Die Wahrheit on-chain: Hinter dem Diebstahl an der Börse müssen wir die Sicherheitslogik der Krypto-Welt wirklich verstehen.
Im Vergleich zu den offiziellen, hübsch formulierten Mitteilungen der großen Börsen ist es die kalte On-Chain-Datenlage, die die am wenigsten lügende Wahrheit zeigt.
Bei der Bitget-Affäre begann alles mit den On-Chain-Daten, die als Erstes herausgepickt wurden. Die Monitoring-Plattform Arkham entdeckte als Erste etwas Ungewöhnliches: Eine brandneue, unbekannte Wallet-Adresse, die still und heimlich einen großen Geldbetrag aus den offiziellen Sammel-Wallets von Bitget abgezweigt hat—ungefähr zwischen 180 und 190 Millionen.
Die auffälligste und aufschlussreichste Aktion dabei: Jemand hat auf der Arbitrum-Kette in nur sechs Minuten 19,67 Millionen USDT in 7.111 ETH umgetauscht. Noch verrückter ist, dass der Ausführungspreis um 5 % über dem normalen Marktpreis lag.
Denkt mal in Ruhe nach: Wer würde um 5% Aufschlag herum hastig Coins wechseln?
Ganz bestimmt keine gewöhnliche Arbitrage für normale Anleger. Die einzige Antwort lautet: Die Gegenseite braucht dringend Stablecoins, die eingefroren werden können, und muss sie gegen ETH tauschen, das von Regulierung und Plattformen nicht eingefroren werden kann, vollständig dezentral ist. Kurz gesagt: um die Risikokontrolle zu umgehen und Vermögenswerte schnell zu verlagern.
Direkt danach wurde ein ganzes Set eines ausgereiften „Whitewash-/Geldwäsche-Prozesses“ vollständig offengelegt.
Die Hacker haben die erhaltenen USDT nach und nach in verschiedene Arten von Coins getauscht, etwa in Gold-Tokens, AVAX, BNB und dergleichen. Alles wurde in ein einziges Wallet gebündelt. Danach teilten sie die Vermögenswerte auf und wechselten auf verschiedene öffentliche Chains. Mit Hilfe von Cross-Chain-Tools wie Stargate und cBridge wurden die Gelder wiederholt hin- und hergeschoben – so wurde die Geldspur endgültig komplett durcheinandergebracht.
Wisse, dass USDT, USDC – diese Stablecoins – von Tether und Circle offiziell direkt eingefroren werden können, um die Herkunft nachzuverfolgen. Aber ETH ist anders: komplett dezentral, niemand kann einfrieren, blockieren oder zurückholen. Diese Aktion läuft wie am Fließband. Man sieht, dass der Täter ein alter Profi aus der Branche ist – mit den Schwachstellen in der Risikokontrolle und dem Whitewash-Prozess im Krypto-Bereich ist er bestens vertraut.
Nach dem Anlaufen des Ereignisses gab der Gründer von Bitget, Chen Jiaqi, öffentlich bekannt: Die Plattform habe einen Nutzer-Schutzfonds von 464 Millionen, der ausreicht, um die Vermögenswerte der Nutzer vollständig abzusichern. Cold-Wallet-Gelder seien sicher, Nutzer müssten sich keine Sorgen machen.
Wenn man nur diese Zahl betrachtet, ist sie tatsächlich sehr solide und beruhigend. Doch die Reaktion des Marktes ist ehrlich.
Nachdem die Nachricht bekannt wurde, ist der gesamte Krypto-Markt letzte Woche insgesamt um fast 10% gestiegen, die Stimmung war durchweg positiv. Aber einzig der Plattform-Token von Bitget, BGB, fiel direkt um 5%.
Die Haltung des Kapitalmarkts ist sehr eindeutig: Das ist nicht ein Branchenrisiko für den gesamten Krypto-Markt, sondern rein ein Sicherheitsproblem/ eine Sicherheitslücke bei Bitget selbst.
Wenn du das jetzt siehst: Kommst du dir nicht vor, als wäre diese Handlung außergewöhnlich vertraut?
Stellen wir die Uhr zurück auf Februar 2025: Der führende Exchange Bybit geriet in den bislang größten Diebstahl von Coins – gestohlene Vermögenswerte in Höhe von 1,4 Milliarden.
Damals, als es passierte, war das ganze Netz voller Panik, viele große Plattformen sahen nur zu. Aber Bitget stellte damals proaktiv eigenes Kapital bereit und überwies Bybit 40.000 ETH als Hilfe.
Damals reichte eine beiläufige Aussage von Binance-Gründer Zhao Changpeng: „Wenn Bedarf besteht, kann man auch helfen.“ Die wurde im ganzen Netz wahnsinnig weiterverbreitet, als hätte Binance auch tatsächlich Ausrüstung/Unterstützung geleistet. Am Ende stellte Zhao Changpeng auch noch gezielt klar: Es sei nur normales Verhalten von Nutzern gewesen, nicht eine offizielle Aktion von Binance.
Das Rad der Zeit dreht sich: Jetzt hat es Bitget erwischt. Diesmal gab es nicht mehr die Initiative eines Großunternehmens, das aktiv aushelfen würde – niemand tritt als Sicherheitsnetz ein.
Noch entscheidender ist: Bei den beiden Coin-Diebstahlereignissen steckt dieselbe Gruppe von Hackern dahinter.
Damals, als Bybit gehackt wurde, zeigte das Ergebnis der Herkunfts-/Tracing-Analyse direkt auf das nordkoreanische Lazarus-Hacker-Team. Und diesmal, als Bitget gehackt wurde: Laut den Herkunftsdaten der On-Chain-Tracking-Organisation Specter stimmen die gestohlenen XRP-Vermögenswerte in dieser Aktion exakt mit der Geldspur des AFX-Plattform-Falles vom Juli dieses Jahres (24 Millionen Diebstahl) überein.
Die Strippenzieher im Hintergrund sind TraderTraitor – also das ausführende Täterteam, das dem Lazarus-Organisationsumfeld unterstellt ist. Sogar der Gründer von Bitget hat in seinem Livestream selbst aus eigener Hand zugegeben, dass die nachverfolgten Täter-IP-Adressen zum nordkoreanischen VPN passen.
Gleiches Drehbuch, gleicher Ablauf, gleicher Strippenzieher im Hintergrund.
2025 wurden Bybit 1,4 Milliarden gestohlen;
2026 wurden bei Bitget 350 Millionen gestohlen.
Niemand weiß, bei welcher Börse es als Nächstes passieren wird, wann der Vorfall eintritt oder wie viel gestohlen wird. Aber alle können eine grausame Wahrheit erkennen: Die Vorgehensweise der Hacker entwickelt sich ständig weiter, upgrade und reinkarniert. Und die Sicherheitsstrukturen kleinerer und mittlerer Börsen bleiben auf der Stelle, treten immer wieder in dieselbe Falle.
Nutzen wir diese Gelegenheit, um noch einmal über den Ausspruch zu sprechen, der damals von Zhao Changpeng im ganzen Netz lächerlich gemacht wurde.
Im August dieses Jahres hat Zhao Changpeng öffentlich gesagt: Aus echten Daten betrachtet ist es, sein Vermögen bei einer regulären zentralisierten Börse zu halten, tatsächlich sicherer als die Self-Custody mit eigenen Schlüsseln.
Viele haben damals seine Sichtweise widerlegt und verspottet. Aber seine Ansicht wurde durch einen autoritativen Bericht gestützt: Laut Statistik der River-Branche verliert Self-Custody bei Privatanlegern insgesamt bis zu 1,57 Millionen BTC. Und die Gesamtmenge an BTC, die alle zentralisierten Börsen zusammen gestohlen bekamen, liegt nur bei 1,51 Millionen – die Verluste durch Self-Custody sind also sogar höher.
Das Kernaussage, die er eigentlich vermitteln wollte, verstehen viele Menschen falsch.
Es geht nicht darum, dass Börsen absolut risikofrei wären und man nicht bestohlen werden kann. Sondern darum, dass in der Branche ein massives Informationsgefälle existiert: Wenn eine Börse gehackt und bestohlen wird, dann ist das im ganzen Netz ein Topthema, jeder weiß es. Aber wenn ein normaler Kleinanleger seine Seed-Phrase verliert, den privaten Schlüssel aus Versehen löscht oder um seine Coins betrogen wird, das kommt unzählige Male vor – und darüber wird nie berichtet. Diese Verluste werden komplett ignoriert.
So sieht die reale Lage in der Branche wirklich aus:
Bitget wurde um 350 Millionen gestohlen, es ging komplett viral durch das ganze Netz. Alle starren auf das Risiko der Börsen;
Aber unzählige Kleinanleger verlieren stillschweigend 0,5 BTC oder ein paar ETH, tragen die stumme Einbuße und niemand erfährt davon.
Daher ist die Sicherheit von Krypto-Vermögenswerten nie einfach „Börsen sind unsicher und Self-Custody ist absolut sicher“ – eine Entweder-oder-Entscheidung.
Im Grunde ist das ein Spiel mit Wahrscheinlichkeiten.
Wenn du dich für eine zentralisierte Börse entscheidest, setzt du auf deren Risikokontrollsystem, die Kapitalreserven und die Fähigkeit zur Notfall-Absicherung;
Wenn du dir die eigene Schlüsselverwaltung (Self-Custody) auswählst, setzt du darauf, dass du dich gut erinnerst, sorgfältig bedienst und dass deine Geräte sicher sind.
Beide Optionen sind mit Risiken verbunden. Keine einzige davon ist garantiert gewinnbringend oder absolut sicher.
Schauen wir uns auch die Branchenstruktur an: Warum strömt das Kapital bei jedem Börsen-Chaos am Ende immer zu Binance?
Binance ist nicht perfekt, in der Vergangenheit gab es auch viele kleinere Probleme. Aber man kann nicht leugnen: die Marktgröße, der ausreichende SAFU-Sicherheitsfonds und das ausgereifte Compliance- und Risikokontrollsystem – das können alle anderen Börsen der zweiten Reihe bei Weitem nicht erreichen.
Nicht dass Binance nicht angegriffen werden könnte. Aber die Kosten, um die großen Player anzugreifen, sind am höchsten und die Schwierigkeit am größten. Selbst wenn wirklich etwas passieren sollte, sind sein Backup und seine Risikotragfähigkeit – branchenseitig – Spitzenklasse.
Nachdem es dieses Mal bei Bitget schiefging, setzte die Plattform die Auszahlungen aus, und die Vermögenswerte der Nutzer konnten vorerst nicht abgezogen werden. Wenn später die Auszahlungsfunktion wiederhergestellt ist, werden sich definitiv viele Nutzer dafür entscheiden, ihre Gelder aus Bitget abzuziehen und auf sicherere Plattformen zu wechseln.
Und Binance ist genau die Standard-Erstwahl für alle.
Das ist keine gezielte Lobhudelei, kein Werbe-/Marketing-Geschwätz. Das sind die wahrsten Regeln und der physische Normalzustand des Marktes.
Objektiv betrachtet ist es sehr wahrscheinlich, dass Bitget diese Krise diesmal stabil überstehen kann. Der Nutzer-Schutzfonds in Höhe von 464 Millionen ist real nachprüfbar; auch die offizielle Reaktion und Stellungnahme ist angemessen, respektvoll und verantwortungsvoll.
Aber das Kostbarste – und gleichzeitig Zerbrechlichste – an den Finanzmärkten ist Vertrauen.
Vertrauen bewegt sich – genauso wie Liquidität – immer dorthin, wo das Risiko am geringsten und der Widerstand am niedrigsten ist. Nach diesem Sicherheitsvorfall ist bei Bitget die Vertrauenslücke und der Widerstands-/Risikodruck größer geworden. Gleichzeitig wurde die relative Sicherheit der führenden Plattformen erneut deutlich herausgestellt.
Sag mir, wie meine Einstellung war. Von Anfang bis Ende hatte ich keinerlei Operationen.
Ich selbst hatte keine Bestände auf Bitget und habe auch nicht aus Anlass dieses Ereignisses Trades eröffnet, um zu spekulieren.
Ich habe nur ruhig zugesehen: Wann stellt die Plattform Auszahlungen wieder her? Wohin fließt das Geld im Markt wirklich? Und wer wird als Nächstes derjenige sein, der in der Branche wieder eine Pleite/ einen großen Ausfall erleidet?
Zum Schluss noch eine aufrichtige Wahrheit für alle Spieler im Krypto-Bereich:
Nordkoreanische Hacker wählen nicht gezielt eine bestimmte Börse aus. Sie filtern nur präzise die Plattformen aus, bei denen die Sicherheitsmaßnahmen am schwächsten sind, die meisten Schwachstellen haben und die Verteidigung am schlechtesten ist.
Wir können Hackerangriffe nicht verhindern und Risiken auch nicht vollständig vorhersehen. Was gewöhnliche Menschen tun können, ist im Grunde nur eine Sache: Steh niemals an der Position mit dem höchsten Risiko und der dünnsten Verteidigung.
