Bitget verloor $387,5 miljoen bij de grootste crypto-roof van 2026, en er werd geen private key gestolen. De aanvallers spoofden de eigen autorisatielaag van de beurs — dezelfde foutstructuur als bij Bybit in 2025 — en minder dan 0,1% van de buit is bevriesbaar. Dit is wat het betekent voor handelaren.
Crypto Exchange-beveiliging faalde opnieuw — en het waren niet de sleutels
Op 24 september 2026 werd $387,5 miljoen binnen een uur afgevoerd van de cryptobeurs Bitget. Geen enkele privésleutel werd gestolen. Geen enkel wachtwoord werd gekraakt. Geen enkele medewerker werd omgekocht. De aanvallers drongen door tot de backend van de beurs zelf, voerden vervalste transactiegegevens in en zagen hoe het goedkeuringsysteem van het platform het geld de deur uit duwde — omdat het systeem de overboekingen echt als legitiem beschouwde. Dit is de grootste crypto-roof van 2026 tot nu toe, en het markeert een harde wending in hoe de beveiliging van cryptobeursplatforms daadwerkelijk faalt.
Belangrijkste punten
- De inbraak van Bitget van $387,5 miljoen op 24 september 2026 was de grootste crypto-diefstal van het jaar tot nu toe, en de aanvallers hebben geen enkele privésleutel aangeraakt.
- Het aanvalsvector, het spoofen van de autorisatielaag van de beurs, lijkt op de $1,5 miljard grote Bybit-diefstal van februari 2025.
Noord-Koreaanse staatsgekoppelde groepen hebben de crypto-diefstallen in 2026 al boven de $1 miljard geduwd, bovenop de ongeveer $2 miljard die in 2025 werd gestolen.
- Stablecoin-uitgevers bevroren slechts ongeveer $318.000 van de buit; het grootste deel ervan ligt in XRP en ETH, die geen enkele uitgever kan bevriezen.
- Een decennium lang harden van key custody heeft dit niet gestopt, omdat de aanval hoger in de stack is verplaatst.
Waarom faalt de beveiliging van cryptobeursen steeds weer?
Al een decennium lang draaide crypto-beveiliging om één slogan: niet jouw keys, niet jouw coins. De industrie besteedde miljarden aan het versterken van key custody — cold storage, hardware security modules, multi-party computation, air-gapped vaults, 11-of-15 multisig-schema's. En een tijdlang werkte het. Aanvallen op daadwerkelijke keys werden moeilijker en zeldzamer.
Dus de aanvallers veranderden van doel.
De Bitget-inbraak is het duidelijkste bewijs tot nu toe dat het hele threat model van de industrie nu verouderd is. De aanval was niet op het slot. Het was op de portier — de autorisatielaag, de software en mensen die beslissen of een transactie echt is voordat een key mag handelen. Corrumpeer die laag, en de key zal blij alles tekenen wat ervoor wordt geplaatst.
Hoe werkte de Bitget-hack precies?
De chief executive van Bitget beschreef het eenvoudig: de aanvaller heeft een kritiek backend-systeem in de wallet-infrastructuur van het bedrijf gecompromitteerd, gebruikt om transactiedata te spoofen, en de eigen autorisatieprocedure van de exchange getriggerd om fondsen te verplaatsen. De signing key is nooit aangeraakt. De data die het vertrouwde wel.
Dit is geen key theft. Het is trust compromise. En het heeft dezelfde structuur als de Bybit-inbraak van februari 2025, toen $1,5 miljard verdween niet omdat keys gestolen waren, maar omdat aanvaller spoofden wat de menselijke signers op hun schermen zagen, en hen ertoe brachten koude-portefeuille-overdrachten goed te keuren die ze voor routine hielden.
Twee van de grootste hacks in de cryptogeschiedenis delen nu dezelfde skeletstructuur: de aanvaller verslaat de cryptografie nooit. Hij verslaat het beslissingsproces dat erbovenop zit. Bitget heeft Mandiant en SlowMist ingehuurd voor het onderzoek, en forensische teams traceren het geld samen met on-chain intelligence-firms TRM Labs en Elliptic. De conclusie vormt zich snel: de perimeter die crypto-exchanges een decennium lang hebben verhard, is niet meer waar deze klasse van aanvaller naartoe gaat.
Wie wint, en wie verliest, van deze verschuiving?
De winnaars zijn makkelijk te zien. Forensische en on-chain intelligence-firms — Mandiant, SlowMist, TRM Labs, Elliptic — worden betaald om het geld na te jagen, en de zaken gaan goed. De opkomende niche van autorisatielaag-beveiliging, leveranciers die interne transactiewerkstromen monitoren in plaats van alleen key custody, heeft een case study die de categorie zal definiëren. Verzekeraars die jarenlang hebben betoogd dat exchange-risico een operationeel probleem is, geen cryptografisch, zien er plotseling prescient uit.
De verliezers zijn minder voor de hand liggend. Beurzen met een uitgestrekte backend-infrastructuur zijn nu de doelwit van keuze — elke interne service is een potentiële deur, en complexiteit is de vriend van de aanvaller. Retailgebruikers die nog steeds geloven dat hun fondsen veilig zijn omdat ze in cold storage staan, leunen op een aanname van tien jaar oud. Cold storage beschermt de sleutels. Het beschermt het goedkeuringsproces niet.
Dan is er de bevriezingreflex. Circle en Tether, de stablecoin-uitgevers die adressen op een blacklist kunnen zetten, bevroren ongeveer $318.000 van de buit. Dat is minder dan 0,1% van het totaal. De buit werd gedomineerd door XRP, ongeveer 102,93 miljoen tokens, en ETH, ongeveer 31.890 tokens, native assets zonder centrale uitgever die ze kan bevriezen. De favoriete noodrem van de industrie is structureel nutteloos tegen precies de assets die aanvallen liever stelen. Dat is geen bug. Het is het ontwerp.
Is dit eerder gebeurd, en wat is er nu anders?
Bitget is geen uitzondering. Het is de nieuwste tree op een ladder van escalatie die een decennium lang is opgebouwd:
- 2014, Mt. Gox: diefstal van de private key van een hot wallet, ongeveer 850.000 BTC.
- 2016, Bitfinex: diefstal van multisig-sleutels, ongeveer 120.000 BTC.
- 2022, Ronin: compromittering van validator-sleutels plus sociaal engineering, ongeveer $600 miljoen.
- 2025, Bybit: misleiding van signers via een gespoofde interface, ongeveer $1,5 miljard.
- 2026, Bitget: spoofing van de autorisatielaag, ongeveer $387,5 miljoen.
Elke trede brengt de aanvaller verder weg van de cryptografie en dichter bij de menselijke en softwarebeslissingen die eromheen zijn gewikkeld. De wiskunde was nooit de zwakke schakel. Het workflow was.
Het verschil nu is de aanvaller. North Korea's state hacking apparatus, tracked variously as Lazarus, TraderTraitor and WaterPlum, has industrialized this. Chainalysis estimates DPRK-linked theft topped $2 billion in 2025 alone, and the Bitget haul pushes 2026 past $1 billion with months still to run. This is not an opportunistic script attacker. It is a well-resourced operation running a revenue program, with the patience to place falsified IT contractors inside target companies for months, and it treats exchanges the way a fund treats a market: systematically, and for profit.
Waar gaat dit na één tot drie jaar naartoe?
De ongemakkelijke waarheid is dat het eerst erger wordt voordat het beter wordt. Drie krachten komen samen.
De eerste is AI. Dezelfde klasse modellen die krediet uitwisselen met het blokkeren van miljarden aan fraude, kan de andere kant op worden gericht, overtuigende transactiedata genereren, het ontdekken van autorisatiefouten automatiseren en aanvallen schalen die ooit diepe menselijke expertise vereisten. Autonome agenten hebben al aangetoond dat ze softwarekwetsbaarheden kunnen vinden en aan elkaar kunnen koppelen om verhoogde toegang te krijgen op testsystemen. De autorisatielaag staat op het punt om te worden geconfronteerd met tegenstanders die nooit slapen en nooit typefouten maken.
De tweede is autonomie. Naarmate wallets agentisch worden, met bots en AI-assistenten die transacties namens een gebruiker ondertekenen, verdwijnt de mens in de lus. Wanneer een machine een overdracht autoriseert, is er geen sceptische mens meer om vervalste data op te sporen. De vraag verschuift van wie de sleutel vasthoudt naar wie of wat de machine autoriseert.
Het derde zijn de activa zelf. Naarmate meer waarde verhuist naar native activa en weg van bevriesbare stablecoins, verliest het herstelhandboek van bevriezen, zwartlijsten en terugvorderen zijn tanden. De realistische herstelsnelheid voor een Bitget-stijl aanval op native activa is effectief nul.
Verwacht binnen een tot drie jaar dat een nieuwe beveiligingscategorie domineert: continue, gedrag-gebaseerde monitoring van de autorisatielaag zelf. Niet of een sleutel veilig is, maar of een transactie zinvol is gezien alles wat het systeem weet.
Wat betekent dit voor handelaren?
Niets hiervan is een prijsprognose. Het is een risicokaart, en er zijn een paar strategische implicaties die de moeite waard zijn om even te laten bezinken.
Contrapartijrisico bij beurzen is niet langer alleen een zorg over insolventie. Het is een terugkerende, geavanceerde dreiging van staatsactoren. De vraag die je aan een beurs moet stellen, is niet of het koude opslag heeft, want dat heeft iedereen wel, maar hoe het een opname valideert voordat deze wordt ondertekend.
Een fonds voor gebruikersbescherming is een noodrem, geen verdediging. Het fonds van Bitget ter waarde van $464 miljoen dekt het verlies, en die dekking is reëel. Maar dekking is geen preventie. Een fonds dat uitkeert na een inbraak is niet hetzelfde als een systeem dat een inbraak voorkomt.
Weet waar de blootstelling zit. Native assets zoals XRP en ETH zijn de voorkeursbuit precies omdat ze niet kunnen worden bevroren, wat betekent dat het herstel door de beurs van gestolen native assets uitkomt op nul. Het asset dat wordt aangehouden bepaalt het gedragen risico, onafhankelijk van de venue.
Zelfbewaring verwijdert de autorisatielaag van de beurs uit de vergelijking, maar alleen als een individu zijn eigen operationele veiligheid meer vertrouwt dan die van een versterkte instelling. Voor de meeste mensen is die afweging eigenlijk niet veranderd. Wat wel is veranderd, is de eerlijkheid: geen enkel bewaringsmodel is veilig, ze zijn allemaal op een andere manier kwetsbaar.
De vraag die crypto zichzelf zou moeten stellen
Een decade lang vertelde de industrie zichzelf een geruststellend verhaal: bescherm de sleutels, en je bent veilig. De Bitget-diefstal, net als die van Bybit daarvoor, is het tegenvoorbeeld. De aanvallers geven niet langer om sleutels. Ze hebben beseft dat het echte actief het recht is om ze uit te geven.
Als de volgende generatie diefstal geen enkele privésleutel aanraakt, is de open vraag voor de hele industrie wat er precies wordt verdedigd, en wie er nog over is om het te stoppen.
FAQ
Is Bitget gehackt via een gestolen privésleutel?
Nee. Bitget's post-incident rapport sluit diefstal van cryptografische sleutels uit. De aanvaller compromitteerde een backend-systeem dat wallet-transacties verwerkt en voerde vervalste transactiedata in, waardoor het eigen autorisatieproces van de beurs uitbetalingen goedkeurde alsof het om routinezaken ging. De sleutels werden nooit aangeraakt; de data waar de sleutels op vertrouwden wel.
Is dit hetzelfde als de Bybit-hack?
Structureel wel. Zowel de $1,5 miljard Bybit-inbraak van februari 2025 als de $387,5 miljoen Bitget-inbraak van september 2026 omzeilden de sleutels en vielen in plaats daarvan de goedkeuringslaag aan. Bij Bybit werd gespoofd op het scherm van de ondertekenaar; bij Bitget werd gespoofd binnen de eigen backend. De cryptografie hield in beide gevallen stand; het beslissingsproces niet.
Waarom hebben Circle en Tether slechts ongeveer $318.000 bevroren?
Omdat stablecoins slechts een klein deel van de buit uitmaakten. Het grootste deel van de gestolen fondsen bestond uit native assets, XRP en ETH, die geen centrale uitgever hebben met de bevoegdheid om adressen op een blacklist te zetten. Dit blootlegt een structurele limiet van de 'freeze-and-recover'-strategie van de industrie: deze werkt alleen voor activa die door iemand worden gecontroleerd.
Wie zat achter de Bitget-hack?
Toeschrijving is nog steeds een werkende hypothese. Bitget heeft gewezen naar Noord-Koreaanse, door de staat gesponsorde groepen, en de technieken en waspatronen komen overeen met de activiteiten van Lazarus en TraderTraitor achter de Bybit- en Ronin-hacks. Mandiant en SlowMist voeren het forensisch onderzoek uit.
Zijn klantengelden in gevaar?
Bitget zegt dat zijn User Protection Fund, met meer dan $464 miljoen, voldoende is om het volledige verlies te dekken, en de beurs herstelt opnames in fasen. De bredere les gaat niet over de solvabiliteit van één beurs, maar over het threat model van de hele industrie: geen enkele custody-opstelling is immuun, ze zijn slechts op verschillende manieren blootgesteld.