Krypto-Börsen bauen immer größere Versicherungsfonds auf. Nordkorea leert sie trotzdem

Als Bitget am 24. September bekannt gab, dass rund 351,6 Millionen Dollar von seiner Plattform abgeflossen waren, beeilte sich CEO Gracy Chen, die Nutzer zu beruhigen: Der Verlust werde vollständig durch den Nutzerschutzfonds der Börse gedeckt, der mehr als 464 Millionen Dollar enthält. Aber schauen Sie sich die Rechnung hinter dieser Beruhigung an: Ein einziger Angriff wird voraussichtlich etwa 76% des gesamten Fondsguthabens verbrauchen.

Das ist das unbequeme Muster in der Sicherheit von Krypto-Börsen im Moment. Versicherungsfonds und Proof-of-Reserves-Nachweise sind zur Standardpraxis der Branche geworden. Aber das Ausmaß einzelner Angriffe ist gewachsen, um mit dem Ausmaß der zu ihrer Absorption gebauten Verteidigungen mitzuhalten oder es zu übertreffen.

Ermittler, die den Bitget-Verstoß zurückverfolgten, fanden IP-Adressen, die mit VPN-Diensten verbunden waren, die zuvor mit nordkoreanischen staatlich geförderten Hackergruppen in Verbindung standen. Nordkoreas Lazarus-Gruppe und ihre angeschlossenen Einheiten haben seit 2017 über 6 Milliarden Dollar an Kryptowährungen gestohlen. Allein in der ersten Hälfte von 2026 waren nordkoreanisch verbundene Akteure für schätzungsweise 55-66% aller Krypto-Diebstähle verantwortlich.

Die technischen Details des Bitget-Angriffs sind wichtig, weil sie zeigen, dass dies keine schnellen Raubzüge sind. Laut Bitgets eigener Darstellung kompromittierten die Angreifer ein kritisches Backend-System innerhalb der Wallet-Infrastruktur, nutzten diesen Zugang, um Transaktionsdaten zu fälschen, und lösten den eigenen Autorisierungsprozess der Börse aus, um Gelder abzuziehen.

Hier zeigen Proof-of-Reserves-Nachweise ihre Grenzen. Eine Proof-of-Reserves-Prüfung bestätigt, dass eine Börse die Vermögenswerte besitzt, die sie zu besitzen behauptet — zum Zeitpunkt der Momentaufnahme. Sie sagt nichts darüber aus, ob die Backend-Systeme, die diese Vermögenswerte bewegen, sicher sind.

Was das für jeden bedeutet, der Vermögenswerte auf einer zentralisierten Börse hält: Ein Versicherungsfonds ist ein wirklich wertvolles Sicherheitsnetz, aber seine Existenz sagt nichts über seine Angemessenheit im Verhältnis zur tatsächlichen Bedrohung einer Plattform aus.