Bitget wird die Auszahlungen ab dem 28. September in Phasen wieder aufnehmen, nachdem das Unternehmen seine geschätzten Verluste aus dem Krypto-Hack vom 24. September auf rund 387,5 Millionen US-Dollar korrigiert hat – ein Betrag, der gestiegen ist, nachdem weitere mit dem Vorfall in Verbindung stehende Assets identifiziert wurden. Die korrigierte Schätzung liegt über einer früheren Zahl von etwa 351 Millionen US-Dollar. Die Börse erklärte, die zugrunde liegende Schwachstelle sei behoben, und zusätzliche Sicherheitsüberprüfungen liefen weiterhin. Die BTC-Auszahlungen sollen zuerst zurückkehren, gefolgt von ETH und USDT auf ausgewählten Netzwerken.

Gestaffelte Wiederaufnahme beginnt mit Bitcoin

In einer offiziellen Ankündigung erklärte Bitget, dass seine Sicherheits- und Technikteams nach dem Vorfall vom 24. September zusätzliche Validierungen und Sicherheitsprüfungen über die gesamte Auszahlungsinfrastruktur durchführen.

Gemäß dem Wiederherstellungsplan werden BTC-Auszahlungen am 28. September im Bitcoin-Netzwerk verfügbar sein. Am 29. September werden ETH-Auszahlungen auf Ethereum, BSC, Arbitrum, Base und Optimism wieder aufgenommen. USDT-Auszahlungen folgen am 30. September auf Ethereum, BSC, Solana und Tron, während Auszahlungen für andere Token, Fiat und P2P-Dienste ab dem 2. Oktober beginnen.

Bitget erklärte, die Kontoguthaben der Nutzer seien vom Hack nicht betroffen. Der User Protection Fund der Börse werde die finanziellen Auswirkungen abdecken, wobei die Verluste auf 351 Millionen US-Dollar beziffert werden.

CEO nennt Ansatz unterschiedlich zu dem von Bybit

Bitget-CEO Gracy Chen sagte in einem Beitrag auf X, die Börse verfolge einen anderen Ansatz als Bybits Reaktion auf deren 1,5-Milliarden-Dollar-Hack, und wies darauf hin, dass der Bitget-Vorfall vom 24. September mehrere Blockchains und Kryptowährungen umfasste. Der Hack von Bybit, der im Februar 2025 stattfand, ist der bislang größte bekannte Diebstahl von einer Krypto-Börse.

Chenündigte zudem ein Live-AMA an, das für den 28. September um 07:30 UTC geplant ist – 30 Minuten bevor die Bitcoin-Auszahlungen wieder aufgenommen werden sollen. Sie werde dabei die Wiederherstellung der Auszahlungen, die nächsten Schritte und Fragen der Community behandeln.

Chen fügte hinzu, sie hoffe, dass Bitget die Krise in eine Gelegenheit verwandeln könne, um zu zeigen, dass das Vertrauen der Nutzer in die Börse gut begründet ist. Sie sagte auch, Bitget plane weiterhin, in den nächsten drei Jahren einen Börsengang (IPO) anzustreben.

Circle und Tether frieren 318.000 US-Dollar in Stablecoins ein

Nach einer früheren Untersuchung von CoinDesk haben Circle und Tether rund 318.000 US-Dollar in Stablecoins eingefroren, die mit dem Bitget-Hack in Verbindung stehen. Die beiden Emittenten sperrten eine Adresse mit der Bezeichnung "Bitget Exploiter 8" auf die Schwarze Liste und froren dabei 218.023 USDT und 99.990 USDC ein. Die Einfrierungen erfolgten, während Bitget die Verfolgung der Gelder über Angreifer-Adressen vorantrieb.

Beide Emittenten kontrollieren ihre Token auf Contract-Ebene, sodass sie Adressen auf Schwarze Listen setzen und weitere Übertragungen von USDT und USDC durch deren Inhaber blockieren können.

Circle handelte am 25. September um 05:00 UTC, während MistTrack später bestätigte, dass auch Tether die Adresse auf die Schwarze Liste gesetzt hatte. Die eingefrorenen Gelder stellen nur einen kleinen Teil der gestohlenen Assets dar. MistTrack-Daten zeigen, dass andere mit dem Angreifer verknüpfte Adressen weiterhin mehr als 63.000 ETH halten, was außerhalb der Einfrierungsbefugnisse der Stablecoin-Emittenten liegt.

In einem Beitrag auf X sagte Chen: "Danke an Circle und Tether für das schnelle Handeln. Jede eingefrorene Adresse zählt."

Chen fügte weiter hinzu, die Börse habe die mit dem Angreifer verknüpften Adressen öffentlich identifiziert und verfolge sie aktiv, und Bitget fordere THORChain, ein Cross-Chain-Protokoll, formell auf, diesen Adressen den Dienst zu verweigern. Cross-Chain-Protokolle wie THORChain ermöglichen Asset-Swaps zwischen verschiedenen Blockchains ohne zentralen Vermittler.

1,23 Millionen US-Dollar in ETH an Angreifer-verknüpfte Wallet gesendet

Unter Verweis auf Daten von Arkham Intelligence berichtete die On-Chain-Analyseplattform Lookonchain, dass eine Wallet mit der Kennung 0x4885 457,9 ETH im Wert von rund 1,23 Millionen US-Dollar an eine Wallet übertragen habe, die mit dem Bitget-Hacker in Verbindung steht.

Laut Bericht hob die Wallet etwa 11 Stunden zuvor 257,6 ETH im Wert von rund 692.000 US-Dollar sowie 545.000 USDT von Binance ab. Anschließend tauschte sie die USDT in 200,2 ETH, bevor sie die insgesamt 457,9 ETH rund eine Stunde vor dem Bericht an die Angreifer-verknüpfte Wallet übertrug; die Transaktionen erstreckten sich über ein Fenster von etwa 12 Stunden.

Mit dem laufenden gestaffeltenustart sind die kurzfristigen Meilensteine das AMA und die Bitcoin-Wiederaufnahme am 28. September, die USDT-Freigabe am 30. September und die Rückkehr der übrigen Auszahlungskanäle am 2. Oktober – zusammen mit dem Abschluss der verbleibenden Sicherheitsüberprüfungen von Bitget.

Die Untersuchung läuft weiterhin, und On-Chain-Wallet-Labels begründen keine rechtliche Eigentümerschaft oder Zuschreibung. Dieser Artikel dient ausschließlich Informationszwecken und stellt keine Finanz- oder Anlageberatung dar.