Bitget gehackt: 351 Millionen Dollar aus Hot Wallets gestohlen

Die Krypto-Börse Bitget ist Opfer eines großen Hacks geworden. Angreifer schleusten mehr als 351 Millionen US-Dollar in Kryptowährungen aus den Hot Wallets der Plattform. CEO Gracy Chen erklärt, dass die Cold Wallets intakt seien und dass der Schutzfonds der Börse die Nutzergelder vollständig decke. Vorerst verweist sie auf nordkoreanische Hacker als mögliche Täter, was jedoch noch nicht mit Sicherheit bestätigt ist.

Das Wichtigste in Kürze:

• Hacker stahlen 351,6 Millionen US-Dollar in Kryptowährungen aus den Hot Wallets von Bitget, darunter ETH, XRP, BNB und USDT.
• Bitget deckt die Verluste über einen Schutzfonds von mehr als 464 Millionen US-Dollar; Auszahlungen sind vorübergehend blockiert.
• CEO Gracy Chen verweist vorerst auf nordkoreanische Hacker und vergleicht die Lage mit dem Bybit-Hack Anfang dieses Jahres.

Hacker umgehen den Signing-Prozess, ohne private Schlüssel zu stehlen

Am 24. September um 14:31 Uhr Eastern Time entdeckte Bitget unautorisierte Überweisungen aus mehreren Hot Wallets. Die betroffenen Beträge und Assets wurden nahezu unmittelbar auf eine externe Adresse bewegt, die mit 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee beginnt. Arkham Intelligence zeigte, dass es sich dabei um große Beträge in ETH, USDC, USDT und dem Gold-Token XAUT handelte.

Eine erste technische Untersuchung des Sicherheitsteams ergibt, dass die Angreifer ein kritisches System im Backend des Wallet-Dienstes kompromittiert haben. Dadurch konnten sie Überweisungsinformationen manipulieren und den autorisierten Signing-Prozess auslösen, ohne tatsächlich über die privaten Schlüssel zu verfügen. Der Diebstahl privater Schlüssel ist inzwischen als Angriffsvektor ausgeschlossen.

Zu den betroffenen Assets zählen unter anderem ETH, XRP, BNB, AVAX, USDT und USDC. Laut dem Analysten Darkfost war XRP der größte Verlustposten auf einer einzelnen Blockchain.

CEO vergleicht Angriff mit dem Bybit-Hack

Bitget-CEO Gracy Chen bestätigte den Hack in einer offiziellen Erklärung und gab an, dass der Schutzfonds der Börse mit mehr als 464 Millionen US-Dollar ausreicht, um die Verluste zu decken. Darüber hinaus verfügt Bitget über mehr als 1 Milliarde US-Dollar an eigenem Kapital. Auszahlungen wurden vorübergehend gestoppt, Einzahlungen und Handel laufen jedoch normal weiter. Bitget hat die verdächtigen Adressen bei den Behörden und bei spezialisierten On-Chain-Sicherheitsunternehmen gemeldet.

In einem Livestream zog Chen eine Parallele zum Hack bei Bybit, bei dem Anfang dieses Jahres 1,5 Milliarden US-Dollar verloren gingen. Sie erklärte, dass Bitget mit einem Privatkundengeschäft von ähnlicher Größe wie dem von Bybit einen Verlust von mehr als 300 Millionen US-Dollar ebenfalls verkraften könne. Die CEO wies zudem darauf hin, dass bestimmte IP-Adressen stark mit VPN-Mustern übereinstimmen, die mit einer nordkoreanischen Hackergruppe in Verbindung gebracht werden. Eine endgültige Bestätigung der Identität der Angreifer steht jedoch noch aus.

Bitget Wallet nicht betroffen, Nutzer werden vor Phishing gewarnt

Bitget Wallet, die selbstverwaltete Wallet, die unabhängig von der Börse operiert, teilt mit, nicht in den Vorfall verwickelt zu sein. Die Nutzerassets in dieser Wallet liegen on-chain und bleiben unter der eigenen Kontrolle des Nutzers. Der Dienst von Bitget Wallet läuft normal weiter.

Bitget verspricht, stündlich ein Update zu geben und innerhalb von 24 Stunden einen vollständigen Incident-Report zu veröffentlichen, einschließlich einer Analyse der Ursache und der ergriffenen Maßnahmen. Ethereum steht aktuell bei 2.680 US-Dollar, nahezu unverändert gegenüber dem Vortag.