Am 21. Oktober um 10 Uhr morgens werden die Börsenkonten einer Gruppe von Menschen gesperrt. Sie sind keine Hacker. Es sind ganz normale Leute, die Geld einzahlen, Positionen eröffnen und handeln.
Bitget sperrt sie aus. Am 16. Oktober änderte die Börse ihre Nutzungsbedingungen und setzte Russland, Belarus und Kasachstan auf die Liste der ausgeschlossenen Regionen. Ab dem 18. Oktober um 10 Uhr morgens können diese Nutzer keine neuen Positionen mehr eröffnen, keine Aufträge einstellen und keine Produkte mehr abonnieren. Am 21. Oktober um 10 Uhr morgens werden die verbleibenden Positionen vom System zwangsliquidiert, und gleichzeitig werden Auszahlungen gesperrt.
Vom Erhalt der Benachrichtigung bis zu dem Zeitpunkt, an dem das Geld weg sein muss: drei Tage.
Drei Wochen zuvor war diese Börse gerade erst bestohlen worden. Am 24. September drangen Angreifer in die Wallet-Infrastruktur ein. Zunächst wurde der Schaden mit 351 Millionen US-Dollar beziffert. Nach einer erneuten Berechnung anhand der On-Chain-Analysen wurde die Summe später auf 387,5 Millionen US-Dollar korrigiert. Auszahlungen waren vier Tage lang ausgesetzt. Bitcoin wurde zuerst wieder freigegeben, Ethereum und Stablecoins folgten später. Ende September gab die Börse ihre Reservequote mit 131 Prozent an, verteilt auf 19 Coins.
Viele glauben, dass eine Börse nach so einem Vorfall vor allem damit beschäftigt sein müsste, Sicherheitslücken zu schließen und gestohlene Gelder zurückzuverfolgen. So funktioniert die Sache aber überhaupt nicht. Die Rückverfolgung gestohlener Gelder fällt in den Aufgabenbereich des Sicherheitsteams, die Abwicklung der Konten in den des Compliance-Teams. Beide verfolgen ihre eigenen Wege, ohne sich untereinander abzustimmen. Im Oktober wurde tatsächlich auf der zweiten Ebene durchgegriffen.
Die Nutzer, deren Konten geschlossen werden, haben mit dem Diebstahl von Ende September nicht das Geringste zu tun. Das sagt auch das Unternehmen selbst. In der Mitteilung ist weder von einer Sicherheitsuntersuchung noch von einer behördlichen Anweisung die Rede. Es wird auch nicht gesagt, was diese Konten falsch gemacht haben sollen. Kein Wort mehr als nötig. Der Dienst für einen Teil der Nutzer wird eingestellt – eine einmalige Maßnahme.
Warum also gerade jetzt? Russland hat Kryptowährungen in den letzten zwei Jahren im Eigentumsrecht verankert. Ab Juli 2027 sollen auch Peer-to-Peer-Überweisungen zwischen Privatpersonen verboten werden. Dass eine Börse sich frühzeitig positioniert, ist nicht ungewöhnlich. Aber ausgerechnet so wird es umgesetzt: Die Konten eines ganzen Landes werden per Nachricht im Nutzerkonto benachrichtigt, und zwar mit drei Tagen Vorlauf.
In diesen drei Tagen gibt es besonders viel zu erledigen. Zuerst müssen die Futures-Positionen geschlossen werden. Das kostet Geld. Echtes Geld. Ein Buchverlust wird sofort zu einem realisierten Verlust. Gelder in Anlageprodukten müssen eingelöst werden; bei manchen Produkten ist die Sperrfrist noch nicht abgelaufen, und für die Rückzahlung muss man sich anstellen. Die Zeit reicht nicht. Für Auszahlungen muss man außerdem das richtige Netzwerk auswählen: USDT über Ethereum und USDT über Tron haben unterschiedliche Adressen. Ein Tippfehler, und das Geld ist weg.
Wenn jemand einen Perpetual-Kontrakt zur Absicherung hält und die dazugehörigen Spot-Assets anderswo liegen, wird die Position hier vom System zwangsliquidiert und der Schutz ist sofort dahin. Egal, in welche Richtung sich der Kurs bewegt – die Person ist ungeschützt und muss beim Verlassen auch noch die Gebühren für die Liquidation zahlen.
Wer börsenübergreifend handelt, fürchtet eigentlich nicht am meisten die knappe Zeit, sondern dass man gar nicht weiß, ob man zu den Ausgewählten gehört. In der Mitteilung steht, dass diejenigen, die keine Benachrichtigung erhalten haben, den Dienst weiter nutzen können. Benachrichtigt wird aber über drei Kanäle: E-Mail, Postfach im Nutzerkonto und Push-Nachricht. Wenn auch nur eine davon nicht ankommt, gilt das dann als nicht zugestellt?
Wer in Russland noch offene Positionen hat, sollte jetzt am besten die App öffnen und nachsehen, ob die Nachricht da ist. Wartet nicht bis zum 21. Oktober. An diesem Tag kommt man zwar noch ins Konto. Aber das Geld kommt nicht mehr heraus.
Bitget selbst hat nicht gesagt, wie viele Konten betroffen sind, und auch nicht erklärt, nach welchen Kriterien diese Nutzer ausgewählt wurden. Das Loch von 387,5 Millionen US-Dollar und diese Kontoschließungen – von beiden Seiten werden Nutzer hinausgedrängt. Die Reservequote von 131 Prozent hat das Unternehmen selbst angegeben. Überprüfen lässt sich nur die Ebene des Merkle-Baums. Was darunter liegt, weiß niemand.
Mein Fazit: Die wichtigste Regel für Börsen in den letzten Jahren ist, dass technische Qualität an zweiter Stelle steht. An erster Stelle steht die Frage, ob man der E-Mail standhält, die mitten in der Nacht von der Compliance-Abteilung kommt. Technik kann man nachbessern. Wenn sich Regeln nicht verhandeln lassen, dann lassen sie sich nicht verhandeln.
#Bitget #俄罗斯 #加密合规 $BTC $ETH $BGB
Bitget sperrt sie aus. Am 16. Oktober änderte die Börse ihre Nutzungsbedingungen und setzte Russland, Belarus und Kasachstan auf die Liste der ausgeschlossenen Regionen. Ab dem 18. Oktober um 10 Uhr morgens können diese Nutzer keine neuen Positionen mehr eröffnen, keine Aufträge einstellen und keine Produkte mehr abonnieren. Am 21. Oktober um 10 Uhr morgens werden die verbleibenden Positionen vom System zwangsliquidiert, und gleichzeitig werden Auszahlungen gesperrt.
Vom Erhalt der Benachrichtigung bis zu dem Zeitpunkt, an dem das Geld weg sein muss: drei Tage.
Drei Wochen zuvor war diese Börse gerade erst bestohlen worden. Am 24. September drangen Angreifer in die Wallet-Infrastruktur ein. Zunächst wurde der Schaden mit 351 Millionen US-Dollar beziffert. Nach einer erneuten Berechnung anhand der On-Chain-Analysen wurde die Summe später auf 387,5 Millionen US-Dollar korrigiert. Auszahlungen waren vier Tage lang ausgesetzt. Bitcoin wurde zuerst wieder freigegeben, Ethereum und Stablecoins folgten später. Ende September gab die Börse ihre Reservequote mit 131 Prozent an, verteilt auf 19 Coins.
Viele glauben, dass eine Börse nach so einem Vorfall vor allem damit beschäftigt sein müsste, Sicherheitslücken zu schließen und gestohlene Gelder zurückzuverfolgen. So funktioniert die Sache aber überhaupt nicht. Die Rückverfolgung gestohlener Gelder fällt in den Aufgabenbereich des Sicherheitsteams, die Abwicklung der Konten in den des Compliance-Teams. Beide verfolgen ihre eigenen Wege, ohne sich untereinander abzustimmen. Im Oktober wurde tatsächlich auf der zweiten Ebene durchgegriffen.
Die Nutzer, deren Konten geschlossen werden, haben mit dem Diebstahl von Ende September nicht das Geringste zu tun. Das sagt auch das Unternehmen selbst. In der Mitteilung ist weder von einer Sicherheitsuntersuchung noch von einer behördlichen Anweisung die Rede. Es wird auch nicht gesagt, was diese Konten falsch gemacht haben sollen. Kein Wort mehr als nötig. Der Dienst für einen Teil der Nutzer wird eingestellt – eine einmalige Maßnahme.
Warum also gerade jetzt? Russland hat Kryptowährungen in den letzten zwei Jahren im Eigentumsrecht verankert. Ab Juli 2027 sollen auch Peer-to-Peer-Überweisungen zwischen Privatpersonen verboten werden. Dass eine Börse sich frühzeitig positioniert, ist nicht ungewöhnlich. Aber ausgerechnet so wird es umgesetzt: Die Konten eines ganzen Landes werden per Nachricht im Nutzerkonto benachrichtigt, und zwar mit drei Tagen Vorlauf.
In diesen drei Tagen gibt es besonders viel zu erledigen. Zuerst müssen die Futures-Positionen geschlossen werden. Das kostet Geld. Echtes Geld. Ein Buchverlust wird sofort zu einem realisierten Verlust. Gelder in Anlageprodukten müssen eingelöst werden; bei manchen Produkten ist die Sperrfrist noch nicht abgelaufen, und für die Rückzahlung muss man sich anstellen. Die Zeit reicht nicht. Für Auszahlungen muss man außerdem das richtige Netzwerk auswählen: USDT über Ethereum und USDT über Tron haben unterschiedliche Adressen. Ein Tippfehler, und das Geld ist weg.
Wenn jemand einen Perpetual-Kontrakt zur Absicherung hält und die dazugehörigen Spot-Assets anderswo liegen, wird die Position hier vom System zwangsliquidiert und der Schutz ist sofort dahin. Egal, in welche Richtung sich der Kurs bewegt – die Person ist ungeschützt und muss beim Verlassen auch noch die Gebühren für die Liquidation zahlen.
Wer börsenübergreifend handelt, fürchtet eigentlich nicht am meisten die knappe Zeit, sondern dass man gar nicht weiß, ob man zu den Ausgewählten gehört. In der Mitteilung steht, dass diejenigen, die keine Benachrichtigung erhalten haben, den Dienst weiter nutzen können. Benachrichtigt wird aber über drei Kanäle: E-Mail, Postfach im Nutzerkonto und Push-Nachricht. Wenn auch nur eine davon nicht ankommt, gilt das dann als nicht zugestellt?
Wer in Russland noch offene Positionen hat, sollte jetzt am besten die App öffnen und nachsehen, ob die Nachricht da ist. Wartet nicht bis zum 21. Oktober. An diesem Tag kommt man zwar noch ins Konto. Aber das Geld kommt nicht mehr heraus.
Bitget selbst hat nicht gesagt, wie viele Konten betroffen sind, und auch nicht erklärt, nach welchen Kriterien diese Nutzer ausgewählt wurden. Das Loch von 387,5 Millionen US-Dollar und diese Kontoschließungen – von beiden Seiten werden Nutzer hinausgedrängt. Die Reservequote von 131 Prozent hat das Unternehmen selbst angegeben. Überprüfen lässt sich nur die Ebene des Merkle-Baums. Was darunter liegt, weiß niemand.
Mein Fazit: Die wichtigste Regel für Börsen in den letzten Jahren ist, dass technische Qualität an zweiter Stelle steht. An erster Stelle steht die Frage, ob man der E-Mail standhält, die mitten in der Nacht von der Compliance-Abteilung kommt. Technik kann man nachbessern. Wenn sich Regeln nicht verhandeln lassen, dann lassen sie sich nicht verhandeln.
#Bitget #俄罗斯 #加密合规 $BTC $ETH $BGB