Die Kryptobörse Bitget gab am 24. September 2026 eine Sicherheitsverletzung im Umfang von etwa 351,6 Millionen US-Dollar bekannt. Anschließend veröffentlichte die On-Chain-Analyseplattform Lookonchain eine Aufschlüsselung, in der XRP als größter Einzelbestandteil der gestohlenen Assets identifiziert wurde, wie The Crypto Basic berichtete.

$XRP führt Aufschlüsselung der gestohlenen Assets an

Laut der Aufschlüsselung von Lookonchain machten 102,93 Millionen $XRP im Wert von 157,48 Millionen US-Dollar den größten Anteil der gestohlenen Gelder aus. Das entsprach etwa 44,1 Prozent der detaillierten Gesamtsumme. Insgesamt umfasste die Aufstellung neun Kryptowährungen und Token, darunter $XRP, $ETH, Stablecoins und tokenisiertes Gold — eine Mischung aus wichtigen Layer-1-Assets, Stablecoins und durch Rohstoffe besicherten Token.

Die detaillierte Gesamtsumme lag etwa 5,26 Millionen US-Dollar über Bitgets ursprünglicher Schätzung von 351,6 Millionen US-Dollar. Weder die Sicherheitsmitteilung der Börse noch die Aufschlüsselung erklärten diese Abweichung.

Unbefugte Transfers um 18:31 UTC festgestellt

Bitget-CEO Gracy Chen sagte, die Börse habe um 18:31 UTC unbefugte Transfers festgestellt und umgehend ihre Notfallprotokolle aktiviert. Die Plattform setzte Auszahlungen vorübergehend aus, während eine Sicherheitsüberprüfung durchgeführt wurde — ein üblicher Eindämmungsschritt, den Börsen bei laufenden Vorfällen einsetzen, um weitere unbefugte Abflüsse zu verhindern. Chen erklärte, dass die Guthaben der Kunden geschützt geblieben seien und Einzahlungen sowie der Handel fortgesetzt worden seien, während Auszahlungen pausierten.

Angreifer tauscht gestohlene Gelder in 67.982 ETH um

Lookonchain, ein Dienst für On-Chain-Analysen, berichtete, dass der Angreifer den Großteil der gestohlenen Assets auf Ethereum-kompatiblen Netzwerken in 67.982 $ETH im Wert von etwa 183 Millionen US-Dollar umgetauscht hatte. Diese Umtauschsumme bezieht sich auf Assets in diesen Netzwerken und belegt nicht, dass die gestohlenen $XRP gegen $ETH getauscht wurden.

Eine Portfolioaufnahme von Arkham, einer Plattform für Blockchain-Analysen, ordnete 22 Adressen unter dem Label „Bitget Hacker“ zusammen. Ihr Gesamtbestand wurde mit etwa 188,93 Millionen US-Dollar bewertet. Neben dem $ETH-Bestand führte die Aufnahme rund 5.897 $BNB im Wert von 4,58 Millionen US-Dollar sowie 495,625 Wrapped $ETH im Wert von 1,33 Millionen US-Dollar auf. Diese Zahlen beschreiben die zum Zeitpunkt der Aufnahme erfassten Bestände und stellen keinen zusätzlichen Verlust neben dem ursprünglichen Diebstahl dar. Eine solche Kennzeichnung von Adressen ermöglicht es Beobachtern, die Aufbewahrungsorte gestohlener Gelder nahezu in Echtzeit zu verfolgen, da Transfers auf öffentlichen Blockchains sichtbar sind, sobald sie erfolgen.

Bitget: Nutzerschutzfonds deckt Verlust ab

In seiner ersten Mitteilung erklärte Bitget, dass der betroffene Betrag durch seinen Nutzerschutzfonds abgedeckt sei. Die Börse bewertete den Fonds mit mehr als 464 Millionen US-Dollar — mehr als 112 Millionen US-Dollar über dem betroffenen Betrag. Schutzfonds sind Rücklagen, die Börsen zur Abdeckung von Verlusten aus Sicherheitsvorfällen unterhalten. Damit dienen sie als wichtige Absicherung von Kundenguthaben bei Sicherheitsverletzungen.

About the Bitget Protection Fund 🛡️ The Bitget Protection Fund exists for moments like this. It holds 5,500 BTC, approximately $464M at current prices. All fund wallet addresses are public and can be verified on-chain by anyone, at any time. The fund is designated to protect…

— Bitget (@bitget) September 25, 2026

Die Börse erklärte außerdem, sie habe Adressen mit ungewöhnlichen Transfers identifiziert und markiert, die Strafverfolgungsbehörden informiert und Blockchain-Sicherheitsunternehmen eingeschaltet. Bitget verpflichtete sich, innerhalb von 24 Stunden einen vollständigen Vorfallsbericht einschließlich der Ursache und der Korrekturmaßnahmen zu veröffentlichen. Der angekündigte Bericht, das Ergebnis der laufenden Sicherheitsüberprüfung und der Status der ausgesetzten Auszahlungen sind die unmittelbaren Punkte, die im weiteren Verlauf des Vorfalls beobachtet werden müssen.