Hoe 387 miljoen dollar via een omweg verdween

Iedere week vat Amdax wat zich afspeelt in de cryptomarkt voor je samen. Wil je meer weten? Klik dan op de linkjes in dit artikel door voor meer verdieping.

Marktupdate

In drie stappen ben je op de hoogte:

1. Bitcoin geeft een deel van zijn stijging terug
Bitcoin gaf zo’n 5 procent terug van de piek van 21 september, het hoogste niveau sinds januari, en het brede altcoindomein bewoog mee. De druk lijkt vooral van de rente te komen: de Amerikaanse tienjaarsrente liep maandag op naar het hoogste niveau sinds 2007. Dat gebeurde in een week waarin de olieprijs weer steeg en de markt meer rekening ging houden met een tweede renteverhoging van de Fed in oktober. Als Amerikaanse staatsobligaties meer opleveren, worden bezittingen die zelf geen rente uitkeren, zoals goud en bitcoin, verhoudingsgewijs minder aantrekkelijk. Aandelen verloren maandag hun winst over september, en goud leverde die dag bijna 4 procent in, veel meer dan bitcoin. Wel bleven beleggers kopen via de Amerikaanse bitcoin-ETF’s, die vorige week de grootste instroom van dit jaar noteerden.

2. Europa schuift richting Amerikaanse stablecoinregels
De Fed legde op 24 september voorstellen voor die de stablecoinwet GENIUS Act uitwerken. Elke stablecoin moet volledig gedekt zijn met dollars, verzekerde deposito’s of kortlopende staatsleningen. Keert een derde partij rendement uit op stablecoins, dan geldt dat volgens de Fed in principe als verboden rentebetaling. In Europa willen de ECB en haar nationale evenknieën af van de MiCAR-eis dat uitgevers minstens 30 procent van hun reserves als deposito aanhouden. Voor grote stablecoins is dat 60 procent. In plaats daarvan moet een vast deel van de reserves binnen één tot vijf werkdagen vrij te maken zijn. Nu maakt de eis stablecoins en kredietinstellingen te afhankelijk van elkaar, zoals in maart 2023 bleek toen USDC na de val van SVB tijdelijk onder de 1 dollar zakte. Net als de Fed willen ze rendement via omwegen weren, en het MiCAR-verbod op rente over stablecoins ook laten gelden voor uitlenen en staking.

3. Bitget getroffen door grootste cryptohack van 2026
Bitget zag donderdagavond 24 september 387,5 miljoen dollar uit zijn hot wallets weglopen, terwijl de cold wallets buiten schot bleven. De aanval liep niet via de wallets zelf, maar via een beveiligingsproduct van een externe leverancier. Daarmee bemachtigde de aanvaller inloggegevens van Bitget, die toegang gaven tot het achterliggende systeem dat de wallets aanstuurt. Daar werden transactiegegevens vervalst, waarna Bitgets eigen goedkeuringsproces de transfers goedkeurde en uitvoerde. Bitget gebruikt zijn beschermingsfonds van ruim 464 miljoen dollar om de schade te dekken, zodat klanten geen geld verliezen. Achter de aanval zit vrijwel zeker Lazarus, de hackersgroep van de Noord-Koreaanse staat. Een deel van het gestolen geld belandde op adressen die gelinkt waren aan de Bybit-hack van 2025. Opnemen is sinds maandag stap voor stap weer mogelijk.

De take van Ries

Kort na de hack bij Bitget linkten blockchainonderzoekers het gestolen geld aan de Bybit-hack en daarmee aan Noord-Korea. Maar weten wie de dader is, brengt het terughalen van het geld niet dichterbij. Stichtingen achter enkele blockchains bevroren wel adressen van de aanvaller, maar een deel van het geld ging via DeFi-protocollen die permissionless zijn: iedereen mag ze gebruiken en niemand kan een transactie tegenhouden. Die eigenschap is een van de uitgangspunten van crypto: je kunt geld versturen zonder dat een tussenpartij daar toestemming voor hoeft te geven of het kan blokkeren. In een geval als dit werkt diezelfde vrijheid echter in het voordeel van de aanvaller, en is gestolen geld onderweg niet meer te stoppen.