🔥 Bitget 3,5 Milliarden US-Dollar Diebstahlfall im Rückblick: Ging der Private Key wirklich nicht verloren – wie war das Geld dann weg?

Am 24. September wurde die Bitget-Hotwallet im Wert von rund 3,5 Milliarden US-Dollar gestohlen. Doch CEO Gracy Chen stellt klar: Es gab keine Leaks der Private Keys.

Angriffspfad: Ausnutzung einer Sicherheitslücke eines Drittanbieter-Produkts + Abgriff von Anmeldedaten für den internen Zugriff → Fälschung von Auszahlungsanweisungen an das Wallet-System → Umgehung der Risikokontrolle → Auslösen einer Ausnahme-Überweisung.

Kurz gesagt: Man hat nicht den Tresorschlüssel gestohlen, sondern eine „Auszahlungsquittung“ gefälscht und das Geld am eigenen Schalter der Bank abgehoben.

Drei Warnungen für die Branche:
1️⃣ Die Angriffsfläche hat sich verändert: In der ersten Hälfte 2026 lässt sich fast neunzig Prozent des gestohlenen Kapitals nicht zurückholen. Die Ziele verlagern sich von „Code“ hin zu „Menschen“ und Backend-Systemen
2️⃣ Börsen-Guthaben ≠ dein Geld: Größere Vermögenswerte sollten weiterhin selbst verwahrt werden – Self-Custody Wallets sind der richtige Weg
3️⃣ Nordkoreanische Hacker haben dieses Jahr 76% der weltweit gestohlenen Krypto-Gelder ausgemacht. Gegen staatlich unterstützte Gegner ist jedes einzelne Vertrauen ein Angriffsziel

Bitget hat am 28. September die BTC-Auszahlungen wiederhergestellt; der User Protection Fund deckt die Verluste ab. Aber beim nächsten Mal – wer ist dann dran?
#Web3安全 #Bitget