Was ist diese Woche passiert?
Die Börse Bitget hat einen Sicherheitsvorfall bestätigt. Laut BitHub.pl entdeckte sie am 24. September 2026 um 20:31 Uhr polnischer Zeit unautorisierte Überweisungen aus einem Teil ihrer Hot Wallets, wobei der geschätzte Schaden bei rund 350 Millionen Dollar lag (BitHub.pl). Geschäftsführerin Gracy Chen erklärte später, eine vorläufige Untersuchung habe IP-Adressen gezeigt, die zu einer VPN-Wahl passen, die mit der nordkoreanischen Hackergruppe in Verbindung gebracht wird (Cointelegraph).
Die zweite Hälfte der Geschichte begann erst nach dem Diebstahl. Laut Cointelegraph will (oder kann) THORChain die mit dem Hack verbundenen Adressen nicht blockieren, der in diesem Text mit 387,5 Millionen Dollar beziffert wird, und damit stellt sich die Frage, ob die Entwickler wegen Geldwäsche verfolgt werden können (Cointelegraph).
Wir haben hier absichtlich drei verschiedene Zahlen platziert: ~350 Millionen, 352 Millionen und 387,5 Millionen Dollar. Das ist kein Fehler, sondern die erste Lektion. Die Schadensschätzung ändert sich in den ersten Stunden und Tagen danach, je nachdem, wer rechnet, zu welchem Zeitpunkt und wie viele Adressen bereits in die Berechnung einbezogen wurden.
Welche Zahl bewegte sich zuerst und was bedeutet das?
Zuerst bewegte sich nicht der Preis und nicht die Schlagzeile. Es bewegte sich der Abfluss aus den Hot Wallets.
Eine Hot Wallet einer Börse (die Adresse, von der die Börse die regulären Auszahlungen abwickelt) ist öffentlich. Wenn aus ihr Mittel außerhalb des üblichen Musters abzufließen beginnen, ist das auf der Blockchain sichtbar, bevor irgendjemand etwas ankündigen kann. Im Fall von Bitget liegt der Unterschied zwischen Erkennung und Ankündigung buchstäblich in Minuten: Der Erkennungszeitpunkt am 24. September um 20:31 Uhr polnischer Zeit ist laut BitHub.pl der Moment, in dem die Angreifer registriert wurden, während die offizielle Kommunikation erst danach kam (BitHub.pl).
Warum ist das wichtig? Weil die Reihenfolge der Zahlen etwas über die Ursache aussagt.
| Zahl | Zeitpunkt | Was sie sagt | Quelle |
|---|---|---|---|
| Unautorisierter Abfluss aus Hot Wallets | 24. 9. 2026, 20:31 PL | Erstes beobachtbares Signal, dass etwas geschieht | BitHub.pl |
| Schadensschätzung ~350 bis 387,5 Mio. USD | Stunden bis Tage danach | Ändert sich, je mehr Adressen einbezogen werden | BitHub.pl, Cointelegraph |
| IP-Spuren zur Gruppe aus der DVRK | nach vorläufiger Untersuchung | Indiz zum Verursacher, kein Beweis | Cointelegraph |
Das On-Chain-Signal (der Abfluss) ist eine harte Beobachtung. Die Schadensschätzung ist eine Berechnung, die reift. Die Attribution (wer dahintersteckt) ist die weichste Schicht, denn eine IP über VPN ist ein Indiz, keine Bestätigung.
Was nehmen wir fürs nächste Mal mit?
Drei praktische Gewohnheiten beim Lesen von Daten, keine Empfehlung zum Kauf oder Verkauf.
1. Bei einem Börsenvorfall beobachten Sie den Abfluss, nicht die Schlagzeile. Öffentliche Börsenadressen sind in Echtzeit beobachtbar. Offizielle Ankündigungen kommen verzögert und mildern oft die Formulierungen ab. Wenn Sie wissen wollen, was passiert ist, schauen Sie auf die Bewegung der Mittel, nicht auf den Ton der Erklärung.
2. Rechnen Sie damit, dass sich die erste Schadensbezifferung ändern wird. Der Unterschied zwischen 350 und 387,5 Millionen ist kein Widerspruch, sondern eine natürliche Entwicklung der Schätzung. Nehmen Sie die erste Zahl als Untergrenze zum Zeitpunkt t, nicht als endgültiges Urteil.
3. Zensurresistenz hat zwei Seiten. Dass THORChain die Adressen nicht blockiert, ist für die einen ein Feature (niemand friert Ihre Mittel ein), für die anderen ein Problem (niemand friert auch die gestohlenen Mittel ein). Dieselbe technische Eigenschaft hat zwei Gesichter, je nachdem, auf welcher Seite der Transaktion Sie stehen (Cointelegraph).
Zum Marktkontext: In der Woche, in der dies behandelt wurde, hielt sich Bitcoin laut Cointelegraph nahe 84.000 Dollar (Cointelegraph). Unsere eigenen Messungen zeigten BTC um 84 Tausend Dollar (+0,9 % in 24 h), Regime NEUTRAL und Fear & Greed 74. Mit anderen Worten: Ein Hack dieser Größenordnung zeigte sich in keiner sichtbaren Erschütterung des breiteren Marktes. Das allein ist eine Beobachtung, keine Ursache.
Was wissen wir noch nicht?
- Den genauen endgültigen Schaden. Die Zahlen unterscheiden sich in unseren Quellen (~350 bis 387,5 Mio. USD) und eine definitive Summe ist nicht bekannt.
- Wer den Angriff durchgeführt hat. Die IP-Spuren zur Gruppe aus der DVRK sind ein Indiz aus einer vorläufigen Untersuchung, keine bewiesene Attribution (Cointelegraph).
- Ob die Entwickler von THORChain verfolgt werden. Laut dem zitierten Juristen ist die Rechtslage unklar und eine Antwort gibt es bislang nicht (Cointelegraph).
- Wie viele Mittel sich zurückgewinnen lassen. Zum Zeitpunkt des Schreibens lässt sich das aus den verfügbaren Quellen nicht verlässlich beziffern.
Die Lektion ist am Ende einfach. Bei Krypto-Vorfällen erscheint die Wahrheit in Schichten: zuerst das harte On-Chain-Signal, dann die reifende Schätzung, zuletzt die unsichere Attribution. Wer diese Schichten nicht verwechselt, liest den Markt genauer als derjenige, der auf die Schlagzeile wartet.