Nordkoreanische Hacker haben „sehr wahrscheinlich“ 350 Millionen Dollar von Bitget abgezogen, sagt CEO

Bitget-CEO Gracy Chen sagte, Nordkorea stecke „sehr wahrscheinlich“ hinter dem Hack von Bitget im Umfang von 350 Millionen Dollar. Die Angreifer seien in ein Backend-System eingedrungen und hätten nie private Schlüssel erlangt, fügte sie hinzu.

Auszahlungen sind nach dem Sicherheitsvorfall vom 24. September weiterhin ausgesetzt. Laut Daten von DefiLlama ist er nun der größte Krypto-Hack des Jahres 2026.

Chen verfolgt eine VPN-Spur nach Nordkorea

Chen äußerte sich nach dem Vorfall während einer Live-Fragerunde auf X zu dem Hack. Sie verwies auf die Demokratische Volksrepublik Korea (DVRK).

„Wir haben jedoch einige IP-Adressen identifiziert, die mit den VPN-Auswahlen einer bestimmten Gruppe aus der DVRK übereinstimmen. Daher glauben wir, dass der Angriff sehr wahrscheinlich von Nordkorea ausging“, sagte sie.

Chen nannte die Gruppe nicht. Der On-Chain-Analyst Specter sagte jedoch, die gestohlenen XRP (XRP) seien über eine Bridge transferiert worden und stünden in direktem Zusammenhang mit Geldern aus dem AFX-Trade-Exploit.

AFX verlor im Juli rund 24 Millionen Dollar. Specter merkte an, dass der Angriff der mit Lazarus verbundenen Einheit TraderTraitor zugeschrieben worden sei. LayerZero brachte den KelpDAO-Bridge-Exploit im April mit derselben Einheit in Verbindung.

Folge uns auf X, um die neuesten Nachrichten in Echtzeit zu erhalten

Wie der Bitget-Hack private Schlüssel umging

Chen sagte, die Hacker hätten nie private Schlüssel für Bitgets Hot-, Warm- oder Cold-Wallets erlangt. Sie hätten auch keine Auszahlungsanfragen von Nutzern gefälscht. In einem späteren Beitrag beschrieb sie die Methode genauer.

„Der Angreifer kompromittierte ein kritisches Backend-System innerhalb unserer Wallet-Infrastruktur, nutzte es, um Transaktionsdaten zu fälschen, und löste unseren Autorisierungsprozess aus, um Gelder abzuziehen“, erklärte sie.

Sie sagte, die Verluste seien eingedämmt und weitere unbefugte Transfers könnten nicht stattfinden. Die Aufschlüsselung von Lookonchain zeigt, dass die Angreifer 9 verschiedene Assets erbeuteten.

Den größten Anteil machte XRP aus: etwa 102,9 Millionen Token im Wert von rund 157,5 Millionen US-Dollar. Der bestätigte Verlust von Bitget ist etwa doppelt so hoch wie die rund 176 Millionen US-Dollar, von denen erste On-Chain-Berichte ausgingen.

Die Börse sagt, ihr Nutzerschutzfonds, der inzwischen mehr als 464 Millionen US-Dollar umfasst, decke den gesamten Verlust ab.

Der größte Krypto-Raub des Jahres 2026 trifft Bitget

Laut Daten von DefiLlama ist der Diebstahl bei Bitget bislang der größte Krypto-Hack des Jahres 2026. Damit liegt er knapp vor dem Vorfall beim Liquid Network im September, bei dem 320 Millionen US-Dollar erbeutet wurden, und dem Drift-Hack im April in Höhe von 295 Millionen US-Dollar.

Der Tracker verzeichnet in diesem Jahr Verluste von rund 2,2 Milliarden US-Dollar bei 281 Vorfällen. Auf Bitget allein entfallen etwa 16 % dieser Summe. Durch den Vorfall ist der September bislang auch der teuerste Monat des Jahres 2026 und liegt damit vor dem April mit rund 648 Millionen US-Dollar.

Nordkoreanische Gruppen waren für den Großteil der Verluste Anfang 2026 verantwortlich. TRM Labs stellte fest, dass sie bis April für 76 % der Verluste durch Krypto-Hacks verantwortlich waren, hauptsächlich durch die Angriffe auf Drift und Kelp. 2025 führte Lazarus den Bybit-Hack im Umfang von 1,5 Milliarden US-Dollar aus, den größten des Jahres.

Chen hat einen vollständigen technischen Bericht zugesagt, sobald die Ermittler bestätigt haben, wie der Eindringversuch ablief. Der Bericht dürfte zeigen, ob forensische Beweise die Zuschreibung an Nordkorea stützen.

Abonnieren Sie unseren YouTube-Kanal, um zu sehen, wie Führungskräfte und Journalisten Experteneinblicke geben.

Quelle: BeInCrypto