Laut einer Analyse der gestohlenen Gelder durch Arkham hat Bitget bei einem Hackerangriff, der sich über sieben Blockchains erstreckte, rund 350 Millionen US-Dollar verloren. Die Börse hat Auszahlungen ausgesetzt, während die Ermittler die Vermögenswerte aufspüren, darunter 153 Millionen US-Dollar in XRP.
Hacker rauben bei Bitget innerhalb von 18 Minuten 228 Millionen Dollar ab, Arkham verfolgt 7 Blockchains
GESCHRIEBEN VON
TEILEN
Das Wichtigste auf einen Blick
- Laut Arkham flossen innerhalb von 18 Minuten 228 Millionen US-Dollar aus Bitget ab.
- Die Angreifer wandelten die Vermögenswerte in Ether um und verteilten diese auf neue Wallets.
- Bitget gibt an, dass sein Schutzfonds den geschätzten Verlust von 351,6 Millionen US-Dollar abdeckt.
228 Millionen Dollar verließen Bitget innerhalb von 18 Minuten
Bitget-Kunden konnten keine Gelder abheben, nachdem Angreifer die Krypto-Börse am 24. September leergeräumt hatten. Das Blockchain-Analyseunternehmen Arkham Intelligence, das Wallets identifiziert und Kryptowährungstransfers nachverfolgt, konnte zwischen 14:31 und 17:23 Uhr EDT etwa 350 Millionen US-Dollar nachverfolgen, die aus fünf Bitget-Wallets über sieben Blockchains abgeflossen sind. Arkham hat die mit den Angreifern in Verbindung stehenden Adressen gruppiert, um deren Bestände und Transfers gemeinsam darzustellen. Bei den Blockchains handelte es sich um das XRP-Ledger, Ethereum, Arbitrum, Optimism, die BNB Chain, Avalanche und Base. Arkhams Nachverfolgung der gestohlenen Gelder zeigt, wie die Angreifer kurz nach den Transfers damit begannen, Vermögenswerte zu verschieben und zu tauschen.
Der Diebstahl konzentrierte sich auf ein kurzes Zeitfenster. Als Arkham am 25. September seine Nachbetrachtung auf X veröffentlichte, hatte das Unternehmen 26 mit den Angreifern in Verbindung stehende Adressen gekennzeichnet und ermöglichte es den Ermittlern so, die Überweisungen zu verfolgen, während die Gelder weitergeleitet wurden. Das Unternehmen erklärte:
„Von den 350 Mio. US-Dollar verließen 228 Mio. US-Dollar Bitget innerhalb von 18 Minuten, von 18:58 bis 19:16 Uhr UTC.“
In der Sicherheitsmitteilung von Bitget wird der betroffene Betrag auf 351,6 Millionen US-Dollar geschätzt. Die Börse gibt an, dass ihr Nutzerschutzfonds über mehr als 464 Millionen US-Dollar verfügt und den Verlust abdeckt. Auszahlungen blieben während der Sicherheitsüberprüfung ausgesetzt, während Einzahlungen und der Handel laut Bitget fortgesetzt wurden.
Das Ausmaß wurde deutlicher, als die Ermittler Überweisungen identifizierten, die über die in den ersten Berichten über den Sicherheitsverstoß genannten hinausgingen. Frühe Schätzungen gingen von etwa 174 bis 183 Millionen US-Dollar aus, die aus mit „Bitget“ gekennzeichneten Wallets abgeflossen waren. Bitget bezifferte den betroffenen Gesamtbetrag später auf etwa das Doppelte dieses Bereichs.
XRP-Verlust löst Streit um die Einstufung von Wallets aus
Arkham identifizierte XRP im Wert von 153 Millionen US-Dollar als den größten Einzelposten des Diebstahls und beschrieb dessen Quelle als eine Cold Wallet von Bitget. Bitget bestreitet diese Einstufung: Das Unternehmen gibt an, dass seine Cold Wallets sicher geblieben seien und sich der Angriff auf Teile seiner Hot- und Warm-Wallet-Infrastruktur beschränkt habe. Die beiden Darstellungen sollten während der laufenden Ermittlungen als konkurrierende Darstellungen betrachtet werden.
Eine Cold Wallet bewahrt ihren privaten Schlüssel offline auf, während eine Hot Wallet mit dem Internet verbunden ist, um Transaktionen abzuwickeln. Der Streit dreht sich darum, ob das gestohlene XRP aus dem Offline-Speicher oder aus der vernetzten Wallet-Infrastruktur von Bitget stammte.
Die Angreifer transferierten Ether von anderen Blockchains auf Ethereum und verteilten ihn auf neue Wallets, während das gestohlene XRP nach den ersten Übertragungen größtenteils auf fünf Adressen verblieb. Mehr als 99 % der rund 103 Millionen XRP befanden sich am frühen 25. September laut einer separaten Aufstellung der Ledger-Transfers weiterhin in fünf Wallets.
Angreifer tauschen Vermögenswerte und verteilen Ether auf verschiedene Wallets
Innerhalb von 10 Minuten nach dem Diebstahl begannen die Angreifer, Stablecoins und tokenisiertes Gold gegen Ether zu verkaufen, berichtete Arkham. Arkham zufolge flossen 25 Millionen US-Dollar in USDT in fünf Transaktionen à 5 Millionen US-Dollar an Rizzolver, einen Dienst, der UniswapX-Handelsaufträge ausführt. Andere Swaps nutzten Uniswap, eine dezentrale Börse; 1inch, das Trades über verschiedene Börsen weiterleitet; und Furucombo, das Transaktionen im Bereich der dezentralen Finanzen bündelt. Die Angreifer transferierten zudem USDC auf Ethereum, bevor sie es verkauften.
Gelder von Arbitrum, Optimism und Base wurden über Brückendienste auf Ethereum übertragen – ein Vorgang, der laut Arkham bis 16:04 Uhr EDT abgeschlossen war. Arkham schätzte, dass Vermögenswerte im Wert von rund 100 Millionen US-Dollar, mit Ausnahme von Ether, in etwa 36.600 ETH umgewandelt wurden. Anschließend verteilten die Angreifer ihre Bestände auf neue Adressen; acht davon hielten zum Zeitpunkt der Veröffentlichung des Berichts durch Arkham etwa 68.300 ETH im Wert von 183 Millionen US-Dollar. Zu diesem Zeitpunkt wurden keine ausgehenden Überweisungen von diesen acht Adressen gemeldet. Der BNB-Anteil war in Arkhams Momentaufnahme noch in Bewegung. Arkham verfolgte 6,9 Millionen US-Dollar zu 12 unbeschrifteten BNB-Chain-Wallets zurück und meldete Einzahlungen von mindestens 4,7 Millionen US-Dollar an Thorchain sowie 2 Millionen US-Dollar an Fixedfloat. Thorchain tauchte auch bei der Nachverfolgung von Geldern auf, die bei einem separaten Krypto-Diebstahl entwendet wurden; dieser Fall liefert jedoch keinen Hinweis darauf, wer den Angriff auf Bitget verübt hat.
Dieser Artikel wurde mithilfe von KI aus dem Englischen übersetzt. Die englische Originalversion ist die maßgebliche Quelle; automatische Übersetzungen können Ungenauigkeiten enthalten, insbesondere bei rechtlicher und regulatorischer Terminologie.
