Eine Wallet, die mit dem Hackerangriff auf Bitget in Höhe von 387,5 Millionen US-Dollar in Verbindung steht, hat etwa 1,23 Millionen US-Dollar in Ether von Binance abgezogen – zwei Tage bevor die Börse am Montag die Bitcoin-Auszahlungen wieder freigibt.
Die Bitget-Saga: Hacker haben sich gerade auf Binance eingedeckt, da Auszahlungen ab Montag wieder möglich sind
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Lookonchain hat festgestellt, dass 457,9 ETH im Wert von 1,23 Mio. US-Dollar von Binance in die Wallet des Angreifers transferiert wurden.
- Der 5.500-BTC-Schutzfonds von Bitget im Wert von rund 462 Mio. US-Dollar deckt den Verlust von 387,5 Mio. US-Dollar ab, solange der BTC-Kurs über 70.000 US-Dollar bleibt.
- Bitget nimmt am 28. September die BTC-Auszahlungen wieder auf, gefolgt von ETH, USDT und allen anderen Vermögenswerten in mehreren Phasen bis zum 2. Oktober.
Die Wiederauffüllung, Schritt für Schritt
Der Angreifer, der Bitget am 24. September leergeräumt hat, verschiebt weiterhin Gelder, wobei ein Teil davon über eine konkurrierende Börse floss. Der Blockchain-Ermittler Lookonchain berichtete heute, dass die Wallet 0x4885 257,6 ETH (etwa 692.000 US-Dollar) und 545.000 USDT von Binance abgehoben hat. Die Wallet tauschte die USDT gegen weitere 200,2 ETH ein und überwies anschließend alle 457,9 ETH – rund 1,23 Millionen US-Dollar – an die Adresse des Bitget-Hackers.
Die Abhebungen erfolgten am 25. September in mehreren separaten Transaktionen, und Bitget sowie Binance gaben bekannt, dass sie gemeinsam daran arbeiten, die gestohlenen Gelder aufzuspüren.
Eine Auszahlung bei Binance hinterlässt in der Regel ein verifiziertes Konto, was den Ermittlern einen Anhaltspunkt liefert. Der Betrag ist im Vergleich zur Gesamtbeute gering, da Bitget seine Verlustschätzung von 351,6 Millionen US-Dollar auf etwa 390 Millionen US-Dollar angehoben hat, nachdem Überweisungen auf Zcash und Tron berücksichtigt wurden. CEO Gracy Chen sagte:
[The attacker] „Ein kritisches Backend-System innerhalb unserer Wallet-Infrastruktur wurde kompromittiert, dazu genutzt, Transaktionsdaten zu fälschen, und unseren Autorisierungsprozess ausgelöst, um Gelder abzuziehen.“
Einfacher ausgedrückt: Das eigene Genehmigungssystem von Bitget hat den Diebstahl freigegeben.
Warum Bitcoin an erster Stelle steht
Bitget gibt an, dass die Sicherheitslücke nun behoben sei, und veröffentlichte daraufhin einen stufenweisen Auszahlungsplan. Handel und Einzahlungen wurden zu keinem Zeitpunkt unterbrochen, und die Börse versichert, dass die Guthaben der Nutzer davon unberührt bleiben. Jede Phase beginnt um 08:00 Uhr UTC:
- 28. September: Bitcoin (BTC)
- 29. September: Ether (ETH) auf Ethereum, BNB Smart Chain (BSC), Arbitrum, Base und Optimism
- 30. September: Tether (USDT) auf Ethereum, BSC, Solana und Tron
- 2. Oktober: alle anderen Token, Fiat-Währungen und Peer-to-Peer-Dienste (P2P)
Der Onchain-Analyst Yu Jin wies darauf hin, dass die Reihenfolge nicht zufällig ist: Der Schutzfonds von Bitget besteht vollständig aus BTC. Die Eröffnung mit Bitcoin als Erstem veranlasst ungeduldige Nutzer dazu, ihre Bestände auf der Plattform in BTC umzutauschen und diese abzuheben. Tun sie dies, kann Bitget Auszahlungen direkt aus seiner Reserve begleichen, ohne Coins auf dem offenen Markt verkaufen zu müssen.
Der Bitcoin-Preis ist nun Bitgets Sicherheitsnetz
An dieser Stelle hört der Bitcoin-Preis auf, eine reine Marktgeschichte zu sein, und wird zu einer Frage der Solvenz. Bitgets eigener Bericht vom August beziffert den Fonds auf 5.500 BTC mit einem Durchschnittswert von 382 Millionen US-Dollar im August. Beim aktuellen Bitcoin-Preis von rund 84.000 US-Dollar sind diese Coins etwa 462 Millionen US-Dollar wert. Das deckt sich mit Chens Behauptung, dass der Fonds mehr als 464 Millionen US-Dollar umfasste und „den gesamten Verlust abdeckt“.
Um dies näher zu erläutern: Der Verlust von 387,5 Millionen US-Dollar entspricht bei dem heutigen Kurs etwa 84 % des Fondsvermögens. Teilt man den Verlust durch 5.500 Coins, ergibt sich eine Gewinnschwelle von knapp 70.455 US-Dollar pro BTC – etwa 16 % unter dem aktuellen Handelspreis von Bitcoin.
Bitget hat sich nicht dazu geäußert, ob es den Fonds aufstocken würde, sollte der Bitcoin-Kurs weiter fallen. Derzeit sind die Absicherung und der Vermögenswert, der zuerst ausgezahlt wird, ein und dieselbe Coin.
Was noch in der Schwebe ist
Der Großteil der Beute ist außer Reichweite, da Circle und Tether die Wallet mit der Bezeichnung „Bitget Exploiter 8“ gesperrt haben. Daten von Misttrack zeigen, dass andere Adressen der Angreifer weiterhin mehr als 63.000 ETH halten, die kein Emittent sperren kann. Der größte Einzelposten, etwa 157 Mio. US-Dollar in XRP, befindet sich in Wallets, die ebenfalls nicht gesperrt werden können.
Schließlich verfolgte Arkham, wie die Angreifer innerhalb von 18 Minuten 228 Mio. US-Dollar transferierten, während Chen Reportern mitteilte, dass IP-Muster und On-Chain-Signaturen auf Hacker mit Verbindungen zu Nordkorea hindeuten – dasselbe Vorgehen wie beim Bybit-Diebstahl im Jahr 2025. Für den vollständigen Hintergrundbericht bietet Bitcoin.com News eine fortlaufende Zusammenfassung aller bekannten Fakten zu dem Hackerangriff.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
