Bitget hat den Umfang eines Sicherheitsvorfalls vom September 2026 auf rund 387,5 Millionen US-Dollar nach oben korrigiert, während Ermittler nachzeichnen, wie mutmaßlich mit Nordkorea verbundene Hacker gestohlene Kryptowerte in nutzbares Bargeld verwandeln. Der Fall ist relevant, weil er zeigt, wie Jahr für Jahr Milliarden an gestohlenen digitalen Vermögenswerten an Börsen und Aufsichtsbehörden vorbeigeschleust werden.
Was tatsächlich passiert ist
Am 25. September 2026 teilte Bitget mit, den Wert der auf Angreifer-Adressen verschobenen Vermögenswerte von rund 351,6 Millionen US-Dollar auf etwa 387,5 Millionen US-Dollar korrigiert zu haben. Laut WuBlockchain erklärte das Unternehmen, die Änderung spiegele eine zusätzliche buchhalterische Erfassung von Transfers mit Zcash und TRON wider – und keinen neuen Diebstahl. Ein Teil der Gelder sei mit Hilfe von Partnern aus der Branche bereits eingefroren worden. Die Blockchain-Analysefirma Elliptic erklärte am selben Tag, der Angriff sei „höchstwahrscheinlich“ mit Nordkorea verbunden, und verwies auf Verbindungen zu Geldwäsche-Adressen, die bereits bei früheren, Nordkorea zugeschriebenen Diebstählen genutzt wurden. Im Bybit-Fall vom Februar 2025 hatte das US Federal Bureau of Investigation einen Diebstahl in Höhe von 1,5 Milliarden US-Dollar Nordkorea zugeschrieben. Die Sicherheitsfirma zeroShadow gab an, dass zwischen Februar und Juni 2025 mehr als 1 Milliarde US-Dollar dieser Gelder gewaschen wurden. Elliptic verfolgte zudem separat rund 200 Millionen US-Dollar aus den Bybit-Geldern über den Börsendienst eXch.
Wie es dazu kam
Der Bybit-Diebstahl vom Februar 2025 legte das Muster fest, das nun im Bitget-Fall untersucht wird. Sowohl zeroShadow als auch Elliptic stellten fest, dass professionelle Mittelsmänner – nicht die ursprünglichen Angreifer – oft den Großteil der Geldwäschearbeit übernehmen. Im September 2026 dokumentierte Chainalysis das Xinbi-Händlernetzwerk, das nachverfolgbare gestohlene Gelder annahm und Kunden im Gegenzug einen separaten Pool aus Stablecoins zur Verfügung stellte, der mit Erlösen aus anderen Betrugsfällen vermischt war. Dieses Modell der Geldsubstitution erlaubt es Angreifern, sich vom direkten Umgang mit gestohlenen Vermögenswerten zurückzuziehen. Es bedeutet auch, dass on-chain verfolgte Gelder bereits früh den Besitzer wechseln können, wobei Mittelsmänner das Risiko von Einfrierungen tragen und den Angreifern im Voraus einen kleineren, bereits gewaschenen Betrag auszahlen.
Warum das für dich wichtig ist
Für Börsennutzer ist der Fall eine Erinnerung daran, dass sich die Schlagzeilen-Summe eines Hacks Wochen später ändern kann, sobald Ermittler ihre Berechnungen verfeinern. Für Entwickler zeigt er, warum Transaktionsüberwachung allein Geldwäsche nicht stoppen kann, da Mittelsmänner saubere Stablecoins liefern, die Erlöse aus mehreren Straftaten vermischen. Für Halter stellt sich die Frage nach dem Gegenparteirisiko bei jeder Plattform, die unwissentlich Gelder aus diesen Netzwerken annimmt. Aufsichtsbehörden und Compliance-Teams könnten zunehmend unter Druck geraten, nicht nur die ursprünglichen Angreifer-Wallets, sondern auch OTC-Desks und unverifizierte Börsendienste als Ansatzpunkte für Durchsetzungsmaßnahmen zu behandeln. Die Rückgewinnung bleibt langsam: Das US-Justizministerium hat mehr als 15 Millionen USDT beschlagnahmt, die mit Nordkorea-bezogenen Diebstählen in Verbindung stehen, doch eine vollständige Rückerstattung erfordert noch weitere rechtliche Schritte.
Die größere Frage
Wenn gestohlene Gelder lange nach einem Diebstahl on-chain weiterhin nachverfolgbar bleiben, warum hängt die Rückgewinnung dann noch so stark von der freiwilligen Kooperation von Börsen, Token-Emittenten und Strafverfolgungsbehörden über Landesgrenzen hinweg ab? Blockchain-Analysen können nachzeichnen, wohin das Geld floss und ungefähr, wann die Kontrolle wechselte. Doch um aus dieser Nachzeichnung tatsächlich eingefrorene oder zurückgeführte Vermögenswerte zu machen, müssen Institutionen koordiniert und zeitnah handeln. Bis diese Lücke geschlossen ist, könnten große Diebstähle den Systemen, die sie stoppen sollen, weiterhin davonlaufen.
Worauf du jetzt achten solltest
Bitget hat bislang keinen vollständigen technischen Untersuchungsbericht zum Vorfall vom September 2026 veröffentlicht. Elliptics Zuordnung zu Nordkorea bleibt eine Einschätzung, keine bestätigte Feststellung. Achte auf weitere Updates zu eingefrorenen Vermögenswerten im Zusammenhang mit der Gesamtsumme von 387,5 Millionen US-Dollar sowie auf weitere Schritte des US-Justizministeriums nach dessen vorheriger Beschlagnahmung von über 15 Millionen USDT. Bonuz wird weiter verfolgen, wie diese Geldwäschenetzwerke mit der breiteren Krypto-Infrastruktur zusammenhängen, auf die Nutzer täglich angewiesen sind.
