🚨* Datum & Ausmaß: Am 24. September 2026 erlitt Bitget eine schwere Sicherheitsverletzung, die zu einem geschätzten Verlust von 351 bis 387 Millionen US-Dollar an digitalen Vermögenswerten führte.
* Angriffsmethode: Angreifer kompromittierten ein kritisches Backend-Wallet-System und fälschten Transaktionsdaten, um Bitgets eigene Autorisierungsprozesse über Hot- und Warm-Wallets auszulösen. Private Keys wurden nicht gestohlen, und Offline-Cold-Wallets blieben vollständig sicher.
* Vermuteter Akteur: CEO Gracy Chen erklärte, dass vorläufige Beweise (einschließlich IP-Verhaltensmustern) auf eine nordkoreanische Hackergruppe hindeuten (wie z. B. Lazarus). Bitget arbeitet für die laufende Untersuchung mit Mandiant und SlowMist zusammen.
* Gestohlene Tokens: Der Vorfall betraf mehrere Chains (Ethereum, XRP Ledger, Arbitrum, Avalanche, BSC) mit ETH, XRP, USDT, USDC, BNB und AVAX.
* Auswirkungen auf Nutzer & Abläufe:
* Kundengelder: Alle Guthaben der Nutzerkonten sind weiterhin sicher und korrekt. Die Verluste werden vollständig durch Bitgets 464 Mio. US-Dollar+ User-Protection-Fund abgedeckt.
* Plattformstatus: Einzahlungen sowie Spot-/Futures-Trading sind weiterhin vollständig funktionsfähig. Auszahlungen wurden vorübergehend pausiert, während eine Sicherheitsprüfung durchgeführt wurde.
* Bitget Wallet: Das selbstverwaltete Bitget Wallet läuft auf separater Infrastruktur und war nicht betroffen.
* Angriffsmethode: Angreifer kompromittierten ein kritisches Backend-Wallet-System und fälschten Transaktionsdaten, um Bitgets eigene Autorisierungsprozesse über Hot- und Warm-Wallets auszulösen. Private Keys wurden nicht gestohlen, und Offline-Cold-Wallets blieben vollständig sicher.
* Vermuteter Akteur: CEO Gracy Chen erklärte, dass vorläufige Beweise (einschließlich IP-Verhaltensmustern) auf eine nordkoreanische Hackergruppe hindeuten (wie z. B. Lazarus). Bitget arbeitet für die laufende Untersuchung mit Mandiant und SlowMist zusammen.
* Gestohlene Tokens: Der Vorfall betraf mehrere Chains (Ethereum, XRP Ledger, Arbitrum, Avalanche, BSC) mit ETH, XRP, USDT, USDC, BNB und AVAX.
* Auswirkungen auf Nutzer & Abläufe:
* Kundengelder: Alle Guthaben der Nutzerkonten sind weiterhin sicher und korrekt. Die Verluste werden vollständig durch Bitgets 464 Mio. US-Dollar+ User-Protection-Fund abgedeckt.
* Plattformstatus: Einzahlungen sowie Spot-/Futures-Trading sind weiterhin vollständig funktionsfähig. Auszahlungen wurden vorübergehend pausiert, während eine Sicherheitsprüfung durchgeführt wurde.
* Bitget Wallet: Das selbstverwaltete Bitget Wallet läuft auf separater Infrastruktur und war nicht betroffen.
