Bitget-Hack legt Lücken bei der Wiederherstellung in DeFi offen
Der Bitget-Hack begann am 24. September 2026, als Angreifer rund 387,5 Millionen US-Dollar aus Hot- und Warm-Wallets stahlen. Die Börse meldete später ungewöhnliche Transfers um 02:31:11 Uhr Pekinger Zeit. Cold-Wallets und private Schlüssel waren nicht betroffen.
Ermittler gehen davon aus, dass die Angreifer eine Zero-Day-Schwachstelle in Sicherheitssoftware eines Drittanbieters ausnutzten, um privilegierte Zugangsdaten zu erlangen. Betrügerische Abhebungen wurden über Ethereum, Tron und das XRP Ledger ausgeführt. Bitget setzte Abhebungen aus und nahm sie ab dem 28. September schrittweise wieder auf. Das Unternehmen erklärte, sein Nutzerschutzfonds, der vor dem Vorfall mehr als 464 Millionen US-Dollar wert war, werde die Verluste der Kunden vollständig abdecken.
Der Bitget-Hack löste zudem eine breitere Debatte über DeFi-Sicherheit und Interventionen aus. Ben Zhou von Bybit bot Unterstützung an, während das LazarusBounty-Team und das SHIELD-System von NEAR Intents mutmaßliche Wege der Geldwäsche verfolgten. SHIELD identifizierte verdächtige Aktivitäten im Wert von mehr als 50 Millionen US-Dollar, doch während der Durchführung konnten nur rund 503.000 US-Dollar eingefroren werden. Weitere 166.000 US-Dollar wurden vor der Entdeckung bewegt. Tether und Circle froren separat schätzungsweise 320.000 bis 340.000 US-Dollar ein. Die gesamte Wiedererlangung blieb bei etwa 0,2 % der gestohlenen Gelder.
Bitget kritisierte erlaubnisfreie Protokolle, die eine Zusammenarbeit ablehnten, während NEAR Intents auf eine vorgeschlagene Wiederbeschaffungsprämie von 5 % verzichtete. Der Vorfall verdeutlicht die Risiken von Drittanbieter-Software, die Schwächen grenzüberschreitender Wiederherstellungstools sowie den Konflikt zwischen der Neutralität von DeFi und der Blockierung illegaler Gelder. Mögliche Verbindungen zu Nordkorea sind weiterhin unbestätigt. Händler sollten die Stimmung rund um BGB, die Geldflüsse von Börsen-Wallets, Abhebungsbedingungen, Stablecoin-Sperren und regulatorische Reaktionen beobachten.
Bearish
Die unmittelbare Auswirkung ist für Bitget bearish und könnte auch die Marktstimmung im Zusammenhang mit BGB belasten. Ein Diebstahl von rund 387,5 Millionen US-Dollar weckt Bedenken hinsichtlich der Sicherheit der Börse, des Liquiditätsmanagements und der Zuverlässigkeit von Auszahlungen. Obwohl Bitget erklärt, dass sein Schutzfonds die Kunden entschädigen werde und Auszahlungen wieder möglich seien, könnten Händler ihr Engagement reduzieren, mehr Auszahlungen vornehmen oder eine höhere Risikoprämie verlangen.
Die geringe Wiederherstellungsquote erhöht den Druck zusätzlich. Es wurden mutmaßliche Geldwäscheversuche im Wert von mehr als 50 Millionen US-Dollar identifiziert, doch nur ein kleiner Teil konnte eingefroren werden. Dies deutet darauf hin, dass gestohlene Vermögenswerte sich schnell über Cross-Chain-Protokolle und erlaubnisfreie Dienste bewegen können, wodurch die Wahrscheinlichkeit einer Wiedererlangung sinkt und das Kontrahentenrisiko steigt.
Kurzfristig könnte die Volatilität im Zusammenhang mit den Wallet-Flows von Bitget, der BGB-Handelsaktivität, dem Einfrieren von Stablecoins und regulatorischen Ankündigungen zunehmen. Langfristig könnte der Vorfall zu stärkeren Verwahrungskontrollen, Softwareprüfungen durch Dritte und einer engeren Zusammenarbeit zwischen Börsen und DeFi-Plattformen führen. Diese Maßnahmen könnten die Widerstandsfähigkeit des Marktes verbessern, erhöhen jedoch auch die Compliance- und Interventionsrisiken. Das Ereignis ist daher negativ für die Stimmung rund um Bitget, während seine direkten Auswirkungen auf den breiteren Kryptomarkt wahrscheinlich begrenzt bleiben, sofern keine Ansteckungseffekte, Insolvenzbedenken oder weiteren Störungen bei Börsen auftreten.