Bitget-Hack: 387,5 Mio. USD über kompromittierte Signaturkette gestohlen

Die Krypto-Börse Bitget wurde nach einem Angriff auf die interne Transaktions-Signaturkette um 387,5 Millionen Dollar bestohlen. Das Sicherheitsunternehmen GoPlus Security erklärt, dass kein privater Schlüssel geleakt wurde, sondern dass es Angreifern gelang, Bitgets eigenes Signatursystem dazu zu bringen, gültige Signaturen für Transaktionen zu erzeugen, die die Börse nie genehmigt hatte. Der Gesamtbetrag liegt höher als die zuvor gemeldeten 351,6 Millionen Dollar, da auch Zcash und TRON in die Berechnung einbezogen wurden.

Das Wichtigste in Kürze:

• Angreifer manipulierten die Signaturkette von Bitget und schleusten so 387,5 Mio. Dollar aus Hot und Warm Wallets ab
• Die größte Welle von 185 Mio. Dollar ereignete sich am 24. September innerhalb von etwa einer Minute
• GoPlus vergleicht die Angriffsmethode mit dem Bybit-Hack von 2025, bei dem 1,5 Milliarden Dollar gestohlen wurden

Signaturkette kompromittiert, kein privater Schlüssel geleakt

Laut GoPlus Security gelang es den Angreifern, in einen entscheidenden Teil von Bitgets Wallet-Backend einzudringen. Dort manipulierten sie Transaktionsdaten so, dass das legitime Signatursystem der Börse gültige Signaturen für Überweisungen ausstellte, die nie beabsichtigt waren.

Bitget selbst meldet, dass Cold Storage und die separat verwaltete Bitget Wallet, ein Selbstverwahrungsprodukt, nicht betroffen sind. Der Angriff richtete sich ausschließlich auf Hot und Warm Wallets der Börse. Wie die Angreifer zunächst Zugang erhielten, ist noch nicht bestätigt, und Bitget hat noch keinen vollständigen technischen Bericht veröffentlicht.

Die Zeitleiste zeigt, wie schnell der Angriff verlief. Am 24. September um 18:31 Uhr wurde eine Angreiferadresse mit 0,84 ETH für Transaktionskosten befüllt, die von einer bereits unter Kontrolle der Angreifer stehenden Hot Wallet stammten. Bitget gibt an, die unbefugten Transaktionen noch in derselben Minute bemerkt zu haben. Um 18:58 Uhr folgte der erste große Abfluss von rund 34,75 Millionen Dollar in USDT. Die größte Welle um 19:16 Uhr zog in etwa einer Minute rund 185 Millionen Dollar ab, darunter 13.966 ETH, 91,4 Millionen XRP und 20,6 Millionen TRX.

Vergleich mit Bybit und Maßnahmen gegen weiteren Schaden

GoPlus zieht einen Vergleich zum Bybit-Hack von 2025, bei dem 1,5 Milliarden Dollar gestohlen wurden, weil die Signing-Oberfläche manipuliert worden war. In beiden Fällen handelte es sich um eine einzige Signaturkette mit einem einzigen Vertrauenspunkt, was sie zu einem attraktiven Ziel für Angreifer macht.

GoPlus hat die mit den Angreifern verbundenen Adressen auf eine Sperrliste gesetzt und mit Partnern im Ökosystem geteilt, um weitere Geldströme zu blockieren. Circle und Tether froren bereits zuvor 318.000 Dollar an Guthaben nach dem Vorfall ein. Laut dem Bitget Stolen-Funds Tracker sind derzeit 1.379 Angreiferadressen mit einem Gesamtwert von über 386 Millionen Dollar registriert.

Der Bitget-CEO forderte unterdessen, dass THORChain Angreiferadressen blockiert. Die Börse nahm Auszahlungen schrittweise wieder auf nach dem Sicherheitsvorfall. Ein vollständiger technischer Bericht von Bitget über die genaue Art des Eindringens fehlt noch.