Bitget wird die Dienste für einen Teil seiner Nutzer im Rahmen einer einmaligen Maßnahme einstellen, wie die Börse am Samstag in einem Beitrag auf X mitteilte.

Das Unternehmen mit Sitz auf den Seychellen erklärte, seine Plattform werde weiterhin normal betrieben, und versicherte betroffenen Nutzern, dass ihre Gelder sicher seien. Zudem verwies es auf eine Online-Ressource zur Überprüfung ihrer Vermögenswerte.

Nutzer, von denen die Änderungen betroffen sind, erhalten laut der Börse direkte Mitteilungen per E-Mail, In-App-Nachrichten und/oder Push-Benachrichtigungen, in denen die nächsten Schritte, relevante Fristen und Regelungen zur Auszahlung ihrer Gelder erläutert werden. Für Betroffene sind die in diesen Mitteilungen genannten Fristen und Auszahlungsregelungen die wichtigsten Details, da sie bestimmen, wie und wann Gelder von der Plattform bewegt werden können.

Die Ankündigung erfolgt nur wenige Wochen nach einem Hack im Wert von 387,5 Millionen US-Dollar, der zu den größten Sicherheitsverletzungen in der Geschichte zentralisierter Börsen zählt. Sie kommt auch zu einem Zeitpunkt, an dem die Plattform weltweit mit zunehmendem Druck konfrontiert ist, strengeren regulatorischen Anforderungen gerecht zu werden – Teil eines Umfelds, in dem Börsen mit globaler Nutzerschaft bei zunehmender Aufsicht die Verfügbarkeit ihrer Dienste für bestimmte Nutzergruppen anpassen.

Der Hack im September

Bitget erlitt am 24. September eine Sicherheitsverletzung im Wert von 387,5 Millionen US-Dollar, nachdem Angreifer eine Zero-Day-Schwachstelle – eine zuvor unbekannte Verwundbarkeit, für die noch kein Patch verfügbar war – in Sicherheitsprodukten von Drittanbietern ausnutzten, um auf die Infrastruktur der Börse zuzugreifen. Die Hacker leerten Hot und Warm Wallets, die Online-Wallets, die Börsen für die tägliche Abwicklung von Auszahlungen nutzen, auf 11 Blockchains, darunter Ethereum und das XRP Ledger, und stelen dabei fast 103 Millionen XRP.

Nach Berichten erlangten die Angreifer zunächst Zugriff über Sicherheits-Appliances eines externen Anbieters und nutzten dann privilegierten Zugriff, um über die Wallet-Systeme von Bitget gefälschte Auszahlungsbefehle zu senden – was verdeutlicht, wie Schwachstellen in Produkten von Drittanbietern Krypto-Plattformen größeren Sicherheitsrisiken aussetzen können.

Als Reaktion setzte Bitget Auszahlungen vorübergehend aus und führte am 25. September ein Recovery Bounty Program ein, das 5 % der direkt eingefrorenen oder wiedererlangten Gelder anbot – ein Anreiz, um externe Ermittler und Branchenkollegen bei der Verfolgung gestohlener Vermögenswerte zu gewinnen. Die Börse sagte außerdem zu, Nutzer über ihren User Protection Fund, eine Reserve zur Deck von Nutzer-Verlusten, schadlos zu halten; dieser hielt bis zum Vorfall mehr als 464 Millionen US-Dollar.

Auszahlungsdienste wurden ab dem 28. September schrittweise wieder aufgenommen und bis zum 2. Oktober vollständig wiederhergestellt. Trotz dieser Maßnahmen waren bis zum 29. September nur rund 840.000 US-Dollar – etwa 0,2 % der gestohlenen Vermögenswerte – öffentlich eingefroren worden. Weitere öffentliche Updates zu eingefrorenen oder wiedererlangten Geldern würden das klarste Signal zum Fortschritt des Recovery Bounty Program seit dieser Offenlegung liefern.

Inzwischen ist der BGB-Token der Börse seit dem Vorfall um 5,5 % gefallen, von über 2 US-Dollar auf 1,89 US-Dollar, wie Daten von CoinMarketCap zeigen.