Het recente veiligheidsincident bij Bitget laat zien dat gestolen cryptovaluta niet eenvoudig kunnen worden teruggehaald. Bij de aanval ging volgens de bijgewerkte administratie ongeveer 388 miljoen dollar aan digitale activa verloren. Zelfs wanneer adressen bekend zijn, moeten exchanges, blockchainpartijen en uitgevers van stablecoins snel samenwerken om tegoeden te blokkeren. Dat lukt bovendien niet altijd: transacties op publieke blockchains zijn doorgaans onomkeerbaar zodra ze zijn bevestigd. Voor gebruikers is dit vooral een les in risicospreiding, opnameveiligheid en het verschil tussen bevroren fondsen en daadwerkelijk teruggekregen crypto.
Belangrijkste punten
- Bij een blockchaintransactie is terugdraaien meestal niet mogelijk nadat de transactie is bevestigd.
- Bevroren cryptovaluta zijn nog niet hetzelfde als teruggevonden of terugbetaalde fondsen.
- Uitgevers van sommige stablecoins kunnen gekoppelde adressen blokkeren, maar dat geldt niet voor iedere cryptomunt.
- Een bounty kan onderzoek naar gestolen middelen stimuleren, maar biedt geen garantie op herstel.
- Controleer bij een exchange het verschil tussen voorlopige verliescijfers, geblokkeerde activa en daadwerkelijk herstel.
Waarom het terughalen van crypto zo lastig is
Een blockchain registreert transacties permanent, maar kan een geldstroom niet zomaar terugdraaien. Zodra een aanvaller activa naar nieuwe adressen stuurt, kunnen die via meerdere wallets, bridges of handelsplatforms worden verplaatst. Daardoor wordt het moeilijker om vast te stellen waar de middelen zich bevinden en wie ze beheert. Een exchange kan verdachte adressen markeren en opnameverkeer tijdelijk stilleggen, maar heeft niet automatisch controle over alle volgende bestemmingen. Bij sommige stablecoins bestaat wel een extra mogelijkheid: de uitgever kan een gekoppeld adres op een zwarte lijst plaatsen en de tokens bevriezen. Dat betekent echter niet dat iedere gestolen munt kan worden tegengehouden. Bitcoin en Ether werken anders dan gecentraliseerde stablecoins. Het Bitget-incident maakt daarom duidelijk dat snelheid, samenwerking en goede blockchainanalyse belangrijk zijn, maar geen garantie op volledig herstel vormen.
Bevriezen is iets anders dan terugbetalen
Bij crypto-incidenten worden de termen bevriezen en herstellen vaak door elkaar gebruikt. Bevriezen betekent dat een partij voorkomt dat bepaalde tokens verder worden verplaatst. Terughalen of herstellen gaat een stap verder: de activa moeten uiteindelijk weer onder controle van de rechtmatige eigenaar komen. In het Bitget-dossier werden onder meer tegoeden die verband hielden met de aanval geblokkeerd. Ook stablecoinuitgevers Tether en Circle zetten adressen op een zwarte lijst en blokkeerden samen een relatief klein bedrag aan USDT en USDC. Zulke acties kunnen voorkomen dat een aanvaller bepaalde tokens omzet of verplaatst, maar zeggen nog niets over het totale verlies. Een beloningsprogramma kan blockchainonderzoekers en andere partijen stimuleren om geldstromen te volgen. De aangeboden beloning bestaat dan uit een percentage van bevroren of teruggevonden middelen. Dat vergroot de inzet, maar vervangt geen verzekeringsgarantie.
Waar gebruikers op kunnen letten bij een exchange
Een groot incident is geen reden om alleen naar de omvang van het verlies te kijken. Let ook op de manier waarop een exchange communiceert, opnames hervat en de administratie bijwerkt. In dit geval werd het verlies eerst op 352 miljoen dollar geschat en later aangepast naar ongeveer 388 miljoen na een vollediger overzicht van de transfers. Zo’n correctie onderstreept waarom gebruikers moeten controleren of een platform duidelijk onderscheid maakt tussen een voorlopige schatting, geblokkeerde activa en werkelijk terugbetaalde tegoeden. Bekijk daarnaast welke opnamemogelijkheden beschikbaar zijn en of hervatting gefaseerd verloopt, zoals eerst voor Bitcoin en daarna voor Ether. Een exchange kan operationeel verdergaan terwijl onderzoek en herstel nog lopen. Houd daarom meldingen over wallets, opnamelimieten en tijdelijke blokkades goed in de gaten. Gebruik voor langdurig bezit alleen een platform waarvan je de beveiligingsmaatregelen en voorwaarden begrijpt.
Praktische lessen voor je eigen cryptobeheer
De belangrijkste bescherming begint buiten het incident zelf. Bewaar niet meer crypto op een exchange dan nodig is voor handelen of een specifieke transactie. Voor langere opslag kan een hardware wallet extra controle over de privésleutels geven, al blijft veilig back-upbeheer essentieel. Controleer bij iedere transfer het netwerk, het ontvangstadres en eventuele memo- of tagvereisten. Een foutieve transactie is meestal niet terug te draaien. Verdeel daarnaast niet blind over veel platforms: spreiding kan platformrisico beperken, maar maakt administratie en beveiliging complexer. Let op sterke inlogbeveiliging, tweefactorauthenticatie en withdrawal-whitelists wanneer een exchange die functie aanbiedt. Bewaar herstelzinnen nooit online of als screenshot. Het Bitget-incident toont vooral dat technische maatregelen van een platform en persoonlijke voorzorg samen moeten werken. Geen enkele opslagmethode maakt crypto volledig risicoloos, maar duidelijke grenzen en zorgvuldig sleutelbeheer verkleinen de mogelijke schade.