On-chain-Daten sind ehrlicher als offizielle Ankündigungen. Arkham hat als Erstes gesehen: Eine neu erstellte Adresse hat Gelder im Wert von 180 bis 190 Millionen aus einem Bitget-Label-Wallet eingesammelt. Die allererste Transaktion: 19,67 Millionen USDT wurden auf Arbitrum in nur sechs Minuten gegen 7.111 ETH getauscht—zum Kurs, der 5% über dem Marktpreis lag. Welche Art von Person zahlt 5% Aufschlag und kauft eilig? Jemand, der USDT schnell in ETH umtauschen will, das niemand einfrieren kann.

Dann ist das die standardmäßige Geldwäsche-Pipeline. Stablecoins, Gold-Token, AVAX, BNB—alles wird in dieselbe Adresse gepackt, dann auf verschiedene Chains aufgeteilt, und hin und her über Stargate und cBridge gebrückt. Tether und Circle können USDT und USDC einfrieren, aber niemand kann ETH einfrieren. Der Typ weiß genau, was er tut.

Bitget-CEO Gracy Chen sagt: Der Schutzfonds für Nutzer beträgt 464 Millionen, ist vollständig abgedeckt, Sicherheit der Cold Wallets. Die Zahl sieht gut aus. Aber schau dir die andere Zahl an: Das Bitget-BGB-Token fiel nach der Meldung um 5%, während der gesamte Kryptomarkt in der vergangenen Woche um fast 10% gestiegen ist. Der Markt sagt im Grunde: Das ist ein Bitget-Problem, nicht ein Branchenproblem.

Klingt das nicht irgendwie vertraut?

Februar 2025: Bybit wurde um 1,4 Milliarden ausgeraubt. Was hat Bitget damals gemacht? Es hat 40.000 ETH zu Bybit geschickt – eigenes Geld, nicht das der Nutzer. CZ sagte damals einen Satz: „Wenn es nötig ist, helfen wir“, und daraus wurde dann, dass Binance auch ETH gespeichert habe. CZ stellte klar: Das war das Handeln von Nutzern, nicht von Binance.

Jetzt sind Bitgets dran. Wer speichert ihm ETH?

Blätter mal in der Geschichte zurück. Bybit wurde ausgeraubt, zugeschrieben dem nordkoreanischen Lazarus. Bitget diesmal: Specter verfolgt die Gelder on-chain und findet, dass sich das gestohlene XRP zu den 24 Millionen AFX, die im Juli gestohlen wurden, zuordnen lässt – gleiche Organisation, TraderTraitor, eine Untereinheit von Lazarus. Gracy Chen selbst sagte in einem Livestream, die verfolgten IPs passen zu einem nordkoreanischen VPN.

Schon wieder Nordkorea. Schon wieder dasselbe Drehbuch. 2025 Bybit 1,4 Milliarden, 2026 Bitget 350 Millionen. Wer ist als Nächstes dran, wann, und wie viel wird gestohlen – das weiß niemand. Aber du weißt etwas: Die Täter haben sich nicht geändert, die Methoden werden aufgerüstet, und die Verteidiger schlagen sich noch mit derselben Haltung – und bekommen weiter eins drauf.

Jetzt mal zu Binance.

CZ hat im August mal einen Satz gesagt, damals von vielen Leuten verflucht. Er meinte: Aus den Daten heraus betrachtet ist es sicherer, Coins auf einer zentralisierten Börse zu halten als in Self-Custody. Er zitierte Daten aus einem Branchenbericht von River: In Self-Custody gingen 1,57 Millionen BTC verloren, bei Börsen 1,51 Millionen BTC; in Self-Custody waren es also 60.000 Coins mehr. Czs Sicht ist: Wenn eine Börse ausgeraubt wird, kommt es in die Schlagzeilen. Wenn Self-Custody verloren geht, weiß es niemand, also werden die echten Verluste bei Self-Custody unterschätzt.

Wenn man das heute betrachtet, ist das besonders interessant.

Bitget wurde um 350 Millionen ausgeraubt, und alle Schlagzeilen gingen drüber. Ein Privatanleger hat die Seed Phrase verlegt, Verlust: 0,5 BTC – niemand berichtete. Du siehst „Die Börse hatte schon wieder Probleme“. Was du nicht siehst, ist: Der Nachbar „alter Wang“ hat wieder mal die privaten Keys verlegt.

CZ meint nicht „dass eine Börse absolut sicher ist“. Seine Bedeutung ist: Sicherheit ist keine binäre Entscheidung, sondern ein Spiel mit Wahrscheinlichkeiten. Du vertraust auf eine zentrale Instanz, du setzt auf ihr Risikomanagement, ihre Reserven, ihren Schutzfonds. Du wählst Self-Custody, du setzt auf dein eigenes Gedächtnis, deine Hardware, deine Bediengewohnheiten. Zwei Wetten, andere Quoten – aber keine Wette ist eine sichere Gewinnwette.

Auch Binance hatte selbst nicht nie Probleme. Aber sieh dir ihr Volumen an, ihren SAFU-Fonds, ihre Compliance-Architektur. Wie viel sie in Sicherheit investiert – das ist nicht die gleiche Größenordnung wie bei einer Börse der zweiten Reihe. Das heißt nicht, dass bei Binance nie etwas passieren kann. Es heißt: Wenn in der Branche jemand ausgeraubt wird – wohin fließt dann das Geld?

Bitget wurde ausgeraubt, Auszahlungen pausiert. Das Geld der Nutzer kann sich vorerst nicht bewegen. Und dann? Wenn Auszahlungen wieder funktionieren, wird ein Teil abziehen und zu etwas anderem wechseln. Zu wohin? Binance ist die Standardoption. Nicht weil es am besten ist, sondern weil es am größten ist. Das Größte: die Kosten für den Raub sind am höchsten, das Stehlen ist am schwierigsten, und die „Auffang“-Fähigkeit im Ernstfall ist am stärksten.

Das ist keine Werbung. Das ist Physik.

Bitget kann das abfedern. 464 Millionen Schutzfonds sind echt, und die öffentliche Reaktion von Gracy Chen ist auch anständig. Aber Vertrauen ist etwas, das – ähnlich wie Liquidität – dorthin fließt, wo der geringste Widerstand ist. Der Widerstand für Bitget ist jetzt gestiegen, der relative Widerstand für Binance ist gesunken.

Wenn du mich fragst, was ich jetzt mache: Ich mache nichts. Ich habe keine Positionen bei Bitget in der Hand, und ich eröffne wegen diesem Ding auch keine Trades. Ich schaue nur. Ich schaue, wann die Auszahlungen wieder funktionieren, wohin das Geld fließt, und wer als Nächstes dran ist.

Nordkorea wählt sich nicht „die Börse“ aus. Sie wählen diejenige mit der schwächsten Verteidigung. Das Einzige, was du tun kannst, ist nicht an genau dieser Position zu stehen.

— Klarer Fluss-Kanal #bitget遭黑客攻击损失3.52亿美元