Bitget waren am Donnerstag 351,6 Millionen US-Dollar durch eine Sicherheitslücke in einem System ausgesetzt, sagte CEO Gracy Chen laut CoinDesk in einem Beitrag in den sozialen Medien. In einem Beitrag auf X erklärte Chen, die Cold Wallets von Bitget und die Kundengelder seien sicher. Es habe jedoch „nicht autorisierte Überweisungen aus einigen unserer Hot Wallets“ gegeben. Außerdem verfüge der „Kundenschutzfonds“ der Börse über mehr als 464 Millionen US-Dollar. „Die Cold Wallets sind weiterhin vollständig sicher. Bitget nutzt eine dreistufige Wallet-Architektur – von der Sicherheitslücke war nur ein Teil der Hot-Wallet- und Warm-Wallet-Ebenen betroffen“, sagte sie. Einzahlungen und Handel sind weiterhin möglich, doch Bitget setzt Auszahlungen „vorübergehend“ aus, bis eine Sicherheitsüberprüfung abgeschlossen ist. Chen versprach, innerhalb von 24 Stunden einen Bericht zum Vorfall zu veröffentlichen.
On-Chain-Daten und unabhängige Forscher hatten zuvor ungewöhnliche Wallet-Bewegungen gemeldet und zunächst berichtet, dass digitale Vermögenswerte im Wert von rund 183 Millionen US-Dollar aus Wallets abgeflossen seien, die mit der Börse in Verbindung stehen. Emmett Gallic, Analyst beim Blockchain-Analyseunternehmen Arkham Intelligence, sagte auf X, die Transaktionen hätten drei Bitget-Hot-Wallets und eine Cold Wallet über mehrere Blockchains hinweg betroffen. Dabei seien die Gelder auf einer einzigen Adresse zusammengeführt worden; zu den Vermögenswerten hätten ETH, BNB, AVAX und USDT0 gehört. „Sieht so aus, als wäre Bitget gerade um 178 Mio. US-Dollar gehackt worden“, sagte er und merkte in einem separaten Beitrag an, dass weitere Gelder bewegt würden. Hot Wallets sind mit Transaktions- und Auszahlungssystemen verbunden und daher leichter zugänglich als Cold Wallets, bei denen die Signaturdaten von internetverbundener Infrastruktur getrennt aufbewahrt werden.
Ein Verlust von bis zu 351,6 Millionen US-Dollar wäre möglicherweise der größte Hack des Jahres 2026 und würde einen schwierigen September krönen. Anfang des Monats verlor das Liquid Network bei einem weiteren Angriff 320 Millionen US-Dollar, wobei die Angreifer jedoch behaupteten, „White-Hat-Hacker“ zu sein. Bitgets nativer Token BGB fiel, nachdem sich die Nachricht von der Sicherheitslücke verbreitet hatte, hatte sich bis 22:10 UTC jedoch teilweise erholt und lag zum Redaktionsschluss 2,9 % im Minus. Bitcoin verlor in den vergangenen 24 Stunden rund 0,29 %, Ether 0,2 %.