#Bitget黑客伪造转账请求非窃取私钥 Bitget wurde dieses Mal bestohlen: 387 Millionen US-Dollar. Der CEO ging direkt live und sagte: „Sehr wahrscheinlich war Nordkorea der Täter.“ Dieses Drehbuch kommt mir irgendwie bekannt vor – wie die Story mit Bybit letztes Jahr, als es um 1,5 Milliarden ging.

Zuerst: Wie ist das Geld verschwunden? Die Hacker haben nicht die privaten Schlüssel angegriffen, sondern sind direkt in das Backend des Wallet-Systems eingedrungen, haben die Transaktionsdaten gefälscht und Bitgets eigenes Autorisierungssystem glauben gemacht, dass die Überweisung rechtmäßig ist – so ging das Geld einfach raus. Cold Wallets sind davon nicht betroffen, auch die Nutzer-Salden haben sich nicht bewegt, aber das Hot Wallet wurde ausgeraubt. Gestohlen wurden unter anderem 103 Millionen XRP (ca. 157 Millionen), 31.800 ETH sowie jede Menge USDT, USDC und BNB.

CEO Gracy Chen sagte in einem Livestream, die IP-Adresse stimme mit einem VPN überein, das von einer nordkoreanischen Hackergruppe genutzt wurde, und auch die Angriffsmethode sei ähnlich. Das Blockchain-Analyseunternehmen Elliptic meldete sich ebenfalls zu Wort und erklärte, die gestohlenen Gelder seien mit Adressen verbunden, die zuvor für Geldwäsche durch Nordkorea genutzt worden seien. Die nordkoreanischen Krypto-Diebstähle haben in diesem Jahr bereits die Marke von einer Milliarde Dollar überschritten. Der Vorfall bei Bitget ist der bislang größte Einzelfall.

Bitget verfügt über einen Nutzerschutzfonds in Höhe von 464 Millionen, der für die Entschädigung ausreichen würde. Danach bliebe allerdings nicht mehr viel übrig. Auszahlungen sind vorübergehend ausgesetzt, Einzahlungen und Handel laufen normal weiter. Der CEO sagte, die Auszahlungen würden innerhalb von „Stunden bis Tagen“ wieder aufgenommen, „nicht erst in ein paar Wochen“.

Die Hacker handelten schnell und tauschten die Vermögenswerte auf EVM-Chains bereits in ETH um. Sie halten nun rund 68.500 ETH im Wert von 184 Millionen. Die Gelder wurden auf Wallets mit runden Beträgen aufgeteilt, etwa jeweils 10.000 ETH oder 20 Millionen XRP. Das ist eine typische Geldwäsche-Methode, die spätere Transfers in mehreren Tranchen erleichtert.

Auch Bybit half diesmal aus: Im vergangenen Jahr hatte Bitget Bybit unterstützt, nun revanchiert sich Bybit und verfolgt die Gelder mithilfe des LazarusBounty-Systems.

Mal ganz ehrlich: Die Nutzer von Bitget haben diesmal kein Kapital verloren, und der Schutzfonds ist ausreichend groß. Aber ein Loch von 387 Millionen ist keine Kleinigkeit. Nordkoreanische Hacker haben es inzwischen auf Kryptobörsen abgesehen wie auf Geldautomaten; allein in diesem Jahr wurden bereits mehr als eine Milliarde gestohlen. Dass die Cold Wallets unversehrt blieben, die privaten Schlüssel nicht verloren gingen und die Nutzer keine Verluste erlitten, zeigt, dass die grundlegenden Schutzmaßnahmen gegriffen haben. Dass sich das Backend der Hot Wallets jedoch auf diese Weise ausnutzen ließ, sollte andere Börsen dazu bringen, ihre Autorisierungssysteme gründlich zu überprüfen.$ETH $BTC $BNB