Wichtigste Punkte
Bitget teilte am 30. September mit, dass sein Schutzfonds wieder über 300 Mio. Dollar liegt – zwei Tage, nachdem die Börse zugesagt hatte, ihn binnen einer Woche aufzufüllen
Die Handelsplattform beziffert die finanziellen Folgen des Angriffs vom 24. September nun mit rund 388 Mio. Dollar – mehr als die zunächst genannte Summe
Abhebungen werden schrittweise wieder freigeschaltet; ein am 30. September veröffentlichtes Proof-of-Reserves-Snapshot weist für alle 19 Assets eine Reservequote über 100 % aus
Mit der forensischen Untersuchung wurden Mandiant und SlowMist beauftragt, die Nachverfolgung der Mittel läuft weiter
Die Krypto-Börse Bitget hat ihren Schutzfonds nach eigenen Angaben wieder auf mehr als 300 Mio. US‑Dollar aufgefüllt – sechs Tage nach dem Sicherheitsvorfall, bei dem Hot Wallets leergeräumt wurden und die Plattform Auszahlungen aussetzen musste.
Am 28. September hatte Bitget zugesagt, den Fonds innerhalb einer Woche auf das Mindestniveau zu bringen. Bereits am 30. September meldete das Unternehmen Vollzug.
Zweck des Schutzfonds
Der Schutzfonds wurde 2022 mit 5.500 BTC und einem zugesicherten Mindestwert von 300 Mio. Dollar aufgelegt. Er ist strikt von den regulären Reserven getrennt, die Kundenguthaben hinterlegen; Bitget veröffentlicht die Wallet-Adressen, damit die Bestände on-chain überprüft werden können.
Bitget hat den Fonds dafür vorgesehen, die Kosten des Vorfalls im September zu absorbieren. Nach Angaben der Börse blieben die Kontostände der Nutzer korrekt und unberührt.
„Der Schutzfonds wurde für Situationen wie diese geschaffen und hat die finanziellen Auswirkungen des Vorfalls aufgefangen“, sagte CEO Gracy Chen. „Wir haben angekündigt, ihn innerhalb einer Woche wieder mindestens auf 300 Mio. Dollar zu bringen – dieses Ziel haben wir erreicht.“
Der Wochenauftakt
Bitget registrierte am 24. September um 18:31 Uhr UTC unautorisierte Transfers aus seinen Hot Wallets und will nach eigenen Angaben innerhalb von Minuten Notfallprotokolle ausgelöst haben. Cold Wallets seien nicht betroffen gewesen. Das Unternehmen beschreibt eine Drei-Schichten-Architektur, bei der der Schaden Teile der Hot- und Warm-Wallet-Ebene traf.
Abhebungen wurden noch in derselben Nacht gestoppt, Einzahlungen und Handel liefen jedoch weiter. Chen versprach stündliche Updates sowie einen vollständigen Incident-Report mit Root-Cause-Analyse binnen 24 Stunden.
Außerdem lesen: Google stellt Gemini 4 Argon vor und reklamiert Benchmark-Führung vor OpenAI und Anthropic
Nach oben korrigierte Verlustschätzung
In der aktuellen Mitteilung veranschlagt Bitget den finanziellen Schaden auf rund 388 Mio. Dollar. Als Chen den Angriff zunächst bestätigte, nannte sie einen Wert von etwa 351,6 Mio. Dollar – rund 36 Mio. Dollar weniger.
Auch die Fondsgröße hat sich deutlich verändert. Chen hatte damals erklärt, der Schutzfonds umfasse mehr als 464 Mio. Dollar. Nun liegt er „nur“ noch über 300 Mio. Dollar, also beim definierten Mindestwert und nicht mehr auf dem Vorfall-Niveau.
Zur Begründung der angepassten Verlustschätzung äußerte sich Bitget bislang nicht. Das Unternehmen verweist auf laufende Untersuchungen.
Abhebungen und Reserven
Abhebungen werden laut Bitget jetzt stufenweise wieder freigeschaltet. Die Börse machte jedoch weder Angaben zu einem Abschlussdatum des Prozesses noch dazu, welche Produkte zuerst wieder geöffnet werden.
Am 30. September veröffentlichte Bitget ein aktualisiertes Proof of Reserves. Dem Snapshot zufolge wiesen alle 19 erfassten Assets eine Reservequote von über 100 % auf.
Offene Fragen
Für die forensische Analyse hat Bitget die Cybersicherheitsfirmen Mandiant und SlowMist an Bord geholt; die Spurensuche und mögliche Rückgewinnungsversuche der gestohlenen Mittel dauern an. Unklar bleibt, wie die Angreifer Zugriff auf die Wallets erhielten – und auch die von Chen binnen 24 Stunden angekündigte Root-Cause-Analyse liegt öffentlich noch nicht vor.
Zuvor hatte Yellow berichtet, dass die in On-Chain-Tools sichtbaren Abflüsse in der Nacht des Angriffs weniger als die Hälfte der Summe ausmachten, die Bitget später bestätigte – eine Diskrepanz, zu der sich die Börse bislang nicht geäußert hat.
Weiterlesen: Google bepreist KI-Suchergebnisse mit Pilotprojekt für 100 Verlage
