#Circle与Tether冻结Bitget黑客钱包 31.8 Millionen US-Dollar hinter dem Sicherheits-Illusionssystem
Circle und Tether sind am Freitag schnell eingeschritten und haben die als „Bitget Exploiter 8“ markierten hackerbezogenen Wallets eingefroren. Dabei wurden rund 99.990 USDC und 218.023 USDT gesperrt – zusammen etwa 318.000 US-Dollar. Die Maßnahme gilt als eine der schnelleren Reaktionen in solchen Ereignissen. Doch gemessen an der Gesamtsumme von gestohlenen 387 Millionen US-Dollar macht die Rückeroberung nur 0,08 % aus. Noch aussagekräftiger ist jedoch die Erkenntnis: Die Einfrierungsfähigkeit von Stablecoin-Emittenten wurde erstmals nachweislich deutlich geringer als der Markt angenommen hat.
Der Ablauf des Angriffs zeigt eine ausgeprägte Strategie. Die Angreifer bündelten die gestohlenen Stablecoins in einer neuen Wallet, bevor der Emittent eingreifen konnte, und wechselten sie innerhalb weniger Minuten in ETH. Stablecoin-Emittenten können ihre eigenen Tokens auf Vertragsebene einfrieren, aber es hat keine Einheit das Recht, ETH selbst einzufrieren – die mit den Angreifern verbundenen Adressen halten weiterhin mehr als 63.000 ETH. Circle handelte zuerst, Tether folgte etwa sieben Stunden später. Dieses siebenstündige Zeitfenster ist genau der „Endspurt“ darüber, ob der Hacker den Vermögenstransfer rechtzeitig abschließen kann oder nicht.
Der Vorfall zeigt außerdem eine Weiterentwicklung der Angriffsmethoden. Bitget-CEO Gracy Chen bestätigte, dass die Angreifer in die Backend-Infrastruktur der Börsen-Wallets eingedrungen sind, indem sie gefälschte Transaktionsdaten nutzten, um nicht autorisierte Überweisungen auszulösen. Die privaten Schlüssel selbst wurden dabei nicht offengelegt. Das bedeutet: Der Branchentradition entsprechend wird das „Cold-Storage + Multi-Signature“-Abwehrgerüst, auf das man lange vertraute, gegenüber einer Backend- und Autorisierungsbetrugsmasche möglicherweise wirkungslos.
$BTC $ETH
Die dezentralen Ideale stützen sich am Ende darauf, dass zentralisierte Institutionen zur Rettung einspringen – doch diese sind weder schnell genug noch ausreichend willens. Stablecoin-Emittenten haben faktisch die Befugnis, Gelder einzufrieren, aber es fehlt an einem klaren rechtlichen Rahmen, der festlegt, wann und wie sie diese Macht ausüben sollen. Die Einfrierung von 318.000 US-Dollar ist zwar eine taktisch schnelle Reaktion, auf strategischer Ebene aber erklärt sie das „Sicherheitsvermögen“-Narrativ von Stablecoins für gescheitert: Solange Angreifer schnell genug sind, friert das Einfrieren immer einen Schritt zu spät ein.
Circle und Tether sind am Freitag schnell eingeschritten und haben die als „Bitget Exploiter 8“ markierten hackerbezogenen Wallets eingefroren. Dabei wurden rund 99.990 USDC und 218.023 USDT gesperrt – zusammen etwa 318.000 US-Dollar. Die Maßnahme gilt als eine der schnelleren Reaktionen in solchen Ereignissen. Doch gemessen an der Gesamtsumme von gestohlenen 387 Millionen US-Dollar macht die Rückeroberung nur 0,08 % aus. Noch aussagekräftiger ist jedoch die Erkenntnis: Die Einfrierungsfähigkeit von Stablecoin-Emittenten wurde erstmals nachweislich deutlich geringer als der Markt angenommen hat.
Der Ablauf des Angriffs zeigt eine ausgeprägte Strategie. Die Angreifer bündelten die gestohlenen Stablecoins in einer neuen Wallet, bevor der Emittent eingreifen konnte, und wechselten sie innerhalb weniger Minuten in ETH. Stablecoin-Emittenten können ihre eigenen Tokens auf Vertragsebene einfrieren, aber es hat keine Einheit das Recht, ETH selbst einzufrieren – die mit den Angreifern verbundenen Adressen halten weiterhin mehr als 63.000 ETH. Circle handelte zuerst, Tether folgte etwa sieben Stunden später. Dieses siebenstündige Zeitfenster ist genau der „Endspurt“ darüber, ob der Hacker den Vermögenstransfer rechtzeitig abschließen kann oder nicht.
Der Vorfall zeigt außerdem eine Weiterentwicklung der Angriffsmethoden. Bitget-CEO Gracy Chen bestätigte, dass die Angreifer in die Backend-Infrastruktur der Börsen-Wallets eingedrungen sind, indem sie gefälschte Transaktionsdaten nutzten, um nicht autorisierte Überweisungen auszulösen. Die privaten Schlüssel selbst wurden dabei nicht offengelegt. Das bedeutet: Der Branchentradition entsprechend wird das „Cold-Storage + Multi-Signature“-Abwehrgerüst, auf das man lange vertraute, gegenüber einer Backend- und Autorisierungsbetrugsmasche möglicherweise wirkungslos.
$BTC $ETH
Die dezentralen Ideale stützen sich am Ende darauf, dass zentralisierte Institutionen zur Rettung einspringen – doch diese sind weder schnell genug noch ausreichend willens. Stablecoin-Emittenten haben faktisch die Befugnis, Gelder einzufrieren, aber es fehlt an einem klaren rechtlichen Rahmen, der festlegt, wann und wie sie diese Macht ausüben sollen. Die Einfrierung von 318.000 US-Dollar ist zwar eine taktisch schnelle Reaktion, auf strategischer Ebene aber erklärt sie das „Sicherheitsvermögen“-Narrativ von Stablecoins für gescheitert: Solange Angreifer schnell genug sind, friert das Einfrieren immer einen Schritt zu spät ein.
