Default
Door Remote - 25 Sep 2026
Update (25 september om 04.30 uur UTC): Dit artikel is bijgewerkt met nieuwe opmerkingen van Bitget CEO Gracy Chen en voorlopige analyse van onchain-onderzoeker Spectre.
Bitget CEO Gracy Chen zei donderdag dat Noord-Koreaanse hackers mogelijk achter de beveiligingsinbreuk van $351,6 miljoen op de beurs zitten, daarbij verwijzend naar voorlopige bevindingen die IP-adressen koppelen aan VPN-diensten die door een Noord-Koreaanse groep worden gebruikt.
Tijdens een live vraag-en-antwoordsessie na het incident op X zei Chen dat veiligheidsonderzoekers overeenkomsten hadden opgemerkt met eerdere Noord-Koreaanse aanvallen. Ze zei dat de beurs niet geloofde dat de inbreuk een inside job was.
“We hebben een aantal IP-adressen geïdentificeerd die overeenkomen met de VPN-keuzes van een bepaalde Noord-Koreaanse groep”, zei Chen, verwijzend naar de Democratische Volksrepubliek Korea.
Noord-Koreaanse hackers werden in 2025 in verband gebracht met naar schatting $2,02 miljard aan cryptodiefstal, inclusief de ongeveer $1,5 miljard aan Bybit-uitwisselingshack, die de FBI aan Noord-Korea toeschreef.
Bitget-CEO Gracy Chen organiseert een live-uitzending op X uur na de hack. Bron: Bitget
“Het patroon lijkt heel erg op wat het Noord-Koreaanse team eerder deed”, zei ze.
Een onchain-onderzoeker heeft ook onafhankelijk een verband beweerd tussen de Bitget-diefstal en een Noord-Koreaans hackcollectief.
In een bericht op X zei Spectre dat ze een deel van de gestolen XRP hadden getraceerd naar een Ethereum-adres dat 68.808 USDT uit een portemonnee ontving. Diezelfde portemonnee had Ethereum ooit naar een adres met het label ‘AFX EXPLOITER’ gestuurd.
AFX, dat in juli voor 24 miljoen dollar werd gehackt, zei in zijn autopsie dat het betrokkenheid vermoedde van TraderTraitor, een aan Noord-Korea gelieerde groep.
Bron: Spectre
Chen zei later op X dat hackers een backend-systeem van de portemonnee-service hadden gehackt en dit hadden uitgebuit om overdrachtsinformatie te vervalsen, waarbij ze het autorisatie-ondertekeningsproces inroepen.
“Ze hebben geen opnameverzoeken van gebruikers vervalst, noch hebben ze onze privésleutels van de koude portemonnee en een warme, warme portemonnee verkregen”, zei ze tijdens de vraag-en-antwoordsessie.
Chen zei dat onderzoekers nog steeds aan het bepalen waren welke systemen gecompromitteerd waren en hoe de aanvallers toegang kregen.
Gerelateerd: Bitget bevestigt beveiligingsinbreuk ter waarde van $352 miljoen en schort opnames op
De opmerkingen komen nadat Bitget donderdag ongeoorloofde overdrachten had gemeld die delen van zijn warme portemonnee-infrastructuur aantasten. Opnames blijven opgeschort op het moment van publicatie.
Tijdens de vraag-en-antwoordsessie zei Chen ook dat er gestolen geld was teruggevonden, zonder een bedrag te specificeren. Ze zei dat de uitwisseling samenwerkte met blockchain-stichtingen en andere partners aan herstelinspanningen.
Tijdschrift: Azië domineert Crypto Adoption Index, Bitget’s $351 miljoen hack: Asia Express
Bitget CEO Gracy Chen zei donderdag dat Noord-Koreaanse hackers mogelijk achter de beveiligingsinbreuk van $351,6 miljoen op de beurs zitten, daarbij verwijzend naar voorlopige bevindingen die IP-adressen koppelen aan VPN-diensten die door een Noord-Koreaanse groep worden gebruikt.
Tijdens een live vraag-en-antwoordsessie na het incident op X zei Chen dat veiligheidsonderzoekers overeenkomsten hadden opgemerkt met eerdere Noord-Koreaanse aanvallen. Ze zei dat de beurs niet geloofde dat de inbreuk een inside job was.
“We hebben een aantal IP-adressen geïdentificeerd die overeenkomen met de VPN-keuzes van een bepaalde Noord-Koreaanse groep”, zei Chen, verwijzend naar de Democratische Volksrepubliek Korea.
Noord-Koreaanse hackers werden in 2025 in verband gebracht met naar schatting $2,02 miljard aan cryptodiefstal, inclusief de ongeveer $1,5 miljard aan Bybit-uitwisselingshack, die de FBI aan Noord-Korea toeschreef.
Bitget-CEO Gracy Chen organiseert een live-uitzending op X uur na de hack. Bron: Bitget
“Het patroon lijkt heel erg op wat het Noord-Koreaanse team eerder deed”, zei ze.
Een onchain-onderzoeker heeft ook onafhankelijk een verband beweerd tussen de Bitget-diefstal en een Noord-Koreaans hackcollectief.
In een bericht op X zei Spectre dat ze een deel van de gestolen XRP hadden getraceerd naar een Ethereum-adres dat 68.808 USDT uit een portemonnee ontving. Diezelfde portemonnee had Ethereum ooit naar een adres met het label ‘AFX EXPLOITER’ gestuurd.
AFX, dat in juli voor 24 miljoen dollar werd gehackt, zei in zijn autopsie dat het betrokkenheid vermoedde van TraderTraitor, een aan Noord-Korea gelieerde groep.
Bron: Spectre
Chen zei later op X dat hackers een backend-systeem van de portemonnee-service hadden gehackt en dit hadden uitgebuit om overdrachtsinformatie te vervalsen, waarbij ze het autorisatie-ondertekeningsproces inroepen.
“Ze hebben geen opnameverzoeken van gebruikers vervalst, noch hebben ze onze privésleutels van de koude portemonnee en een warme, warme portemonnee verkregen”, zei ze tijdens de vraag-en-antwoordsessie.
Chen zei dat onderzoekers nog steeds aan het bepalen waren welke systemen gecompromitteerd waren en hoe de aanvallers toegang kregen.
Gerelateerd: Bitget bevestigt beveiligingsinbreuk ter waarde van $352 miljoen en schort opnames op
De opmerkingen komen nadat Bitget donderdag ongeoorloofde overdrachten had gemeld die delen van zijn warme portemonnee-infrastructuur aantasten. Opnames blijven opgeschort op het moment van publicatie.
Tijdens de vraag-en-antwoordsessie zei Chen ook dat er gestolen geld was teruggevonden, zonder een bedrag te specificeren. Ze zei dat de uitwisseling samenwerkte met blockchain-stichtingen en andere partners aan herstelinspanningen.
Tijdschrift: Azië domineert Crypto Adoption Index, Bitget’s $351 miljoen hack: Asia Express