Bitget-Hack: 388 Mio. $, Guthaben intakt

Von den fast 388 Millionen US-Dollar, die am 24. September aus den Wallets von Bitget verschwanden, hat die Exchange bisher 1,1 Millionen einfrieren lassen. Kunden haben laut Bitget nichts verloren: Die Exchange fängt den Schaden mit ihrem eigenen Schutzfonds auf. Am 3. Oktober ordnete Chainalysis den Angriff nordkoreanischen Hackern zu. Ihre Beute im Jahr 2026 liegt damit über 1 Milliarde US-Dollar.

Was am 24. September passierte

Gegen 18:31 Uhr UTC verließen unautorisierte Transaktionen einen Teil der Hot und Warm Wallets von Bitget, verteilt auf sieben Netzwerke. Eine Hot Wallet ist ständig online, damit Auszahlungen schnell laufen; eine Warm Wallet liegt dazwischen. Die Transaktionen waren von Bitgets eigenen Wallets signiert, mit Einstellungen, die normale Kundenauszahlungen nie verwenden.

Erste Meldungen nannten 352 Millionen US-Dollar. Bitget und CNBC kamen später auf fast 388 Millionen. Auszahlungen wurden gestoppt und laufen seit dem 28. September schrittweise wieder an.

Sind die Guthaben der Kunden betroffen?

Nein, sagt Bitget: Die Guthaben stimmen, und kein Kunde trägt den Verlust selbst. Den zahlt die Exchange aus ihrem User Protection Fund. Der Fonds lag vor dem Hack bei gut 464 Millionen US-Dollar, fiel danach unter 200 Millionen und wurde mit Bitgets eigenem Geld auf über 300 Millionen aufgefüllt.

Zwei Dinge solltest du wissen. Der Fonds ist eine Reserve von Bitget selbst, keine gesetzliche Garantie wie die Einlagensicherung einer Bank. Und der Puffer ist kleiner als vorher: 300 Millionen decken rund 77 % eines Hacks derselben Größe.

Was Chainalysis herausfand

Laut Chainalysis verteilten die Angreifer die Beute auf vier Blockchains: 49,7 % über Ethereum, 40,8 % über XRP, 7,6 % über Zcash und 1,8 % über Tron. Danach lief das Geld über Brücken zwischen Blockchains, damit die Spur schwerer zu verfolgen ist. Chainalysis sagt, eigene KI-Software habe mehr als 20 Stunden Handarbeit auf weniger als 10 Minuten verkürzt.

Nordkoreanische Gruppen haben schon 2025 Krypto im Wert von mehr als 2 Milliarden US-Dollar gestohlen. Auch Bybit, das 2025 1,5 Milliarden US-Dollar verlor, verweist auf Nordkorea; Bybit zieht deshalb gegen das Land vor Gericht.

Kommt das Geld zurück?

Wohl größtenteils nicht. Bitget-CEO Gracy Chen sagte zu CNBC, sie sei „not expecting to recover a lot of funds“. Sie verwies auf Bybit, wo nach einem Jahr rund 3,5 % der Beute eingefroren waren. Bei Bitget sind die eingefrorenen 1,1 Millionen bisher 0,3 % der Gesamtsumme.

Der größte Hack des Jahres 2026 bisher

Anfang September war der Hack von Liquid Network mit 319 Millionen US-Dollar laut TRM Labs noch der größte des Jahres. Bei Liquid kam der größte Teil zurück. Bitget ist mit fast 388 Millionen größer, und dort sieht es nicht danach aus.

Was du tun kannst

Wenn du Geld bei Bitget hast: Laut Bitget musst du nichts tun. Prüfe dein Guthaben und rechne damit, dass Auszahlungen schrittweise zurückkommen.

Grundsätzlich: Eine Exchange ist ein Ort zum Handeln, nicht zum Aufbewahren. Was du nicht aktiv handelst, kannst du auf einer Hardware-Wallet selbst verwahren, etwa auf einer Blockstream Jade oder einer BitBox; so funktioniert das. Willst du wissen, wer eine Plattform beaufsichtigt, prüfe die Zulassung selbst oder sieh in unsere Übersicht der europäischen Zulassungen. Eine Zulassung verhindert keinen Hack, sagt dir aber, wer die Aufsicht führt.

Häufige Fragen

Ist mein Geld bei Bitget nach dem Hack sicher?

Laut Bitget ja: Die Guthaben der Kunden sind nicht betroffen, und der Verlust wird aus dem eigenen Schutzfonds gedeckt. Dieser Fonds ist nach dem Hack kleiner als vorher.

Wer steckt hinter dem Bitget-Hack?

Chainalysis schreibt den Angriff Gruppen zu, die mit Nordkorea in Verbindung stehen.

Was ist eine Hot Wallet?

Eine Wallet, die ständig online ist, damit eine Exchange Auszahlungen schnell abwickeln kann. Dadurch ist sie angreifbarer als eine Wallet, die offline liegt.

Beträge in US-Dollar, wie Bitget, CNBC und Chainalysis sie angeben. Quellen zuletzt geprüft am 4. Oktober 2026.