Krypto-Diebstahl bei Bitget
Mehr als 183 Millionen Dollar in Krypto-Assets wurden aus Wallets der Kryptowährungsbörse Bitget abgezogen, offenbar durch einen Hack, wie Analysten und Blockchain-Daten berichten. Das Unternehmen hat den Vorfall bislang jedoch nicht bestätigt.
Ungewöhnliche Aktivitäten und erste Hinweise
On-Chain-Ermittler, darunter Bubblemaps und Arkham-Analysten, wiesen am späten Donnerstag auf die ungewöhnliche Aktivität hin und bezeichneten Bitget, eine der größeren zentralisierten Handelsplattformen weltweit, als „potenziell gehacked„. Innerhalb von etwa einer Stunde wurden rund 183 Millionen Dollar an Vermögenswerten aus Wallets, die als im Besitz der Börse gekennzeichnet sind, in eine neu erstellte Adresse transferiert.
Das erste Anzeichen kam von einer Hot Wallet – dem internetverbundenen Reserve, das eine Börse verwendet, um alltägliche Abhebungen schnell zu verarbeiten, im Gegensatz zu einer Cold Wallet, die offline zur sicheren Aufbewahrung genutzt wird. Eine neu erstellte Adresse, die mit „0xe410“ beginnt, nahm Krypto-Assets im Wert von 19,67 Millionen Dollar in USDT – einer Cross-Chain-Version des an den Dollar gebundenen Stablecoins Tether – entgegen und tauschte diese innerhalb von nur sechs Minuten gegen 7.111 ETH.
Im Gegensatz zu USDT ist ETH dezentralisiert und schwer zu beschlagnahmen. Laut Berichten lief der Kauf über UniswapX und 1inch Fusion, Dienste, die es Händlern ermöglichen, Token direkt auf der Blockchain zu tauschen, ohne einen Mittelsmann einzuschalten. Die Person, die diese Aufträge erteilt hat, zahlte etwa 5 % über dem aktuellen Marktpreis, was auf einen Aufschlag hinweist, der auftritt, wenn Geschwindigkeit wichtiger ist als ein günstiger Preis.
Weitere Überweisungen und Reaktionen
Weitere Überweisungen folgten. Zusätzliche Wallets, die als Bitgets gekennzeichnet sind, sendeten ETH, AVAX, BNB, USDC, USDT und XAUT – ein durch physisches Gold gedeckter Token – an dieselbe Adresse, so der pseudonyme On-Chain-Forscher DCF GOD, der die Aktivität zuerst auf X meldete. Die Abflüsse aus den öffentlich gekennzeichneten Wallets der Börse schienen etwa sechs Minuten nach dem ersten verdächtigen Handel zu stoppen und blieben mindestens 20 Minuten danach ruhig, was darauf hindeutet, dass die Börse die Abhebungen einfriert, während sie den Vorfall untersucht.
Vertreter von Bitget haben nicht sofort auf die Anfrage von Decrypt um einen Kommentar reagiert. Wenn Sie Geld auf einer Börse wie Bitget einzahlen, vertrauen Sie diesem Unternehmen, es in Wallets zu verwahren, die es kontrolliert – nicht viel anders, als wenn Sie Bargeld einem Bankangestellten übergeben. Der Unterschied ist, dass es keine staatliche Einlagensicherung gibt, die darauf wartet, die Kunden zu entschädigen, wenn dieses Vault geknackt wird. Deshalb hat sich der Spruch „not your keys, not your coins“ in der Krypto-Community etabliert.
Vergangenheit und Schutzfonds
Dies wäre nicht das erste Mal, dass das Vertrauen auf die Probe gestellt wird. Im Jahr 2023 lobte Bitget einen Schutzfonds von 300 Millionen Dollar aus, der speziell eingerichtet wurde, um Hacks, Diebstähle und ähnliche Verluste abzudecken. Die Börse hat viele Mitbewerber. Die rivalisierende Plattform Bybit verlor im Februar 2025 1,4 Milliarden Dollar, nachdem Angreifer einen Signaturbildschirm gefälscht hatten, um einen routinemäßigen Cold-Wallet-Transfer zu entführen – den größten Krypto-Diebstahl aller Zeiten. In der gesamten Branche stahlen Hacker im vergangenen Jahr insgesamt 2,72 Milliarden Dollar von Börsen und Protokollen.
