Das Blockchain-Analyseunternehmen Arkham berichtet, dass der Hacker hinter der September-Attacke auf die Krypto-Börse Bitget in einer neuen Abflusswelle 19,48 Millionen US-Dollar in 52 Transfers bewegt hat, wobei fast der gesamte Betrag in Bitcoin denominiert war. Die Transfers fanden zwischen 10:02 UTC am 21. Oktober und 02:48 UTC am 24. Oktober statt und markieren neue Bewegungen von Wallets, die mit dem Angriff auf die Börse in Verbindung gebracht werden. Bitcoin machte 19,33 Millionen US-Dollar des Gesamtbetrags aus, der Rest entfiel auf Ether, und nahezu alle Mittel gingen an neu erstellte Adressen. Die Welle entspricht rund einem Viertel der Gesamtsumme, die Arkham zufolge seit dem 15. Oktober bewegt wurde.

Arkham, das Wallet-Adressen On-Chain kennzeichnet und überwacht und die Wallets des Hackers seit dem September-Exploit verfolgt, hob in einem Beitrag auf X die Möglichkeit hervor, dass die Mittel gewaschen werden:

Is the Bitget Hacker laundering the stolen funds?

The Bitget Hacker moved $19.48M out of its wallets in 52 transfers between 10:02 UTC on 21 October and 02:48 UTC this morning. $19.33M of that was BTC, the rest ETH.

Here are the flows: pic.twitter.com/3AQtyJ6NlJ

— Arkham (@arkham) October 24, 2026

https://x.com/arkham/status/2113870990715552069?ref_src=twsrc%5Etfw

Das Unternehmen nannte keine Börse, keinen Mixing-Dienst und keinen OTC-Schreibtisch als Empfänger der neuesten Transfers. Die Zieladressen bleiben unbekannt, eine Geldwäsche ist nicht bestätigt.

Hacker hat seit dem 15. Oktober 78 Millionen US-Dollar bewegt

Die aktuelle Aktivität setzt ein breiteres Abflussmuster fort. Laut Arkham hat der Angreifer seit dem 15. Oktober 78,01 Millionen US-Dollar an neue Adressen überwiesen. Der größte Einzeltag war der 15. Oktober, an dem 23,31 Millionen US-Dollar bewegt wurden, gefolgt von 8,68 Millionen US-Dollar am 16. Oktober und 1,15 Millionen US-Dollar am 17. Oktober. Die täglichen Abflüsse setzten sich mit 10,51 Millionen US-Dollar am 18. Oktober fort, am 19. Oktober wurde keine Bewegung verzeichnet. Das Tempo nahm mit 15,13 Millionen US-Dollar am 20. Oktober, 11,74 Millionen US-Dollar am 21. Oktober, 184.160 US-Dollar am 22. Oktober und 7,3 Millionen US-Dollar am 23. Oktober wieder Fahrt auf.

Verbleibende Bestände mit 242,54 Millionen US-Dollar bewertet

Arkham bewertete die verbleibenden gekennzeichneten Bestände des Hackers auf 242,54 Millionen US-Dollar, der Großteil davon in Bitcoin: 2.960,01 BTC im Wert von 241,99 Millionen US-Dollar. Kleinere Guthaben befinden sich auf Ethereum, Hypercore, Solana und Tron. Da der Groß der gestohlenen Mittel weiterhin in gekennzeichneten Wallets liegt, lassen sich weitere Bewegungen On-Chain beobachten, was die Zieladressen künftiger Transfers zu einer zentralen Info für die laufende Verfolgung macht.

Das Analyseunternehmen bezifferte diesen Bestand auf 69 % eines Diebstahls von 350 Millionen US-Dollar. Bitget beziffert den Gesamtschaden des Vorfalls auf etwa 387,5 Millionen US-Dollar; gemessen an dieser Zahl entspricht der Schnappschuss von Arkham rund 62,6 %.

Frühere Analysen deckten CoinJoin und Cross-Chain-Routen auf

Frühere Tracking-Arbeiten dokumentierten frühere Versuche, die Spur zu verwischen. Im September verfolgte AMLBot rund vier Bitcoin in CoinJoin, eine Privatsphäre-Technik, die Zahlungen mehrerer Nutzer in einer einzigen Transaktion bündelt, und beschrieb die Aktivität als offensichtlichen Versuch, gestohlene Mittel zu verbergen. Das Unternehmen erklärte zudem, dass etwa 4,59 BTC über eine Route über TRON, USDT, Ethereum und THORChain, ein Cross-Chain-Protokoll zum Tausch von Assets zwischen Blockchains, abflossen.

Bitquery dokumentierte separat weitere September-Umtauschvorgänge über THORChain und Chainflip, ein weiteres Cross-Chain-Swap-Protokoll, und ordnete 66 Swaps Zahlungen von insgesamt 126,71 BTC bis zum 25. September zu. Diese Routen zeigen nicht, wohin die neuesten Transfers gingen.

Bitget sagt, Kundenguthaben seien unberührt, Auszahlungen wiederhergestellt

Bitget setzte die Auszahlungen nach dem September-Vorfall aus und stellte sie später in Phasen wieder her, ein Prozess, der nach Angaben der Börse am 2. Oktober abgeschlossen war. Die Kundenguthaben seien nicht betroffen, teilte das Unternehmen mit und fügte hinzu, dass seit der Eindämmung des Vorfalls keine weiteren unbefugten Transfers festgestellt wurden. Die Abflüsse, die Arkham verfolgt, stammen aus den gekennzeichneten Wallets des Hackers und nicht aus den Systemen von Bitget.

Bitget führte die Sicherheitsverletzung auf eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters zurück. Nach Angaben der Börse verschaffte sich der Angreifer hochrangige interne Zugangsdaten und sandte gefälschte Auszahlungsbefehle. Die betroffenen Systeme wurden isoliert und die Schwachstelle behoben, so das Unternehmen.

CEO Gracy Chen erklärte, dass der Protection Fund der Börse am 30. September wieder über 300 Millionen US-Dollar lag. Bitget hat erklärt, dass der Fonds den finanziellen Verlust aus dem Vorfall abdecken wird. Das Wiederaufbauprogramm bietet 5 % Belohnungen für geeignete Maßnahmen, die zur Einfrierung oder Wiedererlangung betroffener Assets führen – eine prämienbasierte Struktur, die das Einfrieren und Zurückholen gestohlener Mittel fördern soll.

Krypto-Hack-Verluste stiegen im Q3 um 55 %

Separat meldete das Sicherheitsunternehmen Hacken, dass die Verluste durch Krypto-Hacks im dritten Quartal 1,18 Milliarden US-Dollar in 107 Vorfällen erreichten, ein Anstieg von 55 % gegenüber dem zweiten Quartal, in dem 763,9 Millionen US-Dollar in 67 Vorfällen verzeichnet wurden.

Bitcoin wurde zum Zeitpunkt der Berichterstattung bei etwa 80.666 US-Dollar gehandelt.