#BitgetBreachForgedRequestsNotStolenKeys
🚨🔐 BITGET-VERSTOSS BETEILIGT — GEFÄLSCHTE ÜBERWEISUNGSANFRAGEN, NICHT GESTOHLENE PRIVATE KEYS
Bitget hat neue Details zu seinem Sicherheitsvorfall vom 24. September offengelegt. Demnach haben Angreifer ein Backend-System innerhalb seiner Wallet-Infrastruktur kompromittiert und es genutzt, um Transaktionsdaten zu fälschen und den Autorisierungsprozess auszulösen.
📊 WICHTIGE ENTWICKLUNGEN:
• Etwa 351,6 Millionen US-Dollar an Vermögenswerten waren betroffen
• Bitget sagt, dass keine privaten Schlüssel kompromittiert wurden
• Der Verstoß betraf Teile seiner Hot- und Warm-Wallet-Infrastruktur
• Cold Wallets blieben laut Bitget sicher
• Auszahlungen wurden vorübergehend ausgesetzt, während die Sicherheitsprüfung fortgesetzt wird
• Bitget sagt, dass sein User Protection Fund mehr als 464 Millionen US-Dollar hält und den gemeldeten Verlust abdeckt
• Einzahlungen und Handel bleiben laut der Börse betriebsbereit
🔎 WARUM DAS WICHTIG IST:
Der Vorfall zeigt, dass Kryptosicherheitsrisiken über den Diebstahl von Private Keys hinausgehen können. Ein kompromittiertes Backend- oder Transaktionsautorisierungssystem kann möglicherweise ausgenutzt werden, um betrügerische Überweisungsanfragen zu generieren.
⚠️ SICHERHEITSERINNERUNG:
Bei größeren Börsen-Vorfällen sollten Nutzer vorsichtig sein bei gefälschten „Sicherheitsüberprüfungen“, Wiederherstellungs- oder Asset-Migration-Nachrichten. Gib niemals private Keys, Seed Phrases oder Verifizierungscodes weiter.
📌 MARKT-EINORDNUNG:
Der Vorfall ist eine negative Sicherheitsentwicklung im Hinblick auf das Risiko zentralisierter Börsen. Das gemeldete Fehlen einer Kompromittierung von Private Keys sowie die von Bitget angegebene Deckung durch den Protection-Fund liefern jedoch wichtige zusätzlichen Kontext.
$LSK
$SAGA
$NOM