Bitget hack splijt crypto sector in twee kampen

Marktcontext per 07.34 CET. Bitcoin noteert 83.435,80 dollar, 1,29 procent onder de 24-uurs high van 84.527,10 dollar. Ethereum staat op 2.677,11 dollar, 2,58 procent onder zijn eigen 24-uurs top. Het 24-uurs handelsvolume op Kraken bedraagt ruim 2.055 bitcoin en bijna 31.895 ether. NEAR, het ecosysteem achter NEAR Intents, schommelde in 24 uur tussen 4,63 en 5,18 dollar, een bandbreedte van bijna 12 procent. Bron, Kraken.

De Bitget hack in cijfers

Bitget verloor op 24 september 388 miljoen dollar aan crypto uit een deel van zijn hot en warm wallets. Ceo Gracy Chen zegt dat de aanval qua patroon lijkt op eerdere Noord-Koreaanse operaties. Onderzoeksbureau TRM Labs vond overlappingen met wallets uit eerdere aanvallen op Bybit. Die exchange verloor in 2025 al 1,5 miljard dollar aan een vergelijkbare groep, meldt Hacker News. Ari Redbord van TRM Labs zei het zo: “Noord-Korea blijft stelen uit deze sector, in een steeds hoger tempo en met een steeds grotere schaal.” Zeker is de toeschrijving nog niet. Ze steunt op gedragsanalyse, niet op juridisch bewijs. Cryptofocus schreef eerder over de bredere uitstroom bij Bitget na de hack.

Van de buit probeerden de daders ruim 50 miljoen dollar via NEAR Intents te wisselen. Het SHIELD-systeem van het protocol screent wallets voordat een swap wordt afgerond, meldt crypto.news. Slechts 166.000 dollar glipte erdoorheen. Nog eens 503.000 dollar werd halverwege bevroren. De rest week uit naar andere routes. Dat is een onderscheppingsgraad van bijna 99,7 procent op wat via NEAR Intents zelf liep.

THORChain koos een andere weg. Onderzoek van CoinDesk laat zien dat een aanvaller zo’n 2.390 ether omwisselde voor 75,2 Bitcoin. Dat gebeurde over 27 transacties, samen goed voor ongeveer 6,3 miljoen dollar. Het protocol greep niet in. Chainflip deed dat wel. Onderzoeksbureau MistTrack bevestigde dat Chainflip de swaps van de daders volledig weigerde, meldt Cryptopolitan. Ook Circle en Tether grepen in en bevroren samen ruim 318.000 dollar aan stablecoins.

Drie protocollen, drie principes

Het verschil zit niet in techniek, maar in filosofie. NEAR Intents ziet zichzelf niet als neutraal. Algemeen directeur Alex Shevchenko zei het zo, aldus Cointelegraph: “Eigendomsrechten zijn fundamenteel voor functionerende markten.” “Een systeem waarin diefstal een vrijbrief geeft om te verzilveren, is geen vrijer systeem,” voegde hij toe. Zijn punt was simpel. Wie de infrastructuur bouwt, bepaalt ook wat die infrastructuur toestaat.

THORChain denkt daar anders over. Het protocol censureert naar eigen zeggen niet selectief. Een netwerkstop is volgens THORChain een noodmaatregel die het hele systeem raakt. Het is geen instrument om een enkele portemonnee te blokkeren. Bitget-ceo Gracy Chen riep THORChain publiekelijk op om de wallets van de daders te weren. Ontwikkelaar Vini Barbosa noemde de opstelling van NEAR Intents, meldt Cryptopolitan, een afwijking van het permissionless-principe. Shevchenko antwoordde droog: “permissionless betekent niet neutraal.”

Voor gebruikers is het onderscheid concreet. Bij NEAR Intents en bij stablecoin-uitgevers Circle en Tether ligt de beslissing bij het platform. Bij THORChain ligt die volledig bij de code. Een derde route, zoals bij Chainflip, weigert de transactie liever meteen helemaal.

Wat dit betekent voor de Nederlandse belegger

Een Nederlandse belegger koopt crypto vaak bij een vergunninghouder als Bitvavo of Finst. Die partijen vallen onder toezicht van de AFM en de regels van MiCA. Ze moeten klantmiddelen scheiden van eigen vermogen, voldoen aan de Wwft en een bewaarplicht naleven. Cross-chain protocollen als NEAR Intents, THORChain en Chainflip vallen buiten dat toezicht. Niemand controleert vooraf of hun beleid consistent wordt toegepast.

Een rekenvoorbeeld maakt het verschil tastbaar. Stel dat een belegger na een diefstal elders zelf 1.000 euro aan ether via een niet-gereguleerd protocol probeert te verplaatsen. Op basis van de NEAR Intents-cijfers van deze week zou ruim 3 euro daarvan alsnog kunnen wegglippen. Dat kan gebeuren ondanks onderschepping vooraf. Bij een gereguleerde Nederlandse partij ligt die bewaarplicht wettelijk vast, niet in protocolcode. Dit is illustratief, geen advies.

MiCA regelt de vergunning van de exchange, niet het gedrag van de cross-chain laag eronder. Dat gat is precies waar dit dossier over gaat. Het is een van de redenen waarom Brusselse toezichthouders steeds vaker naar DeFi-protocollen kijken.

Het punt om te volgen

NEAR Intents ziet af van de bounty van Bitget. Het wil het bevroren geld via de juridische weg teruggeven aan slachtoffers. Een harde termijn ontbreekt daarvoor. Bitget zette de opnames dagen na de hack alweer stapsgewijs open, na overleg met de beveiligingsbedrijven Mandiant en SlowMist.

Beleggers die de nasleep volgen, kunnen het best naar de koers van bitcoin kijken. Die staat woensdagochtend op 83.435,80 dollar. De eerstvolgende weerstand ligt op de 24-uurs top van 84.527,10 dollar. Een uitbraak daarboven trekt de aandacht van de markt snel weg van het witwasdebat. Een terugval eronder houdt de druk juist op de cross-chain sector.

Dit artikel is informatief en geen financieel advies. Beleggen in crypto-activa brengt risico op verlies met zich mee. Doe eigen onderzoek naar de voorwaarden, de fiscale gevolgen en de eigen risicobereidheid. Raadpleeg bij twijfel een onafhankelijk adviseur voordat je kapitaal inzet.