Von der Kryptobörse Bitget wurden infolge eines Hacks Vermögenswerte in Höhe von etwa 351,6 Mio. $ abgezogen. Die CEO der Börse, Gracy Chen, erklärte, dass eine Beteiligung einer nordkoreanischen Hackergruppe wahrscheinlich sei, die Herkunft des Angriffs jedoch noch nicht endgültig festgestellt wurde.
Bitget teilte mit, dass die unautorisierten Überweisungen am 24. September um 18:31 UTC begannen und einen Teil der Hot- und Zwischenwallets der Börse betrafen. Cold Wallets, in denen Vermögenswerte ohne ständige Internetverbindung aufbewahrt werden, seien nach Angaben des Unternehmens nicht betroffen.
Abhebungen wurden vorübergehend ausgesetzt, der Handel läuft jedoch weiter. Später warnte Bitget separat vor Verzögerungen bei der Gutschrift einiger Kryptoeinzahlungen.
Das Unternehmen behauptet, dass die Verluste vollständig durch den Nutzer-Schutzfonds gedeckt werden, dessen Umfang 464 Mio. $ übersteigt. Bitget versprach, innerhalb von 24 Stunden nach dem Angriff einen vollständigen Bericht über die Ursachen des Hacks und die ergriffenen Maßnahmen zu veröffentlichen.
Gracy Chen schrieb im sozialen Netzwerk X, dass die vorläufige Untersuchung IP-Adressen und VPN-Dienste identifiziert habe, die jenen ähneln, die nordkoreanische Hacker bei früheren Operationen verwendet hätten. Ihren Angaben zufolge sei eine Beteiligung der Gruppe aus der DVRK sehr wahrscheinlich, eine endgültige Zuordnung liege jedoch noch nicht vor.
Nach dem Umfang der Verluste wurde der Angriff auf Bitget zum größten bestätigten Kryptodiebstahl seit Jahresbeginn 2026. Zuvor galten die April-Angriffe auf KelpDAO und Drift Protocol als die größten, bei denen rund 292 Mio. $ bzw. 285 Mio. $ gestohlen wurden; das Analyseunternehmen TRM Labs brachte beide Operationen mit nordkoreanischen Hackern in Verbindung und schätzte den Anteil der mit der DVRK verbundenen Gruppen bis Ende April auf etwa 76 % aller Gelder, die seit Jahresbeginn infolge von Kryptohacks gestohlen wurden.
Dabei wurde der aktuelle Hack nicht zum größten Kryptodiebstahl der Geschichte: Im Februar 2025 wurden von der Börse Bybit Ethereum im Wert von rund 1,46 Mrd. $ gestohlen, und das FBI brachte den Angriff später mit der nordkoreanischen Gruppe Lazarus in Verbindung, die von den US-Behörden auch TraderTraitor genannt wird.
Quellen
