• Bitget bestätigt, dass am 24. September rund 388 Millionen US-Dollar aus Hot- und Warm-Wallets abgezogen wurden, die erkannt wurden.

• Bitget-CEO Gracy Chen verknüpfte die Angriffsart mit bekannten nordkoreanischen Hackerorganisationen.

• Die gestohlenen Vermögenswerte bestanden hauptsächlich aus Ethereum, Tron und USDT; im Hauptabfluss gab es keinen Bitcoin.

Bitget bestätigt Verstoß in Höhe von 388 Mio. US-Dollar mit Bezug zu Nordkorea

Die Krypto-Börse Bitget verlor nach Angaben des CEO am Freitag rund 388 Millionen US-Dollar in digitalen Vermögenswerten an Angreifer, die das Unternehmen mit Nordkorea verknüpft. Dabei korrigierte sie den Schaden nach oben und bezog sich auf einen Vorfall, der erstmals um 18:31 UTC am 24. September erkannt worden war. Der in den Seychellen ansässige Dienst — die sechstgrößte Börse am Markt, die mehr als 1 Milliarde US-Dollar an täglichem Handelsvolumen abwickelt — sah, wie unbefugte Übertragungen einen Teil seiner Hot- und Warm-Wallets verließen. Sicherheitsforscher meldeten die ungewöhnlichen On-Chain-Bewegungen in Echtzeit, und Bitget fror kurz nach Auftauchen der Sicherheitslücke die Auszahlungen ein. CEO Gracy Chen sagte, die höhere Summe „spiegelt eine vollständigere Abrechnung der Transfers während des Vorfalls wider“ — gegenüber den zunächst offengelegten mehr als 350 Millionen US-Dollar. Basierend auf IP-Verhaltensmustern und On-Chain-Analysen schrieb sie, dass die Angriffsweise „sehr konsistent mit bekannten Mustern nordkoreanischer Hackerorganisationen“ sei — Gruppen, die US-Behörden seit langem mit der Lazarus-Vorrichtung in Verbindung bringen. Bitget sagt, es habe die gestohlenen Vermögenswerte identifiziert, die überwiegend aus Ethereum, Tron und dem USDT-Stablecoin bestanden; im Hauptabfluss habe es keinen Bitcoin gegeben. Ein Tracker für gestohlene Gelder zeigt jedoch, dass der Angreifer nach Umwandlungen bereits mehr als 28,8 Millionen US-Dollar in der führenden Kryptowährung hält. „Unser Ziel ist es, so schnell wie möglich eine vollständige Rückerstattung abzuschließen“, sagte Chen und ergänzte, dass ein konkretes Zeitfenster angekündigt werde, sobald es bestätigt sei. Sicherheitsanalysten weisen darauf hin, dass nordkoreanische Krypto-Diebe seit dem letzten Jahr schneller und ausgeklügelter geworden seien; Experten nennen dabei Tools zur künstlichen Intelligenz, die es den Betreibern ermöglichen, effizienter zu arbeiten. Die Sicherheitslücke bildet den Abschluss einer belastenden Phase für die Custody-Sicherheit: Im Juli nutzten Angreifer einen Firmware-Bug in Coldcard-Hardware-Wallets, um fast 120 Millionen US-Dollar zu stehlen. In diesem Monat holten White-Hat-Akteure zudem rund 4.000 Bitcoins — etwa 320 Millionen US-Dollar zum damaligen Zeitpunkt — aus der Föderations-Wallet der Liquid-Sidechain von Blockstream zurück und gaben 85% wieder heraus, bevor sie den Rest als Lösegeld zurückforderten.

Cold Storage unangetastet: 464 Mio. US-Dollar sichern Nutzer ab

Die offiziellen Mitteilungen von Bitget zum Vorfall geben an, dass die Kompromittierung auf einige Hot- und Warm-Wallets beschränkt blieb, während Cold-Wallets unberührt seien, und dass die Kontoguthaben der Nutzer geschützt blieben. Die Börse erklärt, dass ihr User Protection Fund — mit mehr als 464 Millionen US-Dollar dotiert — den Verlust übersteigt und ihr damit die erklärte Fähigkeit gibt, den zunächst gemeldeten ungefähr 351,6 Millionen US-Dollar- Schaden abzudecken, bevor die Zahl auf 388 Millionen US-Dollar nach oben korrigiert wurde. Auszahlungen sind pausiert, während Sicherheitschecks laufen. Diese Maßnahme schützt zwar den verbleibenden Tresor, lässt Nutzer aber vorübergehend nicht in der Lage, Gelder zu verschieben. Händler, die mit Margin Trading gehebelte Positionen fahren, stehen vor einer zusätzlichen Komplikation, wenn Auszahlungen eingefroren werden: Kapital kann nicht verlagert werden, um das Risiko zu reduzieren. Wer zudem prüfen will, wie sich Markt- und Limit-Order-Typen während eines Freeze verhalten, sollte vor dem Handeln die veranstaltungsspezifischen Regeln durchsehen. Der Vorfall reiht sich in eine lange Liste von Börsenverletzungen ein. Mt. Gox verlor im Rahmen mehrerer Jahre unbefugten Zugriffs etwa 647.000 BTC und brach 2014 zusammen. Bitfinex sah sich 2016 mit einem Abfluss von 119.754 BTC konfrontiert, obwohl Multisig-Kontrollen vorhanden waren — ein Beweis dafür, dass Multisig allein keine Absicherung ist. Coincheck verlor 2018 rund 523 Millionen XEM, ungefähr 58 Milliarden Yen, und entschädigte Nutzer später in Höhe von etwa 46,3 Milliarden Yen aus eigenem Kapital; Zaif verlor im selben Jahr 6,7 Milliarden Yen — beide Fälle über Kompromittierungen von Hot-Wallets. Binance verlor 7.000 BTC im Jahr 2019 und deckte dies über seinen SAFU-Fonds ab; KuCoin verzeichnete 2020 entnommene Gelder in Höhe von 281 Millionen US-Dollar bei intakten Cold Wallets. Später gelang es, einen Großteil über On-Chain-Tracking und die Zusammenarbeit mit anderen Börsen sowie Token-Emittenten zurückzuholen. Der Verstoß bei DMM Bitcoin im Jahr 2024 betraf 4.502,9 BTC — rund 48,2 Milliarden Yen — nachdem gefälschtes Recruitment-Malware einen Mitarbeiter-Endpunkt kompromittierte und legitime Auszahlungsanfragen manipulierte. Der Diebstahl von Bybit in Höhe von etwa 1,4–1,5 Milliarden US-Dollar im Jahr 2025 — einer der größten Fälle auf dem Rekord — wurde vom FBI North Korea als TraderTraitor zugeschrieben. Dabei richteten die Angreifer ihr Vorgehen direkt gegen den Cold-Wallet-Signing-Prozess selbst. Der Jahrzehnte lange Verlauf zeigt, wie Angreifer sich von der direkten Entwendung von Schlüsseln hin zur Unterwanderung von Menschen, Endpunkten, APIs und dem gesamten Signing-Workflow rund um sie herum verlagern.

On-Chain-Spur verengt sich, während die Ursache offen bleibt

COINOTAGs Auswertung der Belege: Die Gelder des Angreifers bewegen sich offen — der öffentliche Tracker zeigt bereits über 28,8 Millionen US-Dollar in Bitcoin nach Umtausch aus dem geleerten Ethereum- und Tron-basierten USDT. Das bedeutet, dass die Umwandlung und nicht die Verschleierung das unmittelbare Ziel ist. Das offizielle Post-Mortem korrigiert bisher den Umfang (Hot- und Warm-Wallets, Cold Storage unberührt), die Summe (rund 388 Millionen US-Dollar) und die Zuordnung, doch die eigentliche Ursache der Einbruchs bleibt weiterhin Gegenstand der Untersuchung — und ohne sie ist die Schadensbehebung unvollständig. Die von Bitget genannten Stellhebel sind eingefrorene Auszahlungen, ein Schutzfonds in Höhe von 464 Millionen US-Dollar und ein zugesicherter Rückerstattungszeitraum. Wo die Aufmerksamkeit des Retail-Publikums früher Assets von Litecoin (LTC) zu Nischen-Tokens jagte, richtet sie sich jetzt direkt auf die Custody-Infrastruktur selbst. Börsen, die gestohlene Gelder zurückholen — wie KuCoin demonstrierte — behalten die Nutzer, ein Standard, den unser Leitfaden zu den besten Krypto-Börsen eng verfolgt.