Wichtigste Punkte
Bitget meldet unautorisierte Abflüsse aus Hot Wallets, entdeckt am Donnerstag um 18:31 Uhr UTC, mit einem geschätzten Schaden von rund 351,6 Mio. US‑Dollar
Die Summe liegt etwa doppelt so hoch wie die 170 Mio. US‑Dollar, die On‑Chain‑Beobachter vor der Stellungnahme der Börse identifiziert hatten
Auszahlungen sind bis zum Abschluss einer Sicherheitsprüfung ausgesetzt, Einzahlungen und Handel laufen weiter
CEO Gracy Chen betont, der Verlust liege innerhalb des Rahmens des User Protection Fund, der über 464 Mio. US‑Dollar umfasst
Bitget hat einen erheblichen Sicherheitsvorfall in seinen Hot Wallets bestätigt – deutlich größer als das bislang On‑Chain Erkennbare. Die Börse beziffert die betroffene Summe auf rund 351,6 Mio. US‑Dollar und hat Auszahlungen gestoppt, bis eine Sicherheitsüberprüfung abgeschlossen ist.
Die Bestätigung durch Geschäftsführerin Gracy Chen erfolgte Stunden nachdem Blockchain-Analysten auffällige Abflüsse markiert und mehr als 170 Mio. US‑Dollar identifiziert hatten, die in Ether (ETH) verschoben wurden.
Was die Börse bestätigt hat
Nach Angaben von Bitget registrierten die internen Systeme die unautorisierten Transfers am Donnerstag um 18:31 Uhr UTC; Notfallprotokolle seien innerhalb von Minuten ausgelöst worden.
Das Unternehmen betonte, die Cold Wallets seien vollständig sicher. Man nutze eine dreistufige Wallet-Struktur, bei der der Vorfall „nur einen Teil der Hot- und Warm-Wallet-Ebene betroffen“ habe. Auffällige Adressen seien identifiziert und markiert worden; Strafverfolgungsbehörden und spezialisierte On‑Chain‑Sicherheitsfirmen seien informiert und eingebunden.
Chen erklärte, Bitget werde sich nicht an öffentlichen Spekulationen über den Angriffsweg beteiligen. „Wir werden den Angriffsvektor nicht kommentieren, bevor die Untersuchung abgeschlossen ist“, sagte sie. Sie stellte stündliche Updates und einen vollständigen Incident-Report mit Root-Cause-Analyse innerhalb von 24 Stunden in Aussicht.
Die Lücke zwischen 170 Mio. und 351,6 Mio. US‑Dollar
Besonders bemerkenswert ist die Differenz zwischen den on-chain sichtbaren Bewegungen und der nun von Bitget genannten Schadenshöhe.
Lesen Sie auch: BlackRock legt drei Anlagestrategien on-chain über Ondo auf
Der Monitoring-Dienst MLM hatte zuvor drei Hot Wallets und eine Cold Wallet mit Asset-Bewegungen gemeldet, bei denen mehr als 170 Mio. US‑Dollar in Ether getauscht wurden. Yellow verifizierte auf Etherscan eine empfangende Adresse, 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee. Sie wickelte ihre erste Transaktion um 19:05 Uhr UTC ab, hatte innerhalb einer Stunde 15 Transaktionen ausgeführt und hielt 4.373 ETH.
Der von Bitget genannte Schaden liegt mehr als doppelt so hoch. Zudem widerspricht die Börse Teilen der externen Darstellung und betont, Cold Wallets seien nicht kompromittiert worden.
Folgen für Kundinnen und Kunden
Unmittelbar spürbar ist das Auszahlungs‑Moratorium: Abhebungen bleiben pausiert. Einzahlungen und der Handel laufen weiter; Bitget versichert, dass Kontostände korrekt seien und Kundengelder geschützt bleiben.
Als Sicherungsmechanismus dient der User Protection Fund der Börse, der laut Chen mit mehr als 464 Mio. US‑Dollar ausgestattet ist. Nach diesen Zahlen deckt der Fonds den Verlust ab und lässt rund 112 Mio. US‑Dollar an Puffer – ein Sicherheitsfaktor von etwa 1,3.
„Bitget hat mehrere Marktzyklen durchlaufen. Wir werden uns dieser Situation stellen“, sagte Chen. „Jeder Dollar und jede Entscheidung wird vollständig und transparent offengelegt.“
Offene Fragen
Der genaue Angriffsvektor ist weiterhin unbekannt; Bitget will sich dazu erst äußern, wenn die Untersuchung abgeschlossen ist. Einen konkreten Zeitplan für die Wiederaufnahme der Auszahlungen gibt es über das Ende der Sicherheitsprüfung hinaus nicht.
Der angekündigte Incident-Report, der innerhalb von 24 Stunden vorliegen soll, ist der nächste zentrale Prüfstein – ebenso die Frage, ob sich die Schadensschätzung von 351,6 Mio. US‑Dollar nach Veröffentlichung bestätigt.
Weiterlesen: Könnten tokenisierte Aktien auf XRPL landen? Die SEC‑Entscheidung wirft die Frage auf
