Nach dem Diebstahl von 350 Mio. US-Dollar gerät der Sicherheitsfonds von Bitget unter die Fuchtel von Bitcoin

Am Abend des 24. September wurde die Börse Bitget gehackt. CEO Gracy Chen sagte, das Sicherheitssystem habe um 18:31 UTC eine unautorisierte Überweisung aus der Hot Wallet entdeckt. Zunächst wurde der Schaden auf 351,6 Mio. US-Dollar geschätzt, später habe die offizielle Stelle die Zahl auf 387,5 Mio. US-Dollar angehoben (laut CoinOTAG-Bericht vom 27. September). Die Hacker stahlen keine privaten Schlüssel, sondern drangen direkt in das Backoffice-System ein und fälschten die Transaktionsdaten, sodass sie die Prüfung passierten. Chen sagte, die Vorgehensweise passe zu einem früheren Team, das mit nordkoreanischen Akteuren in Verbindung stand, aber die Behörden betonten, dass die Zuordnung noch nicht feststehe.

Die einzige gute Nachricht ist, dass die Cold Wallet nicht angefasst wurde. Die schlechte: Das Geld ist rasend schnell weg. Ein neues Wallet hat in nur 6 Minuten 19,67 Mio. USDT, die zuvor aus der Bitget-Hot-Wallet gezogen worden waren, auf Arbitrum gegen 7111 ETH getauscht – mit 5% Aufschlag, ohne Abstriche. Gesucht wurde Geschwindigkeit (laut Decrypt). Später froren Circle und Tether ein Wallet namens „Bitget Exploiter 8“ ein: Darin befanden sich 218.000 USDT und 100.000 USDC, insgesamt also 318.000 US-Dollar. Die restlichen über 63.000 $ETH konnten niemand einfrieren.

Bitget sagt, Nutzer würden keinen Cent verlieren. Ihr User Protection Fund hat derzeit mehr als 464 Millionen US-Dollar und soll ausreichen. Als dieser Fonds 2022 gegründet wurde, versprach man 300 Millionen US-Dollar; auf dem Konto waren 5500 $BTC. Das Problem liegt aber genau darin: Dieser Fonds ist in Bitcoin bemessen. Memeburn hat eine Rechnung gemacht: Ausgehend von 5500 BTC reicht es nicht einmal, um den Diebstahlbetrag abzudecken, falls Bitcoin unter 63.900 US-Dollar fällt. Am 1. August, als Bitcoin auf 62.773 US-Dollar fiel, hatte der Fonds auf dem Papier nur 345,3 Millionen US-Dollar—wirklich nicht genug.

Heute (28. September) veranstaltet Chen ein AMA, Auszahlungen werden wie geplant schrittweise wieder aufgenommen. September wurde zu dem bisher härtesten Monat, der 2026 in Bezug auf Diebstähle verzeichnet wurde: insgesamt über 684 Millionen US-Dollar. Aber die Frage, die diese Sache hinterlässt, ist noch viel schmerzhafter: Ein Sicherheitsfonds, bei dem der eigene Wert vom Kurs der Münze abhängt—was soll das bitte für ein Sicherheitsnetz sein.#BTC