Bitget wurde um 387,5 Millionen US-Dollar bestohlen; eingefrorenes Beutegeld: 318.000 US-Dollar.
Zuerst zu den Auszahlungen. Bitget-Offizieller Zeitplan, alles nach UTC plus 8 Stunden: Am 28. wird BTC geöffnet, am 29. ETH (fünf Ketten: Ethereum, BSC, Arbitrum, Base, Optimism), am 30. USDT (vier Ketten: Ethereum, BSC, Solana, TRON). Am 2. Oktober werden die übrigen Coins, Fiat und P2P geöffnet. Die Gesamtzahl wurde ebenfalls von 351,6 Millionen auf 387,5 Millionen geändert – ergänzt wurde nur die Überweisung über Zcash und TRON, nicht eine zweite gestohlene Runde. Die Sicherheitslücke wurde bereits lokalisiert und behoben; Mandiant und SlowMist ermitteln, die IP-Adresse des Angreifers passt zu Merkmalen, die mit einer nordkoreanischen Organisation in Verbindung stehen.
Schauen wir auf die eingefrorene Lage. Circle hat am 25. früh morgens eine Adresse des Hackers gesperrt; sieben Stunden später zog Tether nach. Zusammen haben beide 99.990 USDC und 218.023 USDT eingefroren – umgerechnet 318.000 US-Dollar. Doch der Hacker konnte nach nur 6 Minuten Raubzüge schon alles, was eingefroren werden konnte, in 67.982 ETH umwandeln – ETH kann niemand einfrieren. Die Freeze-Berechnungen des Emittenten erfolgen stundenweise, der Umzug des Hackers minutenweise. 387,5 Millionen gegen 318.000: Rückhaltequote 0,08%.
Auf dem Platz kursiert seit ein paar Tagen eine harte These: Innerhalb von drei Jahren wird es zwangsläufig eine führende Börse geben, die so ausgeraubt wird, dass sie bankrott geht. Ich habe in der Geschichte nachgeschaut. Mt.Gox: gestohlen wurden 740.000 BTC, danach Konkurs; Gläubiger warteten zehn Jahre. DMM Bitcoin in Japan: gestohlen wurden 4.502 BTC, anschließend dicht gemacht. Aber Bitfinex wurde 2016 um 120.000 BTC bestohlen – innerhalb von weniger als einem Jahr war die Lücke vollständig ausgeglichen, alles lief weiter. Bybit wurde dieses Jahr um 1,5 Milliarden US-Dollar bestohlen – und auch das hat nicht zum Tod geführt. Das Muster ist klar: Getötet werden Börsen nie durch den Diebstahl, sondern durch die zweckwidrige Verwendung der Kundengelder plus Bank Run. Bei FTX wurde kein Coin gestohlen, trotzdem ist es zusammengebrochen.
Die Zahlen bei Bitget: Schutzfonds 464 Millionen, der offizielle Asset-Reserve-Rate liegt bei 135%. Zusätzlich gibt es eine Belohnung für das Wiederfinden von gestohlenen Geldern: 5% für erfolgreichen Freeze, weitere 5% bei Rückerhalt. 387,5 Millionen reichen aus. Die echte Bewährungsprobe kommt am Tag 28, wenn die Auszahlungen starten: ob es zu einem Bank Run kommt oder nicht – das sieht man dann an den Daten.
Ein Satz für dich: Wenn die Auszahlungen wieder möglich sind, denk dir genau aus, wo du große Positionen parkst – und warte nicht darauf, dass die nächste Plattform in Schwierigkeiten gerät.
Wenn eine Börse in Schwierigkeiten gerät, lautet der Hinweis: On-Chain-Lock-in mit $SOL