Bitget nimmt Bitcoin-Auszahlungen nach 388-Millionen-Dollar-Hack wieder auf
Wichtige Erkenntnisse
- •Bitget nahm die Bitcoin-Ausungen am Montag im Bitcoin-Netzwerk und auf der BNB Smart Chain wieder auf, nachdem sie nach einem Sicherheitsvorfall am 24. September ausgesetzt gewesen waren.
- •Die Börse korrigierte die Höhe der gestohlenen Mittel nach zusätzlichen Transfers auf Zcash und Tron von zunächst 351,6 Millionen auf 387,5 Millionen US-Dollar.
- •Ether-Auszahlungen sollen am Dienstag wieder aufgenommen werden, USDT-Auszahlungen am Mittwoch; weitere Assets und Peer-to-Peer-Dienste folgen am Freitag – ohne Vorrang für Institutionen, VIPs oder Mitarbeiter.
- •Der Angriff kompromittierte Teile der internetverbundenen Hot- und Warm-Wallet-Infrastruktur von Bitget, während die Offline-Cold Wallets sicher blieben.
- •THORChain, über das der Angreifer gestohletes Ether in Bitcoin umtauscht, erklärte, sein Netzwerk-Halt sei ein Notfallmechanismus, der das Protokoll insgesamt betreffe, und verfüge über keine eingebaute Adress-Blacklist, um bestimmte Mittel einzufrieren.
Die Krypto-Börse Bitget nimmt nach einem Sicherheitsvorfall, der nahezu 388 Millionen US-Dollar an Assets betraf, wieder Kundenauszahlungen auf – während der Angreifer weiterhin gestohlene Kryptowerte über das Cross-Chain-Protokoll THORChain bewegt.
Bitget teilte auf X mit, dass die Bitcoin-Auszahlungen (BTC) am Montag wieder aufgenommen wurden, nachdem sie nach dem Sicherheitsvorfall der vergangenen Woche ausgesetzt worden waren; weitere Assets und Netzwerke sollen in den kommenden Tagen folgen. Börsen setzen Auszahlungen bei einer Sicherheitsuntersuchung üblicherweise aus, um potenzielle Verluste einzudämmen; ihre Wiederherstellung ist der wichtigste operationale Schritt, um Kunden den Zugang zu auf der Plattform gehaltenen Mitteln zurückzugeben.
Der Angriff vom 24. September kompromittierte Teile der Hot- und Warm-Wallet-Infrastruktur von Bitget, während die Cold Wallets laut der Börse sicher blieben. Hot und Warm Wallets sind mit dem Internet verbundene Systeme, die Börsen für die tägliche Abwicklung von Ein- und Auszahlungen nutzen, während Cold Wallets private Schlüssel offline und außerhalb des direkten Internetzugangs aufbewahren. Bitget korrigierte die Höhe der gestohlenen Mittel später nach zusätzlichen Transfers auf Zcash und Tron von 351,6 Millionen auf 387,5 Millionen US-Dollar.
Als Nächstes Ether- und USDT-Auszahlungen, während die Sicherheitsprüfungen voranschreiten
Die BTC-Auszahlungen im Bitcoin-Netzwerk und auf der BNB Smart Chain wurden zuerst wieder aufgenommen, wie Bitget-CEO Gracy Chen während einer Ask-Me-Anything-Runde am Montag sagte.
„Wir haben BTC zuerst wiederhergestellt, weil die Auszahlungs-Pipeline als erste fertiggestellt wurde“, sagte Chen und fügte hinzu, dass Ether (ETH) und Tethers USDt (USDT) folgen würden, sobald die Sicherheitsprüfungen weiter fortgeschritten seien.
Verwandt: Bitget klärt auf: 388 Millionen US-Dollar an Assets vom Sicherheitsvorfall betroffen
Nach dem von Bitget angekündigten Zeitplan sollen die ETH-Auszahlungen am Dienstag über Ethereum, BNB Smart Chain, Arbitrum, Base und Optimism wieder aufgenommen werden, gefolgt von USDT am Mittwoch über Ethereum, BNB Smart Chain, Solana und Tron. Auszahlungen für weitere Assets und Peer-to-Peer-Dienste sind für Freitag vorgesehen.
Der Zeitplan gilt für alle Nutzer, ohne Vorrangszugang für Institutionen, VIP-Kunden oder Bitget-Mitarbeiter, so Chen.
THORChain sagt, Netzwerk-Halt könne keine selektive Sperrung von Mitteln
Chen hat THORChain, ein dezentrales Protokoll zum Tausch von Assets zwischen Blockchains, aufgefordert, Adressen, die mit dem Angriff in Verbindung stehen, keine Dienste mehr anzubieten. Cross-Chain-Protokolle wickeln Tauschgeschäfte zwischen Blockchains ab, die nicht nativ interagieren können; THORChain hält dabei Assets in Netzwerk-Tresoren, um beide Seiten eines Handels abzusichern.
Lookonchain berichtete am Montag, dass der Angreifer Ether über THORChain in Bitcoin umtauschte, wie Daten von Arkham zeigten, wonach ETH, die mit dem Angreifer in Verbindung steht, in THORChain-Tresore floss.
THORChain erklärte am Montag, sein Netzwerk-Halt sei ein Notfall-Sicherheitsmechanismus, der das Protokoll insgesamt betreffe und „keine selektive Sperrung bestimmter Mittel oder eines einzelnen Tauschgeschäfts“ sei.
Der Krypto-Autor Anndy Lian sagte, THORChain könne den Handel anhalten, ausgehende Transaktionen stoppen oder eine verbundene Chain pausieren, doch diese Maßnahmen beträfen die Nutzer insgesamt. Das Protokoll verfüge über keine eingebaute Adress-Blacklist, was seine Möglichkeit einschränke, bestimmte Adressen zu sperren. Diese Lücke zwischen Bitgets Forderung und den verfügbaren Instrumenten des Protokolls spiegelt ein strukturelles Merkmal der dezentralen Finanzen wider, die ohne die zentralisierten Kontrollen laufen, mit denen Unternehmen einzelne Adressen sperren können.
Die verbleibenden Meilensteine von Bitget – ETH-Auszahlungen am Dienstag, USDT am Mittwoch und weitere Dienste am Freitag – liefern den Zeitrahmen, an dem sich die Erholung der Börse messen lässt.
