Bitget bestätigt Zero-Day-Lücke bei Drittanbieter hinter dem Diebstahl von 387,5 Millionen Dollar

Am 24. September 2026 meldete die Börse Bitget den Diebstahl von 387,5 Millionen Dollar aus ihren Hot- und Warm-Wallets und setzte Auszahlungen vorübergehend aus. Am 30. September erklärte das Unternehmen, die Angreifer hätten eine Zero-Day-Schwachstelle in Sicherheitsprodukten Dritter ausgenutzt. Hier die bekannten Fakten, jeweils mit Angabe, wer sie erklärt hat.

Was geschehen ist

Laut dem Bericht von The Hacker News vom 1. Oktober 2026 betrafen die unautorisierten Transfers 11 Blockchains, darunter Ethereum, XRP Ledger, TRON, Arbitrum, Base und BNB Smart Chain. Betroffen waren unter anderem XRP, ETH, USDT, USDC, BNB und weitere Token. Bisher wurden rund 1,1 Millionen Dollar von Circle, Tether und NEAR Intents eingefroren: ein sehr kleiner Teil der Gesamtsumme.

Wie der Angriff ablief

Bitget erklärt, die Angreifer hätten hochprivilegierte interne Zugangsdaten erlangt und damit betrügerische Auszahlungsbefehle an das Wallet-System ausgelöst, wobei bestehende Risikokontrollen umgangen wurden. Die im Artikel zitierten Untersuchungen von SlowMist und Mandiant beschreiben eine mehrstufige Kette: Zugriff auf zwei Sicherheits-Appliances von Drittanbietern (als A und B bezeichnet), Installation einer Web-Shell auf einer davon, seitliche Bewegung zum Server der Auszahlungen und Einspielen schädlicher Pakete. SlowMist datiert die früheste schädliche Aktivität auf den 31. August 2026; das Auszahlungswerkzeug lief ab dem 25. September um 01:49 Uhr. Bitget informierte den Hersteller und deaktivierte die betroffene Funktion bis zur Behebung.

Wer steckt laut Bitget dahinter

Bitget schreibt den Angriff nordkoreanischen Akteuren zu, gestützt auf das Verhalten der IP-Adressen und die On-Chain-Analyse. Die Analysten von Elliptic und TRM Labs fanden Überschneidungen zwischen den Wallets zur Geldwäsche und denen früherer Angriffe. Dies ist eine Zuschreibung des Unternehmens, keine gerichtliche Feststellung.

Was nicht bekannt ist

Der zitierte Artikel berichtet weder über eine Entschädigung der Nutzer noch über die Rückholung der gestohlenen Mittel, und dieser Beitrag spekuliert nicht darüber. Die Untersuchungen werden als laufend beschrieben, die Zahlen können sich ändern. Wer Guthaben bei einer Börse hält, sollte die offiziellen Mitteilungen der Plattform verfolgen und unaufgeforderte Nachrichten ignorieren, die Rückholdienste anbieten: Das ist ein verbreiteter Folgebetrug.

Warum es auch Schweizer Unternehmen betrifft

Der Vorfall beruht nicht auf einem Fehler der Blockchain, sondern auf technischen Abhängigkeiten: Sicherheitsprodukte, die innerhalb der Infrastruktur laufen. Jedes Unternehmen, das Appliances, Agenten oder Dienste von Dritten nutzt, ist ähnlich exponiert. Einige praktische Fragen, die auch ausserhalb der Krypto-Branche gelten:

• Welche Komponenten von Dritten haben privilegierten Zugriff auf unsere kritischen Systeme?
• Sind interne Zugangsdaten segmentiert, rotiert und überwacht?
• Kann ein einzelner Administrationsbefehl Werte ohne zweite Freigabe bewegen?
• Gibt es einen Reaktionsplan mit Kontakten zu Hersteller und Forensik-Teams?

Wer auch nur eine Website, ein Verwaltungssystem oder ein Kundenportal betreibt, kann dasselbe Prinzip anwenden: Rechte reduzieren, Rollen trennen und Zugriffe kontrollieren.

Quellen

• The Hacker News, Bitget Confirms Third-Party Zero-Day Behind $387.5 Million Cryptocurrency Theft, 1. Oktober 2026: https://thehackernews.com/2026/10/bitget-confirms-third-party-zero-day.html

Information, keine Beratung. Zahlen und Zuschreibungen stammen von den genannten Quellen.