LONDON (IT BOLTWISE) – Nach dem Hackangriff auf die Krypto-Börse Bitget steigt der bezifferte Schaden auf rund 388 Millionen US-Dollar. Bitget-CEO Gracy Chen verweist darauf, dass die Zahl eine vollständigere Erfassung der Transferbewegungen im Vorfall widerspiegelt. Das Unternehmen stoppte Auszahlungen, während Sicherheitsanalysen vor allem nicht näher bezeichnete heiße Wallets betrafen. Zusätzlich rückt die Zuordnung der Angriffsstrategie zu bekannten Mustern nordkoreanischer Hackergruppen die Sicherheitsdebatte in den Krypto-Märkten wieder in den Mittelpunkt.
Die Krypto-Community bekommt es erneut mit einem großvolumigen Vorfall zu tun: Bitget hat seinen Schaden nach einem am Donnerstag bekannt gewordenen Sicherheitsvorfall deutlich nach oben korrigiert. Während zunächst von mehr als 350 Millionen US-Dollar die Rede war, nennt Bitget-CEO Gracy Chen am Folgetag eine Größenordnung von knapp 388 Millionen US-Dollar an gestohlenen digitalen Vermögenswerten. Auffällig ist dabei weniger nur die Summe, sondern die zeitliche Abfolge: Sicherheitsdienste hatten dem Unternehmen bereits am Donnerstag unautorisierte Transaktionen aus den Hot Wallets gemeldet, woraufhin Bitget Auszahlungen einfroren ließ. Für Börsenbetreiber ist das ein klassisches Dilemma zwischen Reaktionsgeschwindigkeit und Datenvollständigkeit – denn je später die Abrechnung vollständig durchgerechnet ist, desto größer kann die Spanne zwischen erster Schätzung und finaler Gesamtschau ausfallen.
Technisch betrachtet entscheidet bei solchen Angriffen häufig, wie schnell ein Betreiber auf verdächtige Muster in der Wallet-Infrastruktur reagieren kann. Im Bitget-Fall beschreibt Chen, dass die höhere Zahl eine „vollständigere Abrechnung“ der während des Vorfalls erfolgten Transfers widerspiegele. Bitget ordnete außerdem konkrete Bestände dem Diebstahl zu: Laut Sicherheits-Update waren vor allem Ether (ETH), Tron (TRX) und der Stablecoin USDT betroffen, während Bitcoin nicht als Teil der gestohlenen Asset-Mischung genannt wurde. Gleichzeitig zeigen Tracker-Daten einen Betrag von über 28,8 Millionen US-Dollar in der jeweils führenden Kryptowährung – das verdeutlicht, wie komplex die interne Zuordnung sein kann, wenn Mittel in Transaktionen umgeschichtet oder über mehrere Adressen hinweg konsolidiert werden. Genau in solchen Phasen werden auch On-Chain-Analysen anspruchsvoll: Es geht nicht nur darum, „was“ entwendet wurde, sondern auch darum, „wie“ der Abfluss orchestriert wurde und wo sich verwertbare Knotenpunkte für spätere Sperr- oder Rückholmaßnahmen befinden.
Für die Einordnung der Angreifer ist bei Bitget vor allem die Analyse des Angriffsverhaltens zentral. Chen schreibt, dass die Angriffsstrategie „hoch konsistent“ mit bekannten Mustern nordkoreanischer Hackerorganisationen sei – gestützt auf IP-Verhaltensmuster und On-Chain-Analyse. Da diese Zuordnung eine Bewertung anhand beobachtbarer Spuren ist, bleibt sie rechtlich und forensisch zunächst auf der Ebene der Einschätzung: Die Methode wird damit mutmaßlich in diese Richtung eingeordnet, nach Angaben der Bitget-CEO Gracy Chen. Als weiteres Element werden in der Hintergrundberichterstattung auch US-amerikanische Vorwürfe gegen Gruppen mit möglichen Verbindungen zur nordkoreanischen Regierung genannt; auch hier gilt: Die Einordnung basiert auf Behördenvorwürfen, ein endgültiges Urteil oder eine rechtskräftige Feststellung wird in der vorliegenden Darstellung nicht beschrieben. Für Unternehmen bedeutet das zugleich zweierlei: Erstens müssen SOC-Teams nicht nur Wallet-Regeln und Abfluss-Skripte bereithalten, sondern auch die forensische Beweissicherung so betreiben, dass spätere Behörden- oder Partneranfragen nicht an fehlenden Kontextdaten scheitern.
Der Marktkontext macht den Vorfall zusätzlich brisant. Bitget gilt als eine der größten Krypto-Börsen; in den genannten Angaben ist von über 1 Milliarde US-Dollar Handelsvolumen pro Tag die Rede. Genau solche Größenordnungen ziehen gleich mehrere Gegnerklassen an: opportunistische Gruppen, die schnell Liquidität abgreifen, und spezialisierte Akteure, die Infrastrukturmuster aus früheren Kampagnen wiederverwenden. Gleichzeitig zeigt sich in der letzten Zeit ein Muster aus verschiedenen Ereignissen: Angriffe treffen nicht mehr nur klassische Exchange-Modelle, sondern auch Wallet-Ökosysteme und Nebenketten. Im Text wird etwa auf einen Vorfall mit dem Bitcoin-Hardware-Wallet Coldcard verwiesen, bei dem laut Darstellung ein Firmware-Bug ausgenutzt worden sein soll, um nahezu 120 Millionen US-Dollar an Nutzervermögen zu stehlen. Daneben wird ein Fall erwähnt, bei dem „vermeintliche“ White-Hat-Akteure rund 4.000 Bitcoins aus einem Wallet eines Sidechain-Federationssystems entnommen und später einen Großteil zurückgegeben haben sollen – inklusive Forderung nach einem Teil als „Ransom“.
Historisch betrachtet haben sich Krypto-Angriffe über die Jahre von eher einzelnen Schwachstellen zu kampagnenartigen Operationen entwickelt, bei denen Social-Engineering, technische Ausnutzung und automatisierte Abflussstrategien zusammenspielen. Der aktuelle Bericht greift zudem den Trend auf, dass KI-Tools Angreifern helfen können, schneller und effizienter zu arbeiten. Das ist plausibel, ohne dass dafür im Text konkrete KI-Modelle oder Trainingsdaten genannt werden: KI kann beispielsweise bei der Automatisierung von Reconnaissance, beim Mustererkennen in Logdaten oder bei der Anpassung von Angriffspfaden helfen. Entscheidend ist für Verteidiger aber nicht die Schlagzeile, sondern die Konsequenz für die Abwehrstrategie: Je stärker Angreifer automatisieren, desto wichtiger werden schnelle Detektionsfenster, nachvollziehbare Transfer-Policies und möglichst kurze Zeitspannen zwischen Erkennung und Sperrung. Bei Exchanges hängt das direkt an der Architektur von Hot- und Cold-Komponenten, an der Granularität von Rechten sowie an der Frage, wie gut Teams vorab Simulationen für „Worst-Case-Transfers“ durchspielen.
Für Bitget nennt Chen als nächstes Ziel eine vollständige Rückgewinnung, sobald dies möglich ist. Gleichzeitig kündigt sie an, dass Bitget den konkreten Zeitfensterrahmen für die nächsten Schritte erst nach Bestätigung veröffentlichen wird. Das ist aus Sicht des Operations- und Risiko-Managements nachvollziehbar: Sobald man den Umfang des Abflusses sauber validiert, kann man Prioritäten setzen – etwa welche Adressen als „containment“-Ziel dienen, welche Vermögenswerte zuerst gefroren oder rückabgewickelt werden können und wo rechtliche Kooperationen voraussichtlich am schnellsten greifen. Für Marktteilnehmer bedeutet das aber auch, dass die laufende Volatilität und das Vertrauen stark von Transparenz- und Kommunikationsrhythmen abhängen. Unternehmen, die ähnliche Infrastrukturen betreiben, sollten den Vorfall daher weniger als Einzelfall betrachten: Er zeigt, wie schnell sich aus unautorisierter Bewegung in einer Hot-Wallet ein Milliardenrisiko entwickeln kann – und wie eng technische Reaktionsfähigkeit mit einer belastbaren, später verifizierbaren Schadensbilanz verknüpft ist.
💳 Amazon-Kreditkarte mit 2.000 Euro Limit bestellen!
🔥 Heutige Hot Deals bei Amazon: Bis zu 80% Rabatte!
🎉 Amazon Haul-Store für absolute Schnäppchenjäger!
- ★ 23-stufiges KI-Go-Training – Für Spieler mit Grundkenntnissen der Regeln – Entwickelt als intelligenter Trainingspartner passt sich die KI Spielern von 18K bis 9D an. Ideal für alle, die die Grundregeln bereits beherrschen und ihr Spiel verbessern möchten.
- IHR EMOTIONALER AI-BEGLEITER: Eiliko ist mehr als nur ein Anhänger, es ist ein charismatischer KI-Freund. Mit einem dynamischen LED-Bildschirm, der eine Vielzahl von animierten Gesichtern und Ausdrucksformen anzeigt, reagiert er auf Ihre Interaktionen mit einzigartiger Persönlichkeit und Charme.
- 【MEHR LEBEN FÜR DEINEN SCHREIBTISCH】 Lerne Eilik kennen – deinen kleinen Roboter-Freund mit Persönlichkeit. Mit liebevollen Animationen, ausdrucksstarken Reaktionen und spielerischen Interaktionen bringt Eilik mehr Freude in deinen Alltag. Ob auf dem Schreibtisch, im Büro oder am Nachttisch – Eilik wird schnell zu einem vertrauten Begleiter für besondere Momente.
- 【XL-Größe für gedeihende Pflanzen】Geben Sie Ihren Pflanzen den Raum, den sie verdienen! Unser verbessertes, großes 13,7 cm großes Design bietet Platz für Pflanzen mit einem Durchmesser von bis zu 8,9 cm und damit deutlich mehr Platz für Wurzelwachstum und Pflanzengesundheit im Vergleich zu kleineren, veralteten Modellen. Die Produktabmessungen betragen 13,6 x 13,6 x 13,2 cm und das Gerät wiegt nur 355 g.
- V28 Update - JETZT MIT NEUEN FUNKTIONEN! Als Reaktion auf das Ladeproblem von Loona haben wir das automatische Aufladen 2.0 verbessert. Diese Optimierung hilft Loona, die Ladewege in verschiedenen Szenarien zu erkennen und anzupassen, um die Erfolgsquote beim automatischen Aufladen zu erhöhen. Mobile Hotspots können sich mit Loona verbinden und überwinden WLAN-Einschränkungen, sodass Sie jederzeit und überall mit Loona interagieren können.
- Die besten Bücher rund um KI & Robotik!
- Die besten KI-News kostenlos per eMail erhalten!
- Zur Startseite von IT BOLTWISE® für aktuelle KI-News!
- IT BOLTWISE® kostenlos auf Patreon unterstützen!
- Aktuelle KI-Jobs auf StepStone finden und bewerben!
- Künstliche Intelligenz: Dem Menschen überlegen – wie KI uns rettet und bedroht | Der Neurowissenschaftler, Psychiater und SPIEGEL-Bestsellerautor von »Digitale Demenz«
Du hast einen wertvollen Beitrag oder Kommentar zum Artikel "Bitget-Angriff: Nordkorea-Bezug und gestohlene 388 Mio. US-Dollar im Fokus" für unsere Leser?
#Sophos
#AmazonPrime
#Bestseller
Es werden alle Kommentare moderiert!
Für eine offene Diskussion behalten wir uns vor, jeden Kommentar zu löschen, der nicht direkt auf das Thema abzielt oder nur den Zweck hat, Leser oder Autoren herabzuwürdigen.
Wir möchten, dass respektvoll miteinander kommuniziert wird, so als ob die Diskussion mit real anwesenden Personen geführt wird. Dies machen wir für den Großteil unserer Leser, der sachlich und konstruktiv über ein Thema sprechen möchte.
Du willst nichts verpassen?
Du möchtest über ähnliche News und Beiträge wie "Bitget-Angriff: Nordkorea-Bezug und gestohlene 388 Mio. US-Dollar im Fokus" informiert werden? Neben der E-Mail-Benachrichtigung habt ihr auch die Möglichkeit, den Feed dieses Beitrags zu abonnieren. Wer natürlich alles lesen möchte, der sollte den RSS-Hauptfeed oder IT BOLTWISE® bei Google News wie auch bei Bing News abonnieren.
Nutze die Google-Suchmaschine für eine weitere Themenrecherche: »Bitget-Angriff: Nordkorea-Bezug und gestohlene 388 Mio. US-Dollar im Fokus« bei Google Deutschland suchen, bei Bing oder Google News!