Hacker aus Nordkorea haben am Donnerstag die Krypto-Börse Bitget attackiert und dabei nach Angaben des Unternehmens nahezu 388 Millionen Dollar in digitalen Assets erbeutet – mehr als ursprünglich gemeldet.

Bitget-CEO Gracy Chen erklärte am Freitag, die korrigierte Zahl „spiegele eine vollständigere Erfassung der Transfers während des Vorfalls wider“. Zuvor hatte sie zuerst gemeldet, dass über 350 Millionen Dollar von der Plattform bewegt worden seien. Die Korrektur erhöht die erste Schätzung um mehr als 30 Millionen Dollar.

Sicherheitsfirmen hatten zuerst gewarnt am Donnerstag vor unbefugten Transaktionen aus den Hot Wallets der in Victoria auf den Seychellen ansässigen Börse – den mit dem Internet verbundenen Wallets, die Börsen zur Abwicklung von Kundenauszahlungen nutzen –, bevor das Unternehmen ankündigte, Auszahlungen eingefroren zu haben.

Bitget ist laut CoinGecko-Daten die sechstgrößte Krypto-Börse der Welt und wickelt täglich mehr als 1 Milliarde Dollar Handelsvolumen ab.

„Basierend auf IP-Verhaltensmustern und On-Chain-Analysen ist die Angriffsmethode bei diesem Vorfall hochgradig konsistent mit bekannten Mustern nordkoreanischer Hackerorganisationen“, schrieb Chen auf X am Freitag.

Sie ergänzte: „Unser Ziel ist es, eine vollständige Wiederherstellung so schnell wie möglich abzuschließen. Wir werden das konkrete Zeitfenster sofort nach Bestätigung bekannt geben.“ Ein Zeitplan wurde bislang nicht bestätigt; die Nutzer warten auf eine Ankündigung, wann Auszahlungen wieder aufgenommen werden.

In einem Sicherheitsupdate teilte die Börse mit, sie habe die gestohlenen digitalen Assets identifiziert, die überwiegend aus Ethereum, Tron und dem USDT-Stablecoin bestanden – und nicht aus Bitcoin. Ein Tracker für gestohlene Funds zeigt jedoch, dass der Angreifer mehr als 28,8 Millionen Dollar in der führenden Kryptowährung hält. Da Blockchain-Transfers öffentlich einsehbar sind, lässt sich die Bewegung der gestohlenen Funds verfolgen, während die Wiederherstellungsbemühungen andauern.

Krypto-diehende Kriminelle – insbesondere solche mit Verbindungen zu Nordkorea – sind seit dem Vorjahr raffinierter und schneller geworden; Experten zufolge ermöglichen KI-Tools Cyberkriminellen ein effizienteres Vorgehen. US-Behörden haben wiederholt behauptet, dass Hackergruppen mit Verbindungen zur nordkoreanischen Regierung, etwa Lazarus, Krypto-Börsen bestehlen.

Die Krypto-Sicherheit ist nach einer Reihe von Sicherheitsverletzungen in diesem Jahr, die die Community erschüttert haben, in den Fokus gerückt. Im Juli nutzten Hacker einen Firmware-Fehler der beliebten Coldcard-Bitcoin-Hardware-Wallet aus, um knapp 120 Millionen Dollar an Nutzerfonds zu stehlen.

Anfang dieses Monats entnahmen mutmaßliche White-Hat-Hacker etwa 4.000 Bitcoin – zu diesem Zeitpunkt rund 320 Millionen Dollar wert – aus dem Federation Wallet der Liquid-Sidechain von Blockstream. Tage später gaben sie 85 Prozent der Fonds zurück und forderten, den Rest als Lösegeld zu behalten.

Dieser Artikel basiert auf Recherchen von Mathew Di Salvo und erschien ursprünglich auf Bitcoin Magazine.