Bitget-hack: 388 mio. $, saldi er intakte

Af de næsten 388 mio. dollar, der forsvandt fra Bitgets wallets den 24. september, har exchangen indtil videre fået indefrosset 1,1 mio. Kunderne har ikke mistet noget, siger Bitget: Exchangen dækker tabet med sin egen beskyttelsesfond. Den 3. oktober knyttede Chainalysis angrebet til nordkoreanske hackere, hvis bytte i 2026 dermed passerer 1 mia. dollar.

Hvad der skete den 24. september

Omkring kl. 18.31 UTC gik der uautoriserede transaktioner ud fra en del af Bitgets hot og warm wallets, fordelt på syv netværk. En hot wallet er altid online, så udbetalinger kan ske hurtigt; en warm wallet ligger midt imellem. Transaktionerne var underskrevet af Bitgets egne wallets med indstillinger, som almindelige kundeudbetalinger aldrig bruger.

De første meldinger lød på 352 mio. dollar. Bitget og CNBC nåede senere frem til næsten 388 mio. Udbetalinger blev stoppet og åbner trinvist igen siden den 28. september.

Er kundernes saldi ramt?

Nej, siger Bitget: Saldiene stemmer, og ingen kunde bærer selv tabet. Det betaler exchangen af sin User Protection Fund. Fonden lå før hacket på godt 464 mio. dollar, faldt derefter til under 200 mio. og er fyldt op igen med Bitgets egne penge til over 300 mio.

To ting er værd at vide. Fonden er Bitgets egen reserve, ikke en lovpligtig garanti som indskydergarantien i en bank. Og bufferen er mindre end før: 300 mio. dækker omkring 77 pct. af et hack af samme størrelse.

Hvad Chainalysis fandt

Ifølge Chainalysis fordelte angriberne byttet på fire blockchains: 49,7 pct. via Ethereum, 40,8 pct. via XRP, 7,6 pct. via Zcash og 1,8 pct. via Tron. Derefter gik pengene gennem broer mellem blockchains, så sporet blev sværere at følge. Chainalysis siger, at virksomhedens egen AI-software har skåret mere end 20 timers manuelt arbejde ned til under 10 minutter.

Nordkoreanske grupper stjal allerede i 2025 krypto for mere end 2 mia. dollar. Også Bybit, der mistede 1,5 mia. dollar i 2025, peger på Nordkorea; derfor har Bybit stævnet landet.

Kommer pengene tilbage?

Formentlig for størstedelens vedkommende ikke. Bitgets CEO, Gracy Chen, sagde til CNBC, at hun ikke forventer at få ret mange af midlerne tilbage (»not expecting to recover a lot of funds«). Hun henviste til Bybit, hvor omkring 3,5 pct. af byttet var indefrosset efter et år. Hos Bitget udgør de indefrosne 1,1 mio. indtil nu 0,3 pct. af det samlede beløb.

Det største hack i 2026 indtil videre

I begyndelsen af september var hacket af Liquid Network på 319 mio. dollar ifølge TRM Labs stadig årets største. Hos Liquid kom størstedelen tilbage. Bitget er med næsten 388 mio. større, og der ser det ikke sådan ud.

Hvad du kan gøre

Har du penge på Bitget: Ifølge Bitget behøver du ikke gøre noget. Tjek din saldo, og regn med, at udbetalinger kommer tilbage i etaper.

Generelt: En exchange er et sted at handle, ikke et sted at opbevare. Det, du ikke handler aktivt med, kan du selv opbevare på en hardware wallet, for eksempel en Blockstream Jade eller en BitBox; sådan fungerer det. Vil du vide, hvem der fører tilsyn med en platform, så tjek selv tilladelsen, eller se vores oversigt over europæiske tilladelser. En tilladelse forhindrer ikke et hack, men fortæller dig, hvem der fører tilsyn.

Ofte stillede spørgsmål

Er mine penge på Bitget sikre efter hacket?

Ifølge Bitget ja: Kundernes saldi er ikke ramt, og tabet dækkes af exchangens egen beskyttelsesfond. Den fond er mindre nu end før hacket.

Hvem stod bag hacket af Bitget?

Chainalysis tilskriver angrebet grupper med forbindelse til Nordkorea.

Hvad er en hot wallet?

En wallet, der altid er online, så en exchange hurtigt kan gennemføre udbetalinger. Det gør den mere sårbar end en wallet, der opbevares offline.

Beløb i amerikanske dollar, som Bitget, CNBC og Chainalysis opgiver dem. Kilderne er senest kontrolleret den 4. oktober 2026.