertussen, waarbij alle verdere details van het incident op bevestiging wachten.

Aanvullende bronverwijzingen: brondocument 1, brondocument 2.

Disclaimer: Dit artikel is uitsluitend bedoeld ter informatie en vormt geen financieel of beleggingsadvies. Crypto- en digitale assetmarkten brengen aanzienlijke risico's met zich mee. Doe altijd uw eigen onderzoek voordat u beslissingen neemt.