Verlust durch Bitget-Hack steigt nach Sicherheitslücke auf 388 Millionen Dollar

| cointelegraph.com
Der Bitget-Hack legte eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters offen. Dadurch konnten Angreifer hochrangige interne Zugangsdaten erlangen und betrügerische Auszahlungsbefehle erteilen. Die Börse entdeckte am 24. September nicht autorisierte Transfers aus mehreren Hot Wallets und schätzte die Verluste zunächst auf 351,6 Millionen US-Dollar. Später wurde der Betrag auf rund 387,5 Millionen US-Dollar korrigiert, einschließlich Transfers mit ETH, Zcash und TRON. Bitget erklärte, dass seine privaten Schlüssel und Cold Wallets nicht kompromittiert worden seien. Auszahlungen wurden vorübergehend ausgesetzt, während die Börse die Schwachstelle behob und Zugriffskontrollen, eine unabhängige Auszahlungsprüfung sowie die Überwachung von Anomalien verstärkte. An der Untersuchung des Bitget-Hacks sind Mandiant und SlowMist beteiligt; Berichten zufolge wurden einige gestohlene Vermögenswerte eingefroren. Bitget hat nicht mitgeteilt, wie viel wiedererlangt wurde, und bietet eine Wiederbeschaffungsprämie von 5 % an. Die Börse bat THORChain, die Bewegung der betreffenden Gelder einzuschränken, obwohl das dezentrale Protokoll Adressen nicht gezielt auf eine Sperrliste setzen kann. Bitget verwies auf vorläufige Ähnlichkeiten mit nordkoreanischen Hacking-Methoden, doch die Zuordnung ist weiterhin unbestätigt. Der Schutzfonds der Börse mit einem Wert von mehr als 464 Millionen US-Dollar soll mögliche Verluste abdecken.
Bearish
Die unmittelbaren kurzfristigen Auswirkungen auf die betroffenen Vermögenswerte sind bärisch, da ein Börsendiebstahl in Höhe von fast 388 Millionen US-Dollar den Verkaufsdruck erhöhen, Sorgen über eine Liquidierung der Mittel auslösen und das Vertrauen der Händler in börsengehaltene Vermögenswerte schwächen kann. ETH ist besonders exponiert, da ein großer Teil der nachverfolgten Mittel ETH umfasste. Auch Zcash und TRON könnten vorübergehend unter Liquiditäts- und Stimmungsdruck geraten, wenn die gestohlenen Token bewegt oder verkauft werden. Die Aussetzung von Auszahlungen kann die Marktunsicherheit verstärken und die Spreads auf der betroffenen Plattform ausweiten. Bitget erklärte jedoch, dass seine privaten Schlüssel und Cold Wallets nicht kompromittiert wurden, die Schwachstelle behoben worden sei und einige Vermögenswerte eingefroren wurden. Diese Maßnahmen könnten eine weitere Ansteckung begrenzen. Längerfristig könnten der Schutzfonds, die Zusammenarbeit innerhalb der Branche und eine unabhängige forensische Untersuchung zur Stabilisierung der Stimmung beitragen. Der noch ungeklärte Wiedererlangungsbetrag und die unbestätigte Zuordnung der Verantwortung bleiben jedoch Risiken. Insgesamt dürfte der Sicherheitsverstoß eher kurzfristigen negativen Preisdruck als einen anhaltenden marktweiten Rückgang verursachen.