Bitget-Hack: 352 Mio. Dollar weg, Auszahlungen gestoppt
Hacker erbeuten bei Bitget rund 352 Mio. Dollar über ein manipuliertes Backend. Die Börse friert Auszahlungen ein und deckt Verluste aus einem 464-Mio.-Fonds.
Was passiert ist
Die Krypto-Börse Bitget meldet einen Hackerangriff mit einem Schaden von rund 351,6 Millionen Dollar. Am Donnerstag registrierte das Unternehmen unautorisierte Transaktionen und setzte umgehend alle Auszahlungen aus. Nach Darstellung von CEO Gracy Chen drangen die Angreifer in ein Backend-System des hauseigenen Wallet-Dienstes ein und manipulierten dort Transferdaten, um den Signierungsprozess auszulösen. Private Schlüssel der Hot-, Warm- und Cold-Wallets seien nicht entwendet worden — der Angriff zielte auf die Prozesslogik, nicht auf die Kryptografie.
Die Spur nach Nordkorea
Chen verweist auf ein bekanntes Muster: Der Angriff ähnele früheren Operationen nordkoreanischer Gruppen, allen voran Lazarus. Einen Insider-Angriff hält Bitget für unwahrscheinlich. Ein Teil der Beute sei bereits sichergestellt, eine Summe nannte die Börse nicht. Ein ausführlicher Bericht soll binnen 24 Stunden folgen. Bestätigt sich die Spur, reiht sich Bitget in eine teure Serie ein: Staatsnahe Gruppen haben in diesem Zyklus Börsen und Bridges im Milliardenbereich geplündert.
Warum der Schaden begrenzt bleibt
Anders als bei FTX oder Mt. Gox steht hier keine Insolvenz im Raum. Bitget will die Verluste vollständig über seinen User Protection Fund decken, der nach eigenen Angaben über 464 Millionen Dollar verfügt. Das Polster übersteigt den Schaden deutlich, Kundengelder sind formal abgesichert. Die eigentliche Belastung ist der eingefrorene Auszahlungsverkehr: Solange er läuft, sitzt Liquidität fest, und jede Stunde ohne klare Kommunikation nährt den Abflussdruck für den Moment, in dem die Tore wieder öffnen.
Was das für Trader heißt
Der Markt reagiert bislang gefasst: Bitcoin hält seine Spanne, während die Renditen am langen Ende anziehen. Die Botschaft liegt aber tiefer. Ein Backend-Exploit ohne gestohlene Keys zeigt, dass die Angriffsfläche längst nicht mehr nur bei der Schlüsselverwaltung liegt, sondern in der Infrastruktur ringsherum. Für zentrale Börsen bedeutet das einen neuen Vertrauensabschlag: Exchange-Token dürften kurzfristig schwächer handeln, und ein Teil der Bestände wandert erfahrungsgemäß zurück in die Self-Custody. Wer Guthaben auf Bitget hält, sollte die Auszahlungsfreigabe abwarten und den angekündigten Bericht als Lackmustest werten — die Deckungszusage ist nur so viel wert wie ihre Umsetzung. Ein zweiter Prüfstein ist die Forensik: Legt Bitget die ausgenutzte Backend-Lücke offen und weist die Rückholung der Beute nach, bleibt der Reputationsschaden verkraftbar — bleibt die Kommunikation vage, kippt das Vertrauen schneller als der Kurs.