Nordkoreanische Hacker stehlen 351 Millionen Dollar von der Kryptobörse Bitget

Bitget, eine der weltweit größten Kryptowährungsbörsen, gab am Donnerstag bekannt, dass mutmaßlich nordkoreanische Hacker 351,6 Millionen US-Dollar aus ihren Hot und Warm Wallets gestohlen haben — der größte bekannte Kryptowährungsraub des Jahres 2026.

Der Angriff fand am 24. September um 18:31 UTC statt. Laut Bitget-CEO Gracy Chen «kompromittierten die Angreifer ein kritisches Backend-System innerhalb unserer Wallet-Infrastruktur, nutzten es zur Fälschung von Transaktionsdaten und lösten unseren Autorisierungsprozess aus, um Gelder zu transferieren.» Kalte Speicher blieben unberührt.

Die gestohlenen Vermögenswerte umfassen sechs Kryptowährungen — ETH, XRP, BNB, AVAX, USDT und USDC — die über sieben Blockchain-Netzwerke darunter Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Smart Chain und Base abgezogen wurden.

Bitget sperrte alle Abhebungen kurz nach der Entdeckung und arbeitet mit Strafverfolgungsbehörden, On-Chain-Sicherheitsfirmen und Mandiant zusammen. Die Börse bestätigt, dass ihr 464-Millionen-Dollar-Nutzerabsicherungsfonds die Verluste vollständig abdeckt.

Der Fingerabdruck Nordkoreas

Bitget schreibt den Angriff nordkoreanischen Staatshackern zu, basierend auf IP-Verhaltensmustern und On-Chain-Analyse. Chen erklärte: «Die Angriffsmethode stimmt stark mit bekannten Mustern nordkoreanischer Hackerorganisationen überein.»

TRM Labs schätzt, dass Nordkorea in 2026 für etwa drei Viertel aller Kryptowährungsdiebstähle verantwortlich ist. Gruppen wie Lazarus greifen systematisch Börsen und DeFi-Protokolle an, um Pjöngjangs Waffenprogramme zu finanzieren.

Der größte Raub des Jahres

Die 351,6 Millionen Dollar übertreffen einen 340-Millionen-Dollar-Hack Anfang dieses Monats. Ausmaß und Technik spiegeln frühere nordkoreanische Operationen wider. Der Unterschied war die Erkennungsgeschwindigkeit: Bitget sperrte Abhebungen, bevor die Angreifer alle Mittel waschen konnten.

Zum Zeitpunkt der Veröffentlichung sind Abhebungen weiterhin gesperrt und Bitget hat keinen konkreten Zeitplan genannt.