Bitget erhöht die geschätzten Verluste aus dem Sicherheitsvorfall im September auf 387,5 Millionen US-Dollar
Wichtige Erkenntnisse
- •Bitget hat seine geschätzten Verluste aus dem Vorfall vom 24. September 2026 nach der Rückverfolgung zusätzlicher gestohlener Assets von 351,6 Millionen auf rund 387,5 Millionen US-Dollar erhöht.
- •Der korrigierte Gesamtbetrag spiegelt eine vollständigere Erfassung des ursprünglichen Angriffs wider, einschließlich Transfers im Zcash- und TRON-Netzwerk, und keine neue Diebstahlwelle.
- •Die gestohlenen Mittel umfassen zehn verschiedene Assets, darunter XRP, Ether, USDT, ZEC, USDC, XAUt, BNB, AVAX und TRX.
- •Der Vorfall betraf die internetverbundenen Hot- und Warm-Wallets von Bitget, während die Offline-Kaltwallets nicht kompromittiert wurden.
- •Auszahlungen bleiben ohne festen Zeitplan für die Wiederaufnahme ausgesetzt, während Mandiant und SlowMist die Untersuchung unterstützen; ein Teil der Mittel wurde im Rahmen eines Belohnungsprogramms eingefroren.
Die Kryptobörse Bitget hat ihre Schätzung der beim Sicherheitsvorfall vom 24. September 2026 gestohlenen Mittel auf rund 387,5 Millionen US-Dollar erhöht, nachdem weitere Nachforschungen zusätzliche Assets identifiziert haben, die auf Wallets der Angreifer übertragen wurden.
Der korrigierte Wert liegt damit über der anfänglichen Schätzung der Börse von 351,6 Millionen US-Dollar. Laut Bitget stellt der höhere Gesamtbetrag keine zweite Diebstahlwelle dar, sondern eine vollständigere Erfassung der Transaktionen, die während des ursprünglichen Angriffs stattfanden, einschließlich der im Zcash- und TRON-Netzwerk bewegten Assets. Zcash ist eine auf Privatsphäre ausgerichtete Blockchain, während TRON ein Netzwerk ist, das häufig für USDT-Transfers genutzt wird – die zusätzlichen Assets traten somit in zwei technisch unterschiedlichen Umgebungen auf.
Zu den gestohlenen Mitteln gehören laut Bitget XRP, Ether, USDT, ZEC, USDC, USDT0, XAUt, BNB, AVAX und TRX.
Hot- und Warm-Wallet-Infrastruktur betroffen
Die Transfers betrafen Teile der Hot- und Warm-Wallet-Infrastruktur der Börse – also die mit dem Internet verbundenen Wallets, über die Börsen Ein- und Auszahlungen abwickeln. Bitget teilte mit, dass seine offline gehaltenen Kaltwallets nicht kompromittiert wurden.
Die Börse erklärte, der Angriff sei eingedämmt und weitere unbefugte Transfers seien nicht möglich. Auszahlungen sind ausgesetzt, während die Sicherheitsprüfungen andauern; das Cybersecurity-Unternehmen Mandiant und die Blockchain-Sicherheitsfirma SlowMist unterstützen die Untersuchungen. Ein Zeitplan für die Wiederaufnahme der Auszahlungen wurde nicht genannt.
Parallel dazu hat Bitget ein Belohnungsprogramm zur Wiederbeschaffung gestartet, das die Bemühungen zur Rückholung der gestohlenen Assets unterstützen soll, und teilte mit, dass ein Teil der Mittel bereits durch die Zusammenarbeit mit Branchenteilnehmern eingefroren wurde.
Einer der größten Kryptodiebstähle des Jahres 2026
Der aktualisierte Gesamtbetrag ordnet den Vorfall unter die größten gemeldeten Kryptodiebstähle des Jahres 2026 ein und veranschaulicht, wie anfängliche Verlustschätzungen steigen können, wenn Ermittler Assets über mehrere Blockchains hinweg zurückverfolgen – ein Prozess, der umfassender wird, wenn die gestohlenen Mittel zehn verschiedene Assets umfassen Transfers auf einer datenschutzorientierten Chain einschließen. Die unmittelbar zu beobachtenden Entwicklungen sind die Ergebnisse der Prüfungen von Mandiant und SlowMist, die Fortschritte des Belohnungsprogramms sowie eine etwaige Ankündigung zur Wiederaufnahme der Auszahlungen.
Quelle: BitcoinKE
