Der Bitget-Hack hat XRP erheblich zugesetzt: Mehr als 102,9 Millionen XRP im Wert von 157,48 Millionen US-Dollar wurden aus der Börse abgezogen. Bitget hat offiziell bestätigt, dass es zu einer massiven Multi-Chain-Sicherheitsverletzung gekommen ist, die schätzungsweise einen Verlust von 351,6 Millionen US-Dollar verursacht hat.
XRP erleidet den größten Verlust bei dem Bitget-Hack
XRP erlitt den größten Verlust unter den von dem Bitget-Hack betroffenen Vermögenswerten. Laut der On-Chain-Datenplattform Lookonchain entzogen die Angreifer genau 102.926.478 XRP, die zum Zeitpunkt des Vorfalls etwa 157,48 Millionen US-Dollar wert waren.
Der Betrag war deutlich höher als bei den anderen großen betroffenen Vermögenswerten. Bitget verlor rund 31.890 ETH im Wert von 85,75 Millionen US-Dollar, während die Verluste bei USDT bei 34,75 Millionen US-Dollar lagen und die Verluste bei USDC 21,06 Millionen US-Dollar erreichten.
Die Lücke zeigt, warum XRP in dem Angriff besonders hervorsticht. Sein gestohlener Wert lag fast doppelt so hoch wie der von ETH, dem zweitgrößten betroffenen Vermögenswert.
Weitere Verluste umfassten 19,67 Millionen USDT0, 3.000 XAUt, 12.719 BNB, 821.012 AVAX und 20,59 Millionen TRX.
Der von Lookonchain identifizierte Gesamtwert belief sich auf rund 356,86 Millionen US-Dollar, leicht über der von Bitget gemeldeten Zahl von 351,6 Millionen US-Dollar.
So kam es zum Bitget-Hack
Bitget-CEO Gracy Chen sagte, die Börse habe am 24. September um 18:31 UTC unbefugte Überweisungen festgestellt und daraufhin umgehend ihren Notfallplan aktiviert. Abhebungen wurden ebenfalls vorübergehend ausgesetzt.
Laut einer vorläufigen Analyse stahlen die Angreifer nicht direkt die privaten Schlüssel von Bitget. Stattdessen sollen sie ein Backend-System kompromittiert haben, das mit der Wallet-Infrastruktur der Börse verbunden ist.
[SICHERHEITSHINWEIS] Bitget Hot Wallet-Vorfall — 24. September 2026
Am 24. September 2026 um 18:31 UTC haben die Sicherheitssysteme von Bitget unbefugte Überweisungen von einigen unserer Hot Wallets erkannt. Unser Sicherheitsteam hat umgehend Notfallmaßnahmen-Protokolle aktiviert.
Was wir … haben
— Gracy Chen @Bitget (@GracyBitget) 24. September 2026
Anschließend fälschten die Hacker Transaktionsdaten und manipulierten die Überweisungshistorie. Angeblich brachte dies das automatisierte Abhebungssystem von Bitget dazu, unbefugte Transaktionen zu genehmigen.
Nachdem die Gelder die betroffenen Wallets verlassen hatten, bewegten sich die Angreifer schnell und tauschten mehrere Assets über dezentrale Protokolle aus, darunter UniswapX und 1inch.
Derzeit gehen die interne Sicherheitsabteilung von Bitget, die mit Blockchain-Sicherheitsfirmen wie Mandiant und SlowMist zusammenarbeitet, stark davon aus, dass die staatlich unterstützte nordkoreanische Lazarus-Gruppe hinter dem Vorfall steckt.
Was ist der aktuelle Stand?
Bitget hat erklärt, dass die Kontostände der Nutzer weiterhin zu 100% sicher sind, und dass der Bitget-User-Schutzfonds, der über 464 Millionen US-Dollar verfügt, ausreicht, um die gemeldeten Verluste abzudecken.
Inzwischen laufen Einzahlungen und andere Dienste auf der Bitget-Börse ebenfalls normal.
Allerdings wurden Abhebungen vorübergehend ausgesetzt, während die Börse eine zusätzliche Sicherheitsprüfung durchführt. Bitget sagte, dass Abhebungen wieder aufgenommen werden, sobald die Prüfung bestätigt hat, dass dies sicher ist.