Bitget-Hack: $387M Geldwäscheoperation auf öffentlichen Kanälen aufgedeckt
In einer bemerkenswerten Entwicklung werden fast $400 Millionen, die von der Bitget-Börse gestohlen wurden, über weit verbreitete Online-Plattformen gewaschen, anstatt über das Darknet. Der Vorfall vom 24. September, bei dem etwa $387,5 Millionen aus den Wallets von Bitget abgezogen wurden, stellt den größten Diebstahl digitaler Vermögenswerte des Jahres 2026 dar.
Der Blockchain-Ermittler ZachXBT hat festgestellt, dass die Geldwäscheaktivitäten über öffentliche Discord-Server und Telegram-Gruppen koordiniert werden. Die Täter nutzen Brückendienste und Mixer wie Wasabi, um ihre Transaktionsspuren zu verschleiern. Bemerkenswert ist, dass einige der beteiligten Benutzernamen, darunter cc02006 und jack_34808, mit früheren Angriffen in Verbindung gebracht wurden, was auf ein gut organisiertes Geldwäschenetzwerk hinweist.
Der Hack wurde durch die Kompromittierung eines Backend-Systems eines Drittanbieters, das von Bitget verwendet wird, durchgeführt, wodurch Angreifer Transaktionsdaten fälschen konnten, ohne private Schlüssel zu gefährden, und somit die Cold Wallets sicher blieben. Als Reaktion auf den Vorfall hat Bitget die Abhebungen ausgesetzt und diese schrittweise wieder aufgenommen, mit dem Plan, die Verluste der Nutzer durch seinen User Protection Fund, der über $464 Millionen beträgt, zu decken.
Bitget hat die Hilfe der Cybersicherheitsfirmen Mandiant und SlowMist in Anspruch genommen, um den Vorfall zu untersuchen, wobei auch Strafverfolgungsbehörden beteiligt sind. Die Verbindung zu dem früheren $292 Millionen Kelp DAO-Angriff weckt Bedenken hinsichtlich eines möglichen Musters von Angriffen, die mit nordkoreanischen Hackergruppen in Verbindung stehen.
In einer verwandten Reaktion lehnte das DeFi-Projekt THORChain eine Anfrage von Bitget ab, Adressen, die mit dem Hack in Verbindung stehen, zu sperren, und verwies auf seine dezentrale Natur. Diese Entscheidung hat innerhalb der Krypto-Community für Diskussionen gesorgt, insbesondere angesichts der früheren Maßnahmen von THORChain, den Handel nach dem eigenen Hack zu stoppen.
Aktualisiert 13:01 UTC
Neue Entwicklungen im Bitget-Hack-Fall
- Der Blockchain-Ermittler ZachXBT hat enthüllt, dass Verdächtige, die in die Geldwäsche aus dem $387 Millionen Bitget-Hack verwickelt sind, in öffentlichen Chatrooms um Hilfe bitten.
- Die Verdächtigen werden als chinesische Geldwäscher identifiziert, die angeblich für nordkoreanische Angreifer arbeiten.
- Sie haben in Discord-Servern und Telegram-Kanälen gepostet, die mit den Diensten verbunden sind, die sie für die Bewegung der gestohlenen Gelder nutzen.
- Bitget verlor am 24. September 387,5 Millionen Dollar, wobei CEO Gracy Chen andeutete, dass Nordkorea wahrscheinlich hinter dem Angriff steckte.
- ZachXBT hat fünf Konten identifiziert, die mit den Geldwäscheoperationen verbunden sind, und Beweise für deren Beschwerden über fehlgeschlagene Transaktionen vorgelegt.
- Ein Benutzer berichtete, dass 277.724 XRP gesendet wurden, aber nur 431 XRP zurückerhalten wurden, und äußerte Bedenken über die Auswirkungen des Verlusts auf sein Leben.
- ZachXBT stellte fest, dass eines der Konten zuvor Gelder aus dem $292 Millionen Kelp DAO-Exploits im April gewaschen hatte.
- Das FBI hat ähnliche Exploits der nordkoreanischen Hackergruppe TraderTraitor zugeschrieben, die auch mit einem Diebstahl von 308 Millionen Dollar von DMM Bitcoin im Jahr 2024 in Verbindung gebracht wurde.
- Die Gelder aus dem Bitget-Hack werden Berichten zufolge zwischen Blockchains transferiert und über Dienste wie Wasabi gemischt, um ihre Herkunft zu verschleiern.
- THORChain hat die mit den Angreifern verbundenen Wallets nicht blockiert, und Bitget plant, am Montag die Abhebungen wieder zu eröffnen.
- ZachXBT wird in den kommenden Wochen voraussichtlich weitere Informationen über diese Gruppen veröffentlichen.
FAQ
Was ist im Bitget-Hack passiert?
Am 24. September 2026 erlebte Bitget einen großen Sicherheitsvorfall, bei dem etwa 387,5 Millionen Dollar aus seinen Wallets gestohlen wurden. Dieser Vorfall gilt als der größte Diebstahl digitaler Vermögenswerte des Jahres.
Wie werden die gestohlenen Gelder gewaschen?
Die gestohlenen Gelder werden über öffentliche Online-Plattformen gewaschen, insbesondere über Discord-Server und Telegram-Gruppen. Die Täter nutzen Brückendienste und Mixer wie Wasabi, um ihre Transaktionsspuren zu verschleiern.
Welche Maßnahmen ergreift Bitget als Reaktion auf den Hack?
Bitget hat die Abhebungen vorübergehend ausgesetzt, diese jedoch schrittweise wieder aufgenommen. Die Börse plant, die Verluste der Nutzer durch ihren Benutzer-Schutzfonds, der über 464 Millionen Dollar beträgt, zu decken und hat Cybersecurity-Firmen beauftragt, den Vorfall zu untersuchen.
Welche Verbindung hat dieser Hack zu früheren Vorfällen?
Der Bitget-Hack wurde mit früheren Ausbeutungen in Verbindung gebracht, einschließlich eines Diebstahls von 292 Millionen Dollar von Kelp DAO, was Bedenken hinsichtlich eines möglichen Musters von Angriffen aufwirft, die mit nordkoreanischen Hackergruppen in Verbindung stehen.
Warum hat THORChain Bitgets Anfrage abgelehnt, Adressen, die mit dem Hack in Verbindung stehen, zu sperren?
THORChain hat die Anfrage aufgrund seiner dezentralen Natur abgelehnt, die offenen Zugang und Handel priorisiert, trotz früherer Maßnahmen, die ergriffen wurden, um den Handel nach dem eigenen Hack zu stoppen.
Kommentare
Kommentare werden vor der Veröffentlichung geprüft.
Noch keine Kommentare — schreiben Sie den ersten.