BitMart gehackt midden in herstructurering: 391.000 dollar weg, nieuw plan in november

BitMart is voor de tweede keer gehackt. Op 2 november 2026 vloeide volgens een analyse van datadienst Bitquery zo'n 391.000 dollar weg uit wallets die grotendeels aan de exchange worden toegeschreven. Oprichter Sheldon Xia bevestigde de aanval een dag later op X en noemde het bedrag gering. Voor je vastzittende tegoed bij BitMart verandert het incident naar de huidige stand weinig aan de orde van grootte, wel aan de situatie: de exchange zit midden in een herstructurering, het beveiligingsteam is volgens Xia zelf sterk onderbemand, en het aangepaste plan voor de schuldeisers moet nog in november komen.

Wie bij BitMart nog crypto of stablecoins heeft staan, heeft feitelijk een vordering op de exchange en geen vrij beschikbaar saldo meer. Een vordering is een recht op terugbetaling waarvan de hoogte en de vorm pas in een procedure worden vastgelegd. Juist daarom telt nu elk bewijsstuk over je account. Dit stuk zet op een rij wat er over de hack bekend is, hoe het herstructureringsvoorstel van 30 september in elkaar zit, welke data er tot aan de rechter aankomen en hoe je je aanspraken goed documenteert. In augustus stapte BitMart al over van afwikkeling naar herstructurering, met een deadline op 26 augustus.

BitMart hack van 2 november: 391.000 dollar via Base, Arbitrum en Optimism

Volgens de tot nu toe bekende gegevens verdeelden de uitstromen zich over drie layer-2-netwerken van Ethereum: Base, Arbitrum en Optimism. Een layer-2-netwerk is een eigen blockchainlaag die transacties bundelt en verrekent met het hoofdnetwerk van Ethereum. Veel exchanges houden daar eigen wallets aan om stortingen en opnames goedkoop af te handelen.

Het bedrag van zo'n 391.000 dollar komt niet van BitMart zelf. De exchange heeft nog geen eigen schadeschatting gepubliceerd en ook niet uitgelegd hoe de aanvallers bij de wallets kwamen. Volgens de berichten heeft BitMart bovendien niet voor elk adres uit de analyse bevestigd dat het echt van de exchange is. Xia schreef volgens de eensluidende weergave van The Cryptonomist en Coincentral in grote lijnen dat de exchange de dag ervoor ook was gehackt, direct onderzoek had gedaan en de beveiliging had aangescherpt. Onduidelijk blijft of klantgeld of persoonsgegevens zijn geraakt.

Hoe groot is de schade in verhouding tot het tekort?

Zet je de zo'n 391.000 dollar af tegen het tekort van 319,5 miljoen dollar dat BitMart zelf toeschrijft aan de hack van 2021, dan gaat het om ongeveer 0,12 procent. Voor het terugbetalingspercentage speelt het nieuwe incident rekenkundig dus een kleine rol. De opmerking uit de vakpers klopt toch: elke dollar die nu verloren gaat, ontbreekt aan het eind in de boedel waaruit de schuldeisers worden betaald.

Spoor naar Mercado Bitcoin: waarom de on-chain toewijzing voorlopig blijft

Dezelfde dag trof een veel grotere aanval de Braziliaanse exchange Mercado Bitcoin. De schattingen lopen uiteen: Mercado Bitcoin noemt zelf zo'n 38 miljoen dollar aan getroffen tegoeden, analysebedrijf Chainalysis komt op ongeveer 49 miljoen dollar en andere berichten noemen 36 miljoen dollar. De achtergrond van dat incident lees je in ons artikel over de opnamestop bij Mercado Bitcoin.

Bitquery heeft de uitstromen bij BitMart herleid naar adressen die ook bij de aanval op Mercado Bitcoin geld ontvingen. De uitstromen bij BitMart begonnen volgens die analyse zo'n 53 minuten vóór de grotere aanval. Een on-chain analyse is het onderzoek van openbaar zichtbare blockchaintransacties om geldstromen aan adressen en partijen te koppelen. Zulke analyses leveren aanwijzingen op, geen bewijs: een gedeeld ontvangstadres toont niet per se aan dat dezelfde groep achter beide aanvallen zit. Xia spreekt van voorlopige bevindingen. Een formele toewijzing door opsporingsdiensten is er nog niet.

Personeelstekort in het beveiligingsteam: Sheldon Xia benoemt het gat zelf

Opvallend aan de verklaring is niet zozeer het bedrag als wel de onderbouwing. Xia schreef volgens de berichten dat het beveiligingsteam op dit moment sterk onderbemand is, maar dat er alles aan wordt gedaan om gegevens en tegoeden te beschermen. Na de overstap op herstructurering hield BitMart alleen een kernteam over. Vertrek, bedreigingen van gebruikers en conflicten met oud-medewerkers maakten het lastig technisch personeel te behouden. Sommige sleutelfiguren bleven pas na persoonlijke gesprekken.

Voor klanten is die uitspraak belangrijk, omdat ze uit het bedrijf zelf komt. BitMart beheert nog altijd tegoeden waarvan duizenden gebruikers op terugbetaling wachten. Een exchange in afwikkeling of herstructurering heeft minder inkomsten en minder personeel, maar hetzelfde aanvalsoppervlak als voorheen. Daaruit volgt niets over toekomstige incidenten. Het verklaart wel waarom veel beleggers zich na zulke gevallen afvragen hoeveel van hun bezit eigenlijk op een exchange hoort te staan. Wie crypto lang aanhoudt, kan die in een eigen wallet bewaren; welke apparaten daarvoor geschikt zijn, laat onze vergelijking van hardware wallets zien.

BitMart herstructurering sinds juli: van handelsstop naar het voorstel van 30 september

De voorgeschiedenis in het kort: op 26 juli 2026 kondigde BitMart na negen jaar de geleidelijke sluiting van zijn handelsplatform aan. Nieuwe registraties, stortingen en nieuwe orders werden direct stopgezet, de handel eindigde op 26 augustus. De definitieve sluiting staat volgens de berichten gepland voor 31 januari 2027. Als reden noemde de exchange toen de bedrijfsomstandigheden, het marktklimaat en de toekomstige strategische koers; van een tekort was nog geen sprake.

Op 21 augustus bracht BitMart een herstructurering in stelling als alternatief voor volledige afwikkeling en schakelde advocatenkantoor White & Case in als juridisch adviseur. Op 9 september volgde adviesbureau Alvarez & Marsal als financieel adviseur. Dat moet bezittingen, verplichtingen en mogelijke routes vooruit beoordelen. Tegelijk kondigde BitMart een eigen webportaal aan waarop gebruikers op het plan kunnen reageren. Op 30 september erkende de exchange vervolgens publiekelijk een tekort in zijn reserves en legde een voorlopig schikkingsvoorstel voor.

Tekort van 319,5 miljoen dollar: de hack van 2021 als oorzaak

Volgens de eigen lezing gaat het grootste deel van het gat terug op de aanval van december 2021. BitMart verloor toen volgens het bedrijf tegoeden ter waarde van 319,5 miljoen dollar, berekend tegen koersen van 4 december 2021. Daarvan ging het om 164,1 miljoen dollar aan Ethereum, 96,5 miljoen dollar aan BNB, 51,5 miljoen dollar aan Bitcoin en 7,4 miljoen dollar aan andere tegoeden. Oudere schattingen uit 2021 noemden verliezen tussen 150 en 196 miljoen dollar; het verschil komt onder meer door verschillende waarderingsmomenten.

De exchange bleef na het incident actief en financierde zich met transactiekosten. In 2026 verslechterde de situatie volgens BitMart: de inkomsten uit handelskosten en listings daalden en de handel in termijncontracten leed verlies, onder meer door groepen traders die kortingsprogramma's uitbuitten. Vanaf mei kwamen daar grotere opnames bij. Een bod van een investeerder van 10 miljoen dollar aan liquiditeit vond BitMart te klein om het gat te dichten.

Drie opties in het herstructureringsplan: liquide middelen, Restitution Token en Continuum Token

Het voorstel van 30 september is uitdrukkelijk voorlopig en heeft goedkeuring van een rechter nodig. Volgens de samenvatting van ForkLog, die zich baseert op de mededeling van de exchange, kunnen schuldeisers kiezen uit drie routes:

1. Aandeel in de liquide middelen: een evenredige uitkering uit wat BitMart aan makkelijk te gelde te maken tegoeden heeft. Genoemd worden fiatgeld, de stablecoins USDC, PYUSD en USDT en verder Bitcoin, Ethereum en Solana. Hoe hoog het percentage uitvalt, is nog open.
2. Restitution Token: een token waarvan de waarde gekoppeld is aan geld dat BitMart uit de hack van 2021 kan terughalen. Volgens de exchange heeft een particulier onderzoek onlangs tegoeden rond die aanval opgespoord.
3. Continuum Token: een token dat op een gedecentraliseerde exchange verhandelbaar is en waarvan de waarde moet afhangen van de deelnemingen van BitMart, de verkoop van moeilijk verhandelbare beleggingen en, als de exchange weer zaken doet, een deel van toekomstige winsten.

De afweging is bij zulke plannen bijna altijd dezelfde: een eerdere maar kleinere betaling tegenover een later maar onzeker herstel. De eerste optie is het meest tastbaar, omdat die uit bestaande tegoeden wordt betaald. De twee tokenvarianten hangen daarentegen af van toekomstige successen die vandaag niemand kan becijferen. BitMart heeft aangekondigd voor alle gebruikers het verwachte terugbetalingspercentage per optie uit te rekenen. Pas met die cijfers valt er echt te kiezen.

Waardering van de vorderingen: dollarwaarde vanaf 26 juli en een onafhankelijke deskundige

Eén punt in het voorstel raakt je direct, welke optie je later ook kiest. Saldi worden eerst omgerekend naar een dollarwaarde. De basis is de gewogen gemiddelde koers van elke token vanaf 26 juli tot een peildatum die BitMart nog moet vastleggen. Een door de rechter benoemde onafhankelijke deskundige moet de vorderingen toetsen.

Voor houders betekent dat: je vordering wordt naar verwachting niet in munten maar in dollars uitgedrukt. Stijgt een munt na de peildatum, dan profiteer je daar niet meer van. Daalt hij, dan draagt ook niemand dat risico nog in munten. Hoe lang de waarderingsperiode uiteindelijk wordt, is open en kan de waarde van je vordering merkbaar verschuiven. Wie zijn saldo van 26 juli en van het einde van de handel op 26 augustus kan aantonen, staat sterker bij latere vragen.

Tijdlijn tot de rechter: aanpassing in november, verzoek in december of januari

Volgens het voorstel wilde BitMart in oktober met zijn 50 grootste klanten naar saldo over de hoofdlijnen praten. Op basis van hun reacties moet het plan in november worden aangepast. Het verzoek om rechterlijke bekrachtiging wil de exchange indienen in december 2026 of januari 2027. De berichten over de nieuwe hack noemen dezelfde tijdlijn. Of het incident daar iets aan verandert, heeft BitMart nog niet laten weten.

Eén detail wordt in de berichtgeving verschillend weergegeven: een deel van de vakmedia beschrijft de herstructurering al als onder toezicht van de rechter, andere spreken van verzoeken die nog moeten worden ingediend. De eigen mededelingen van de exchange wijzen op het laatste. Zolang geen rechter een plan heeft bekrachtigd, is elk genoemd percentage een voorstel en geen toezegging.

Voor jou tellen de komende weken vooral drie momenten: de publicatie van het aangepaste plan in november, de rekenvoorbeelden per optie en het daadwerkelijke verzoek aan de rechter. Volg de mededelingen daarover alleen via de officiële kanalen van de exchange.

Tegoed documenteren: zo bewaar je bewijs voor je vordering op BitMart

Wat de uitkomst van de procedure ook wordt: wie zijn vordering kan aantonen, staat sterker. Verstandig is nu een volledige verzameling aan te leggen, zolang je account nog bereikbaar is.

• Saldo: schermafbeeldingen van het vermogensoverzicht met zichtbare datum, het liefst per munt apart.
• Exports: download de handels- en transactiegeschiedenis als bestand, als die functie nog wordt aangeboden. Een volledige export is het sterkste bewijs.
• Opnameverzoeken: leg elk verzoek vast met datum, bedrag, bestemmingsadres en, indien beschikbaar, transactie-ID, ook afgewezen of hangende verzoeken.
• Communicatie: bewaar e-mails van BitMart, ticketgeschiedenis met de klantenservice en bevestigingen uit het feedbackportaal.
• Stortingen: bewijs van wanneer en vanaf waar je munten of geld hebt gestort, bijvoorbeeld uit de geschiedenis van je bank of een andere exchange.

Bewaar de stukken op twee plekken, bijvoorbeeld op je computer en in versleutelde opslag. Een exchange die wordt afgebouwd, kan functies zonder lange aankondiging uitschakelen.

Phishing na de hack: valse terughaalaanbiedingen en nagemaakte portalen

Na elk bekend incident bij een exchange volgen oplichtingspogingen. Phishing is de poging om via valse berichten of websites inloggegevens, herstelzinnen of geld buit te maken. Bij BitMart-klanten liggen twee trucs voor de hand: zogenaamde terughaaldiensten die tegen vooruitbetaling beloven je tegoed sneller vrij te krijgen, en nagebouwde schuldeisersportalen die om je wachtwoord en tweefactorcode vragen.

Een serieuze herstructureringsprocedure vraagt geen vergoeding voor het aanmelden van een vordering en geen herstelzin. Controleer elke link naar een portaal via de officiële kanalen van BitMart, in plaats van te klikken op links uit e-mails of directe berichten. Wijzig je BitMart-wachtwoord als je het ook elders gebruikt, en laat tweefactorauthenticatie aanstaan. Wie je een voorrangsuitbetaling aanbiedt, is met grote waarschijnlijkheid een oplichter.

Of een verloren tegoed fiscaal meetelt, hangt in Nederland af van de regels voor box 3; de basis daarvoor vind je in onze gids over crypto en belasting.

BitMart-tegoed: tot het verzoek aan de rechter telt elk bewijsstuk

De tweede hack verschuift de rekensom nauwelijks, maar maakt wel duidelijk hoe dun de personele bezetting bij BitMart inmiddels is. Tot het aangepaste plan in november klaar is, kun je drie dingen regelen:

1. Bezit veiligstellen: wat je voortaan zelf wilt bewaren, hoort in een eigen wallet. Welke apparaten geschikt zijn, zie je in de vergelijking van hardware wallets.
2. Handelsplatform kiezen: voor nieuwe aankopen komt een exchange met MiCA-vergunning in aanmerking, die onder Europees toezicht staat en in Nederland bij de AFM is aangemeld. Waar je bitcoin koopt, vergelijk je in ons overzicht bitcoin kopen.
3. Geschiedenis vastleggen: exporteer je BitMart-transacties en zet ze klaar voor je belastingaangifte, zodat je later alle aankoopdata en bedragen bij de hand hebt.

(Per 4 november 2026. Dit artikel is geen beleggingsadvies. Koersen en tarieven veranderen; controleer de voorwaarden bij de aanbieder voordat je koopt.)