Bitget korrigiert Auswirkungen des Sicherheitsvorfalls auf 388 Millionen US-Dollar – Auszahlungen bleiben ausgesetzt
Wichtige Erkenntnisse
- •Bitget hat die geschätzten Verluste durch den Vorfall auf rund 388 Millionen US-Dollar angehoben – etwa 35 Millionen US-Dollar über den am Donnerstag zunächst gemeldeten 352 Millionen US-Dollar.
- •Die Auszahlungen auf der Plattform bleiben ausgesetzt, und die Börse hat ein Bounty-Programm aufgelegt, um das Einfrieren oder die Wiederbeschaffung der betroffenen Vermögenswerte zu fördern.
- •Die korrigierte Summe berücksichtigt zuvor nicht erfasste Vermögenswerte auf Zcash und TRON; Bitget erklärt, der Vorfall sei eingedämmt und weitere unbefugte Transfers seien nicht möglich.
- •Die gestohlenen Mittel verteilen sich auf EVM-Netzwerke, das XRP Ledger, Zcash und TRON und umfassen Assets wie XRP, Ether, USDt, ZEC und USDC, was Nachverfolgung und Wiederbeschaffung erschwert.
- •Der Vorfall zählt zu den größten der Krypto-Geschichte, bleibt aber weit hinter dem rund 1,5-Milliarden-US-Dollar-Diebstahl von Bybit im Februar 2025 zurück; das Update ging nicht auf die Spekulationen des CEOs über eine nordkoreanische Beteiligung ein.
Die Kryptobörse Bitget hat einen aktualisierten Vorfallbericht zum Sicherheitsvorfall vom Donnerstag veröffentlicht und klargestellt, dass Vermögenswerte in Höhe von rund 388 Millionen US-Dollar betroffen waren – nicht 352 Millionen US-Dollar, wie zunächst berichtet.
In einem Update am Freitag teilte Bitget mit, dass die Auszahlungen nach dem Sicherheitsvorfall weiterhin ausgesetzt bleiben – eine Maßnahme, die Nutzer daran hindert, Gelder von der Plattform zu bewegen, bis der Dienst wiederhergestellt ist – und kündigte ein Bounty-Programm an, um das Einfrieren oder die Wiederbeschaffung der betroffenen Vermögenswerte zu fördern. Auf Grundlage von On-Chain-Analysen bestätigte die Börse, dass „387,5 Millionen US-Dollar auf Angreifer-kontrollierte Adressen transferiert wurden“ – rund 35 Millionen US-Dollar mehr als am Donnerstag mitgeteilt.
„Die korrigierte Zahl spiegelt eine vollständigere Erfassung der Transfers wider, die während des Vorfalls stattfanden, und ergänzt betroffene Vermögenswerte auf Zcash und TRON, die in der ersten Schätzung nicht enthalten waren“, hieß es im aktualisierten Vorfallbericht von Bitget. „Sie bedeutet keine weiteren unbefugten Transfers. Der Vorfall bleibt eingedämmt, und weitere unbefugte Transfers sind nicht möglich.“
Laut der Börse waren Adressen auf Ethereum Virtual Machine (EVM)-Netzwerken, dem XRP Ledger, Zcash und TRON betroffen. Zu den gestohlenen Vermögenswerten gehörten XRP, Ether (ETH), Tethers USDt (USDT), Zcash (ZEC), USDC, USDT0, XAUt, BNB, AVAX und TRX. Die Verteilung über mehrere Chains und Asset-Typen erschwert die Wiederbeschaffung, da das Nachverfolgen und Einfrieren der Gelder eine Koordination über verschiedene Netzwerke und Emittenten hinweg erfordert.
Der Folgebericht ging nicht auf die am Donnerstag geäußerten Kommentare von CEO Gracy Chen ein, die die Vermutung äußerte, dass eine nordkoreanische Hackergruppe hinter dem Angriff stecken könnte.
Trotz der korrigiertenanz zählt der Sicherheitsvorfall bei Bitget zu den größten der Kryptobranche. Im Februar 2025 stahlen Hacker Ether im Wert von rund 1,5 Milliarden US-Dollar von Bybit. Die Aufmerksamkeit richtet sich nun darauf, wann Bitget die Auszahlungen wieder aufnimmt und ob das Bounty-Programm zur Wiederbeschaffung der betroffenen Vermögenswerte führt.
