Laut Arkham beliefen sich die mit dem Bitget-Hacker verknüpften Geldbewegungen zwischen dem 21. und 24. Oktober 2026 bei 52 Überweisungen auf 19,48 Millionen US-Dollar. Fast der gesamte Betrag wurde in Bitcoin transferiert, während die Blockchain-Analysefirma den Wert der verbleibenden, dem Angreifer zugeordneten Bestände auf 242,54 Millionen US-Dollar schätzte.

Wichtigste Erkenntnisse

• Bitcoin machte 19,33 Millionen US-Dollar der jüngsten Abflüsse aus.

• Arkham verfolgte vom 15. bis 23. Oktober Überweisungen in Höhe von 78,01 Millionen US-Dollar an neue Adressen.

• Bitgets überarbeitete Schätzung des Verlusts beläuft sich auf etwa 387,5 Millionen US-Dollar.

• Bitget schloss die schrittweise Wiederaufnahme der Auszahlungen am 2. Oktober ab.

Die Geldbewegungen des Bitget-Hackers belaufen sich seit dem 15. Oktober auf 78,01 Millionen US-Dollar

Arkham verzeichnete die jüngsten Transfers zwischen dem 21. Oktober um 10:02 UTC und dem 24. Oktober um 02:48 UTC. Auf Bitcoin entfielen 19,33 Millionen US-Dollar, der Rest auf ETH. Fast alle Gelder wurden an neue Adressen überwiesen.

Die genauen Zeitstempel umfassen 64 Stunden und 46 Minuten. Sie geben einen präziseren Berichtszeitraum an als die Beschreibung in einem späteren Beitrag, wonach die Transfers innerhalb der „letzten 48 Stunden“ stattgefunden hätten.

Für den Zeitraum vom 15. bis 23. Oktober bezifferte Arkham die Transfers an neue Adressen auf 78,01 Millionen US-Dollar. Die Tageswerte umfassten 23,31 Millionen US-Dollar am 15. Oktober, 8,68 Millionen am 16. Oktober, 1,15 Millionen am 17. Oktober und 10,51 Millionen am 18. Oktober.

Arkham verzeichnete am 19. Oktober keine Bewegung. Darauf folgten Transfers in Höhe von 15,13 Millionen US-Dollar am 20. Oktober, 11,74 Millionen am 21. Oktober, 184.160 US-Dollar am 22. Oktober und 7,3 Millionen am 23. Oktober.

Verbleibende Bestände und Schätzungen zum Schaden beruhen auf unterschiedlichen Ausgangswerten

Laut einer Momentaufnahme von Arkham belief sich der Gesamtwert der weiterhin gekennzeichneten Vermögenswerte auf 242,54 Millionen US-Dollar. Dazu trugen 2.960,01 BTC im Wert von 241,99 Millionen US-Dollar bei. Kleinere Bestände befanden sich auf Ethereum, Hypercore, Solana und Tron.

Das Unternehmen bezeichnete diese Bestände als 69 % seiner Schätzung des Diebstahls in Höhe von 350 Millionen US-Dollar. Bitget verwendet eine andere Berechnungsgrundlage: rund 387,5 Millionen US-Dollar, korrigiert gegenüber der ursprünglichen Berechnung von 351,6 Millionen US-Dollar.

In seiner Wiederherstellungsmitteilung vom 25. September führte Bitget die Korrektur darauf zurück, dass Zcash- und TRON-Vermögenswerte einbezogen wurden, die in der ersten Berechnung fehlten. Die Börse erklärte, die Anpassung spiegele eine umfassendere Erfassung der ursprünglichen Transfers wider und keinen zusätzlichen Diebstahl.

Gemessen an Bitgets korrigierter Schätzung entsprechen die Bestände in Arkhams Momentaufnahme rund 62,6 %. Bei diesen Vergleichen werden die verbleibenden gekennzeichneten Vermögenswerte den Schätzungen des ursprünglichen Verlusts gegenübergestellt; es handelt sich nicht um wiederbeschaffte Beträge.

Nachverfolgung im September führte über CoinJoin und Cross-Chain-Routen

Frühere Untersuchungen verfolgten die gestohlenen Vermögenswerte über CoinJoin und mehrere Cross-Chain-Dienste. Im September verfolgte AMLBot rund vier BTC, die über Wasabi in CoinJoin gelangten, und beschrieb die Aktivität als einen mutmaßlichen Versuch, die Herkunft der Gelder zu verschleiern.

AMLBot verfolgte eine Route von TRON zu USDT und anschließend über USDT0 zu Ethereum. Darauf folgten ETH-Swaps und Transfers über THORChain in Bitcoin. Über diese Route wurden rund 4,59 BTC weitergeleitet, bevor sie in kleinere Beträge aufgeteilt wurden.

Bitquery dokumentierte unabhängig davon Umwandlungen im September über THORChain und Chainflip. Bis zum 25. September um 14:38 UTC hatte die Untersuchung 66 Swaps mit Zahlungen in Höhe von 126,71 BTC abgeglichen. In dieser Momentaufnahme waren zwei Swaps noch ausstehend.

Bitget nimmt Auszahlungen wieder auf und setzt die Wiederbeschaffung von Vermögenswerten fort

Bitget schloss die schrittweise Wiederaufnahme der Auszahlungen am 2. Oktober ab, nachdem im September die Dienste für BTC, ETH und USDT wieder geöffnet worden waren. Der am 20. Oktober aktualisierte Bericht zum Vorfall besagt, dass die Kontostände der Kunden unbeeinträchtigt blieben und nach der Eindämmung keine weiteren unbefugten Transfers festgestellt wurden.

Die Börse identifizierte eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters als Ursache des Sicherheitsvorfalls. Der Angreifer habe Zugangsdaten mit weitreichenden internen Berechtigungen erlangt und betrügerische Auszahlungsaufträge erteilt, die die Risikokontrollen umgingen. Bitget zufolge wurden die betroffenen Systeme isoliert und die Schwachstelle behoben.

CEO Gracy Chen erklärte, der Schutzfonds habe am 30. September erneut die Marke von 300 Millionen US-Dollar überschritten. Bitget zufolge sollte der Fonds den finanziellen Schaden des Sicherheitsvorfalls auffangen.

In der Wiederherstellungsmitteilung vom 25. September wurden Mandiant und SlowMist als Partner bei den Ermittlungen genannt. Außerdem hieß es, die Zusammenarbeit mit Branchenpartnern habe bereits zur Einfrierung einiger Vermögenswerte geführt. Zudem veröffentlichte Bitget Empfangsadressen für Ethereum-kompatible Netzwerke, das XRP Ledger, Zcash und TRON.

Für qualifizierte freiwillige Maßnahmen, die erfolgreich zum Einfrieren oder zur Wiederbeschaffung der betroffenen Vermögenswerte führen, zahlt Bitget eine gesonderte Prämie von 5 %. Maßnahmen aufgrund gerichtlicher Anordnungen, behördlicher Ersuchen oder anderer rechtlicher Verfahren sind ausgeschlossen. Die Börse behält sich die Entscheidung über Anspruchsberechtigung und Auszahlung vor.

Dieser Artikel wurde mit Unterstützung künstlicher Intelligenz erstellt und vom Redaktionsteam geprüft.