Bitget verlor 387,5 Millionen US-Dollar bei der größten Krypto-Heist des Jahres 2026, und es wurde kein privater Schlüssel gestohlen. Die Angreifer fälschten die eigene Autorisierungsschicht der Börse — dieselbe Fehlerstruktur wie bei Bybit im Jahr 2025 — und weniger als 0,1 % der Beute sind einfrierbar. Hier ist, was das für Händler bedeutet.
Krypto-Börsensicherheit versagte erneut — und es waren nicht die Schlüssel
Am 24. September 2026 wurden innerhalb einer Stunde 387,5 Millionen US-Dollar von der Krypto-Börse Bitget abgezogen. Es wurde kein privater Schlüssel gestohlen. Kein Passwort wurde geknackt. Kein Mitarbeiter wurde bestochen. Die Angreifer drangen in das eigene Backend der Börse ein, speisten gefälschte Transaktionsdaten ein und sahen zu, wie das Genehmigungssystem der Plattform das Geld aus der Tür schob — weil das System die Überweisungen tatsächlich für legitim hielt. Dies ist die größte Krypto-Heist des Jahres 2026 bisher und markiert einen harten Wendepunkt darin, wie die Sicherheit von Krypto-Börsen tatsächlich versagt.
Wichtige Erkenntnisse
- Der $387,5-Millionen-Diebstahl bei Bitget am 24. September 2026 war der größte Krypto-Diebstahl des Jahres bisher, und die Angreifer haben keinen einzigen privaten Schlüssel berührt.
- Die Angriffsvektor, das Spoofing der Autorisierungsschicht der Börse, ähnelt dem $1,5-Milliarden-Diebstahl bei Bybit im Februar 2025.
Nordkoreanische, staatlich verbundene Gruppen haben die Krypto-Diebstähle 2026 auf über $1 Milliarde getrieben, zusätzlich zu den rund $2 Milliarden, die 2025 gestohlen wurden.
- Stablecoin-Aussteller haben nur etwa 318.000 $ der Beute eingefroren; der Rest liegt größtenteils in XRP und ETH, die kein Aussteller einfrieren kann.
- Ein Jahrzehnt der Härtung der Key-Custody hat dies nicht gestoppt, da der Angriff die Schichten höher aufgerückt ist.
Warum scheitert die Sicherheit von Krypto-Börsen immer wieder?
Ein Jahrzehnt lang basierte die Krypto-Sicherheit auf einem einzigen Slogan: Nicht deine Schlüssel, nicht deine Münzen. Die Branche hat Milliarden in die Absicherung der Schlüsselverwaltung investiert – Cold Storage, Hardware Security Modules, Multi-Party Computation, luftgetrennte Tresore, 11-von-15-Multisig-Schemata. Und eine Weile lang hat es funktioniert. Angriffe auf echte Schlüssel wurden schwieriger und seltener.
Also änderten die Angreifer ihre Ziele.
Der Bitget-Breach ist der klarste Beweis dafür, dass das gesamte Bedrohungsmodell der Branche jetzt veraltet ist. Der Angriff richtete sich nicht gegen das Schloss. Er richtete sich gegen den Türsteher – die Autorisierungsschicht, die Software und die Personen, die entscheiden, ob eine Transaktion echt ist, bevor ein Schlüssel handeln darf. Wenn diese Schicht korrumpiert wird, wird der Schlüssel bereitwillig alles unterschreiben, was ihm vorgelegt wird.
Wie hat der Bitget-Hack tatsächlich funktioniert?
Der Chief Executive von Bitget beschrieb es klar: Der Angreifer kompromittierte ein kritisches Backend-System innerhalb der Wallet-Infrastruktur des Unternehmens, nutzte es, um Transaktionsdaten zu fälschen, und löste den eigenen Autorisierungsprozess der Börse aus, um Gelder abzuheben. Der Signierschlüssel wurde nie berührt. Die Daten, denen er vertraute, schon.
Dies ist kein Schlüsseldiebstahl. Es ist ein Vertrauensbruch. Und er hat die gleiche Struktur wie der Bybit-Raubüberfall im Februar 2025, als 1,5 Milliarden US-Dollar verschwanden, nicht weil Schlüssel gestohlen wurden, sondern weil Angreifer vortäuschten, was die menschlichen Unterzeichner auf ihren Bildschirmen sahen, und sie dazu brachten, Cold-Wallet-Überweisungen zu genehmigen, von denen sie glaubten, sie seien Routine.
Zwei der größten Hacks in der Krypto-Geschichte teilen nun denselben Kern: Der Angreifer schlägt nie die Kryptographie. Er schlägt den Entscheidungsprozess, der darauf aufbaut. Bitget hat Mandiant und SlowMist zur Untersuchung hinzugezogen, und forensische Teams verfolgen das Geld gemeinsam mit On-Chain-Intelligence-Firmen wie TRM Labs und Elliptic. Die Schlussfolgerung zeichnet sich schnell ab: Der Perimeter, den Krypto-Börsen ein Jahrzehnt lang gehärtet haben, ist nicht mehr das Ziel dieser Klasse von Angreifern.
Wer gewinnt und wer verliert durch diese Verschiebung?
Die Gewinner sind leicht zu erkennen. Forensik- und On-Chain-Intelligence-Firmen – Mandiant, SlowMist, TRM Labs, Elliptic – werden dafür bezahlt, dem Geld zu folgen, und das Geschäft boomt. Die aufstrebende Sicherheitsnische der Autorisierungsschicht, Anbieter, die interne Transaktionsabläufe überwachen und nicht nur die Key-Custody, hat eine Fallstudie, die die Kategorie definieren wird. Versicherungs-Unternehmer, die jahrelang argumentiert haben, dass Börsenrisiko ein operatives Problem und kein kryptographisches ist, sehen plötzlich weitsichtig aus.
Die Verlierer sind weniger offensichtlich. Börsen mit weitläufiger Backend-Infrastruktur sind jetzt das Ziel der Wahl – jeder interne Dienst ist eine potenzielle Tür, und Komplexität ist der Freund des Angreifers. Privatanleger, die immer noch glauben, ihre Gelder seien sicher, weil sie in Cold Storage liegen, stützen sich auf eine jahralte Annahme. Cold Storage schützt die Keys. Er schützt nicht den Genehmigungsprozess.
Dann gibt es noch den Freeze-Reflex. Circle und Tether, die Stablecoin-Aussteller, die Adressen auf die schwarze Liste setzen können, frierten etwa 318.000 US-Dollar der Beute ein. Das ist weniger als 0,1 % der Gesamtsumme. Die Beute bestand hauptsächlich aus XRP, etwa 102,93 Millionen Token, und ETH, etwa 31.890 Token, native Assets ohne zentralen Aussteller, der sie einfrieren kann. Die beliebteste Notbremse der Branche ist strukturell gegen genau die Assets, die Angreifer stehlen möchten, nutzlos. Das ist kein Fehler. Es ist das Design.
Ist das schon einmal passiert, und was ist jetzt anders?
Bitget ist keine Ausnahme. Es ist die neueste Stufe einer jahrzehntelangen Eskalationsleiter:
- 2014, Mt. Gox: Diebstahl des Private Keys einer Hot-Wallet, rund 850.000 BTC.
- 2016, Bitfinex: Diebstahl eines Multisig-Keys, rund 120.000 BTC.
- 2022, Ronin: Kompromittierung des Validator-Keys sowie Social Engineering, etwa 600 Millionen US-Dollar.
- 2025, Bybit: Täuschung des Signers durch eine gefälschte Oberfläche, etwa 1,5 Milliarden US-Dollar.
- 2026, Bitget: Spoofing der Autorisierungsebene, etwa 387,5 Millionen US-Dollar.
Jede Stufe entfernt den Angreifer weiter von der Kryptographie und bringt ihn näher an die menschlichen und softwarebasierten Entscheidungen, die sie umgeben. Die Mathematik war nie das schwache Glied. Der Arbeitsablauf war es.
Was sich jetzt unterscheidet, ist der Angreifer. Nordkoreas staatlicher Hackapparat — verfolgt unter verschiedenen Namen wie Lazarus, TraderTraitor und WaterPlum — hat dies industrialisiert. Chainalysis beziffert Diebstähle in Verbindung mit der DVRK auf mehr als 2 Milliarden US-Dollar allein im Jahr 2025, und der Bitget-Beute treibt das Jahr 2026 mit noch Monaten im Vorlauf über 1 Milliarde US-Dollar hinaus. Dies ist kein opportunistischer Skript-Angreifer. Es ist eine gut ausgestattete Operation mit einem Einnahmenprogramm, die die Geduld hat, über Monate gefälschte IT-Freelancer in Zielunternehmen einzuschleusen, und die Börsen so behandelt, wie ein Fonds einen Markt behandelt: systematisch und gewinnorientiert.
Wohin führt das in ein bis drei Jahren?
Die unangenehme Wahrheit ist, dass es sich erst verschlechtert, bevor es sich verbessert. Drei Kräfte konvergieren.
Der erste ist KI. Dieselbe Klasse von Modellen, die Kredite austauscht, indem sie Milliarden an Betrug blockiert, kann in die andere Richtung gelenkt werden, um überzeugende Transaktionsdaten zu generieren, die Entdeckung von Autorisierungsfehlern zu automatisieren und Angriffe zu skalieren, die einst tiefe menschliche Expertise erforderten. Autonome Agenten haben bereits gezeigt, dass sie Software-Schwachstellen finden und verketten können, um auf Testsystemen erhöhte Zugriffsrechte zu erlangen. Die Autorisierungsschicht steht kurz davor, sich mit Gegnern auseinanderzusetzen, die niemals schlafen und niemals Tippfehler machen.
Der zweite Punkt ist die Autonomie. Wenn Wallets agenter werden und Bots sowie KI-Assistenten im Namen eines Nutzers Transaktionen unterzeichnen, verschwindet der Mensch im Kreislauf. Wenn eine Maschine eine Überweisung autorisiert, gibt es keinen skeptischen Menschen mehr, der gefälschte Daten erkennt. Die Frage verschiebt sich von der Frage, wer den Schlüssel hält, hin zu der Frage, wer oder was die Maschine autorisiert.
Der dritte Punkt sind die Vermögenswerte selbst. Wenn mehr Wert in native Vermögenswerte fließt und sich von einfrierbaren Stablecoins entfernt, verliert der Wiederherstellungsplan aus Einfrieren, Schwarzenlisten und Rückabwicklung seine Wirkung. Die realistische Wiederherstellungsrate bei einem Bitget-ähnlichen Angriff auf native Vermögenswerte ist effektiv null.
Innerhalb von ein bis drei Jahren ist damit zu rechnen, dass eine neue Sicherheitskategorie dominiert: kontinuierliche, verhaltensbasierte Überwachung der Autorisierungsschicht selbst. Nicht ob ein Schlüssel sicher ist, sondern ob eine Transaktion im Licht dessen, was das System weiß, sinnvoll ist.
Was bedeutet das für Händler?
Dies ist keine Kursprognose. Es ist eine Risikokarte, und es gibt einige strategische Implikationen, die es wert sind, sorgfältig betrachtet zu werden.
Gegenparteirisiken an Börsen sind nicht mehr nur eine Frage der Insolvenz. Es ist eine wiederkehrende, ausgefeilte Bedrohung durch staatliche Akteure. Die Frage, die man eine Börse stellen sollte, ist nicht, ob sie Cold Storage hat, denn das hat jede, sondern wie sie eine Auszahlung validiert, bevor sie signiert wird.
Ein Benutzerschutzfonds ist eine Auffanglösung, keine Verteidigung. Bitgets Fonds in Höhe von 464 Millionen US-Dollar deckt den Verlust ab, und diese Absicherung ist real. Aber Absicherung ist keine Prävention. Ein Fonds, der nach einem Sicherheitsvorfall auszahlt, ist nicht dasselbe wie ein System, das einen solchen verhindert.
Wissen Sie, wo die Exposition liegt. Native Assets wie XRP und ETH sind die bevorzugte Beute, genau weil sie nicht eingefroren werden können, was bedeutet, dass die Wiederherstellung gestohlener nativer Assets durch die Börse gegen null geht. Das gehaltene Asset bestimmt das übernommene Risiko, unabhängig von der Handelsplattform.
Self-Custody entfernt die Autorisierungsschicht der Börse aus der Gleichung, aber nur, wenn eine Person der eigenen operativen Sicherheit mehr vertraut als der einer gehärteten Institution. Für die meisten Menschen hat sich dieser Trade-off nicht wirklich verändert. Was sich verändert hat, ist die Ehrlichkeit: Kein Custody-Modell ist sicher, nur unterschiedlich anfällig.
Die Frage, die sich die Krypto-Branche stellen sollte
Seit einem Jahrzehnt hat die Branche sich selbst eine tröstliche Geschichte erzählt: Schütze die Schlüssel, und du bist sicher. Der Bitget-Hack, wie zuvor der Bybit-Hack, ist die Widerlegung. Die Angreifer kümmern sich nicht mehr um Schlüssel. Sie haben erkannt, dass das eigentliche Asset die Erlaubnis ist, sie auszugeben.
Wenn die nächste Generation von Diebstählen keinen einzigen privaten Schlüssel berührt, ist die offene Frage für die gesamte Branche, was genau verteidigt wird und wer noch übrig ist, um es zu stoppen.
FAQ
Wurde Bitget durch einen gestohlenen privaten Schlüssel gehackt?
Nein. Die Offenlegung von Bitget nach dem Vorfall schloss den Diebstahl kryptografischer Schlüssel aus. Der Angreifer kompromittierte ein Backend-System, das Wallet-Transaktionen verarbeitet, und speiste gefälschte Transaktionsdaten ein, sodass der eigene Autorisierungsprozess der Börse Auszahlungen genehmigte, als handele es sich um routinemäßige Vorgänge. Die Schlüssel wurden nie berührt; es waren die Daten, denen die Schlüssel vertrauten.
Ist das dasselbe wie der Bybit-Hack?
Strukturell ja. Sowohl der $1,5-Milliarden-Brechen von Bybit im Februar 2025 als auch der $387,5-Millionen-Brechen von Bitget im September 2026 umgingen die Schlüssel und griffen stattdessen die Genehmigungs-Schicht an. Bei Bybit wurde der Signierer-Bildschirm getäuscht; bei Bitget wurde die eigene Backend-Umgebung getäuscht. Die Kryptographie hielt in beiden Fällen stand; der Entscheidungsprozess nicht.
Warum haben Circle und Tether nur etwa 318.000 $ eingefroren?
Weil Stablecoins nur einen winzigen Teil der Beute ausmachten. Der Großteil der gestohlenen Mittel befand sich in nativen Assets, XRP und ETH, die keinen zentralen Emittenten mit der Befugnis haben, Adressen auf die schwarze Liste zu setzen. Das offenbart eine strukturelle Grenze des in der Branche üblichen Vorgehens zum Einfrieren und Zurückerlangen von Vermögenswerten: Es funktioniert nur bei Vermögenswerten, die jemandem gehören.
Wer stand hinter dem Bitget-Hack?
Die Zuordnung ist noch eine Arbeitshypothese. Bitget hat auf nordkoreanische, staatlich geförderte Gruppen verwiesen, und die Techniken sowie die Geldwäsche-Muster entsprechen der Aktivität von Lazarus und TraderTraitor hinter den Bybit- und Ronin-Hacks. Mandiant und SlowMist führen die forensische Untersuchung durch.
Sind Kundengelder gefährdet?
Bitget gibt an, dass sein Benutzerschutzfonds mit mehr als 464 Millionen US-Dollar ausreicht, um den vollständigen Verlust abzudecken, und die Börse stellt die Auszahlungen schrittweise wieder her. Die umfassendere Lehre betrifft nicht die Solvenz einer einzelnen Börse, sondern das Bedrohungsmodell der gesamten Branche: Kein Custody-Setup ist immun, sondern nur unterschiedlich exponiert.