Die Plattform Bitget gab bekannt, dass sie nicht autorisierte Überweisungen in Höhe von rund 351,6 Millionen US-Dollar festgestellt habe, was sie dazu veranlasst habe, Auszahlungen vorübergehend auszusetzen, während der Sicherheitsvorfall untersucht wurde.
Das Unternehmen erklärte, seine Sicherheitssysteme hätten die Überweisungen am Donnerstag um 18:31 Uhr koordinierter Weltzeit entdeckt, und der Vorfall habe eine begrenzte Anzahl von Hot Wallets betroffen, weshalb umgehend Notfallmaßnahmen zur Reaktion aktiviert wurden.
In einer offiziellen Klarstellung sagte die CEO Gracy Chen, dass sich die Auswirkungen auf einen Teil der beiden Warm- und Hot-Wallet-Schichten beschränkten, während die Cold-Wallets sicher blieben und nicht betroffen waren.
Chen erklärte, dass die betroffenen Vermögenswerte Ether (ETH), XRP (XRP), USDt (USDT), USDC (USDC), Avalanche (AVAX), BNB (BNB) und USDT0 (USDT0) im Arbitrum-Netzwerk umfassten. Außerdem führte sie aus, dass die betroffenen Netzwerke Ethereum, XRP Ledger, Avalanche, BNB Smart Chain und Arbitrum einschlossen, wobei der Großteil der festgestellten gestohlenen Gelder im Ethereum-Netzwerk konzentriert gewesen sei.
Das Unternehmen fügte hinzu, dass einige erste On-Chain-Berichte ein geringeres Volumen gezeigt hätten als später angekündigt, weil der Vorfall nicht auf die im frühen Analysezeitraum erfasste Ethereum-Aktivität beschränkt gewesen sei, sondern sich auf einen breiteren Umfang von Transaktionen ausgeweitet habe.
Laut Bitget würden Auszahlungen vorerst ausgesetzt bleiben, bis die Sicherheitsprüfung abgeschlossen ist. Chen sagte, sie erwarte, dass Auszahlungen innerhalb von Stunden oder Tagen wieder freigegeben werden, ohne einen festen Termin zu nennen.
Gleichzeitig bestätigte die Plattform, dass sie die mit den Überweisungen verbundenen Adressen identifiziert habe, und nahm Kontakt zu Strafverfolgungsbehörden sowie zu spezialisierten Sicherheitsunternehmen auf, die Assets auf der On-Chain verfolgen.
Bitget betonte zudem, dass die Kontostände der Nutzer unverändert korrekt geblieben seien und Einzahlungen sowie der Handel weiterhin wie gewohnt funktionierten. Außerdem hieß es, dass die betroffenen Gelder nahezu vollständig über den User Protection Fund abgedeckt seien, dessen Wert 464 Millionen US-Dollar übersteige.
Das Unternehmen erklärte, es werde stündliche Updates veröffentlichen und innerhalb von 24 Stunden einen vollständigen Bericht zum Vorfall vorlegen, der eine Analyse der Hauptursache sowie Korrekturmaßnahmen enthält.
Für Nutzer bleibt der Fokus nun darauf, den offiziellen Mitteilungen zu folgen, jede ungewöhnliche Aktivität in den Konten zu überprüfen und übliche Schutzmaßnahmen zu ergreifen, etwa die Überprüfung sicherheitsbezogener Berechtigungen und das Aktivieren der verfügbaren Absicherungsmaßnahmen.