Bitget: CEO bestätigt 388-Mio.-Dollar-Hack durch Drittanbieter-Lücke

The technical tea

Real talk: In der Crypto-Szene geht es seit dem 24. September wild zu, nachdem Bitget einen 388-Millionen-Dollar-Verlust einstecken musste. CEO Gracy Chen hat jetzt endlich ausgepackt, wie der Hack eigentlich passiert ist. Lowkey gesagt: Die privaten Schlüssel und Cold Wallets der Börse wurden nicht angefasst, aber der Angreifer konnte sich durch eine Schwachstelle in einem Sicherheits-Produkt eines Drittanbieters Zugriff auf „interne Zugangsdaten mit hoher Berechtigung“ verschaffen.

Sobald sie die Schlüssel zum Königreich hatten, konnte der Angreifer gefälschte Auszahlungsbefehle durchwinken. Das ist echt ein Security-Albtraum, no cap.

Moving forward

Bitget sagt, dass sie die Lücke schon geschlossen haben und ihre internen Zugriffskontrollen jetzt deutlich strenger sind. Sie haben außerdem eine unabhängige Verifizierung für Auszahlungen hinzugefügt und behalten verdächtige Aktivitäten viel genauer im Auge. Was die gestohlene Beute angeht: Einige Assets wurden mit Hilfe der Industrie bereits eingefroren, aber die endgültige Summe dessen, was wirklich zurückgeholt wurde, steht noch nicht fest.

Am Anfang gab es Spekulationen, dass Nordkorea der Main Character hinter dem Angriff sein könnte. Chen sagt, das seien nur erste Hinweise gewesen und Sicherheits-Profis von Mandiant und SlowMist stecken noch tief in der Untersuchung. Was das Drama mit THORChain angeht – Bitget hatte sie vorher gebeten, die Adressen des Hackers nicht mehr zu bedienen – sagt Chen, dass jetzt alles chillig ist. Sie betonte, dass sie die dezentrale Natur des Protokolls respektieren und nicht erwarten, dass sie das Unmögliche tun und bestimmte Wallets einfach auf die Blacklist setzen.

Warum das wichtig ist

Dieser Vorfall ist ein massiver Reminder, dass selbst Top-Börsen nur so sicher sind wie ihr schwächstes Glied – und wenn dieses Glied ein Drittanbieter ist, kann der Schaden gigantisch sein. Wenn ihr auf irgendeiner Börse Assets haltet, denkt dran: Das ist keine Finanzberatung, aber achtet immer auf gute Custody-Gewohnheiten. Bleibt wachsam, Fam.