Aanvallers haalden op 24 september 2026 $387 miljoen uit cryptocurrencybeurs Bitget, en on-chain analysebureau Chainalysis heeft de diefstal inmiddels toegeschreven aan operationelen met banden tot Noord-Korea. De toeschrijving volgde op de omzetting van het gestolen XRP in Bitcoin, op basis van de on-chain tracking van de gestolen activa door het bureau. Omdat transfers op publieke blockchains permanente, openbaar in te zien sporen achterlaten, kunnen gestolen fondsen vaak vanaf het moment van diefstal worden gevolgd, zelfs wanneer ze worden omgewisseld tussen verschillende activa.

Inclusief dit incident is de waarde van cryptocurrency die in 2026 is buitgemaakt door actoren gelinkt aan de DPRK volgens Chainalysis voorbij $1 miljard gestegen. De bevinding volgt op 2025, een jaar waarin Noord-Koreaanse actoren eveneens werden verbonden aan grote crypto-diefstallen — het meest prominent de inbraak bij beurs Bybit in februari 2025, waarbij ongeveer $1,46 miljard werd buitgemaakt en die door Chainalysis en andere onderzoekers werd toegeschreven aan de Lazarus Group, een hackingeenheid gelinkt aan Pyongyang. De inbraak bij Bybit behoort tot de grootste crypto-diefstallen ooit geregistreerd, en zowel die als het Bitget-incident betroffen gecentraliseerde beurzen, die grote pools aan klantactiva beheren en herhaaldelijk opdoken in de meest schadelijke verliezen van de sector.

Groepen gelinkt aan Noord-Korea behoren al jaren tot de meest productieve daders van crypto-diefstal. VN-experts hebben eerder geoordeeld dat opbrengsten van dergelijke operaties bijdragen aan de financiering van staatsprogramma's van het land, waaronder wapenontwikkeling, hoewel de uiteindelijke bestemming van een specifieke set gestolen fondsen doorgaans niet wordt bevestigd wanneer een incident voor het eerst wordt gemeld.

Het omzetten van gestolen tokens in Bitcoin is een terugkerend patroon in eerdere, door blockchain-analisten gedocumenteerde gevallen met banden tot Noord-Korea, een stap die doorgaans wordt geassocieerd met pogingen om de herkomst vansen te verhullen voorafgaand aan verder witwassen. Omdat dezelfde publieke registraties na dergelijke omwisselingen zichtbaar blijven, kunnen analisten de fondsen blijven volgen terwijl ze in latere fasen door aanvullende wallets of diensten bewegen.

Bitget is een wereldwijde cryptocurrencybeurs die vooral actief is in derivatenhandel. Chainalysis, een bedrijf gespecialiseerd in blockchaindata en -analyse, publiceert regelmatig toeschrijvingen van grootschalige crypto-diefstallen op basis van de beweging van fondsen over publieke blockchains.

Deze content werd voor het eerst gepubliceerd op COINOTAG: https://en.coinotag.com/chainalysis-387m-bitget-theft-xrp-north-korea