Bitget-Hack (September 2026): Was passiert ist, wie viel verloren ging und was die Register zeigen

Am 24. September 2026 meldete Bitget einen Sicherheitsvorfall, der seine Hot Wallets betraf. Erste Berichte bezifferten den Verlust auf etwa 352 Mio. US-Dollar; Bitget erklärte später, Vermögenswerte im Umfang von etwa 388 Mio. US-Dollar seien betroffen gewesen. Der DefiLlama-Datensatz zu Hacks führt 387 Mio. US-Dollar auf. Bitget erklärte, die Kundengelder seien sicher. Keines der von uns gelesenen Register weist eine aktive Lizenz für Bitget aus.

Was passiert ist

Am 24. September 2026 wurden Gelder aus Bitgets Hot Wallets an Adressen transferiert, die nicht unter der Kontrolle der Börse standen. Laut Cointelegraph bestätigte Bitget noch am selben Tag einen Sicherheitsvorfall und setzte Auszahlungen aus. Cointelegraph berichtete unter Berufung auf Bitget, dass eine begrenzte Anzahl von Hot Wallets betroffen gewesen sei, Cold Wallets hingegen nicht. CoinDesk berichtete, Bitget habe erklärt, die Kundengelder seien sicher. The Block berichtete, Bitget habe erklärt, die Verluste würden durch seinen User Protection Fund gedeckt. Dies sind Aussagen von Bitget selbst, keine Feststellungen einer Aufsichtsbehörde oder eines Wirtschaftsprüfers.

Am 25. September berichtete CoinDesk, Bitgets Geschäftsführerin Gracy Chen habe erklärt, Angreifer hätten ein Wallet-Backend kompromittiert und Transaktionsdaten gefälscht; private Schlüssel seien nicht gestohlen worden. Der DefiLlama-Datensatz zu Hacks stuft den Vorfall als Kompromittierung von Schlüsseln ein. Die beiden Darstellungen unterscheiden sich, und wir geben beide so wieder, wie sie veröffentlicht wurden.

Wie viel verloren ging

Die Beträge unterscheiden sich, weil die Berichte zu unterschiedlichen Zeitpunkten verfasst wurden. Einige zählen nur die Vermögenswerte, die bereits aus den Wallets abgeflossen waren, andere alle Vermögenswerte, die laut Bitget betroffen waren. Takame verwendet für die Bewertung den Betrag von DefiLlama, wie in unserer Methodik beschrieben, und verlinkt jeden anderen Betrag mit seiner Quelle.

Wohin die Gelder flossen

• TRM Labs verfolgte die gestohlenen Gelder über sieben Blockchains und erklärt, der Angriff sei vermutlich von Akteuren mit Verbindungen zu Nordkorea durchgeführt worden. Cointelegraph berichtete, Bitgets Geschäftsführerin habe erklärt, eine vorläufige Untersuchung habe IP-Adressen ergeben, die zu den VPN-Diensten passten, die mit einer nordkoreanischen Hackergruppe in Verbindung gebracht werden.
• Circle und Tether setzten eine mit dem Hack verbundene Wallet auf eine Sperrliste und froren damit etwa 318.000 US-Dollar in USDC und USDT ein. Decrypt berichtete, der Angreifer habe den Großteil der Gelder bereits in Ether getauscht, das sich nicht einfrieren lässt.
• CoinDesk berichtete am 26. September, der Angreifer habe etwa 83 Mio. US-Dollar in XRP transferiert, die Ripple nicht einfrieren kann.

Was offizielle Unterlagen über Bitget zeigen

• Japan: Die Financial Services Agency führt Bitget Limited auf ihrer Liste von Anbietern, die ohne Registrierung in Japan ansässige Personen bedienen (Mitteilungen vom März 2023 und November 2024).
• Malaysia: Bitget steht auf der Anlegerwarnliste der Securities Commission.
• Kanada: Eine FINTRAC-Registrierung von Canada Bitget Limited als Gelddienstleister wird als zurückgezogen geführt (März 2023). Eine FINTRAC-Registrierung ist eine Geldwäsche-Registrierung, keine Lizenz.
• Früherer Vorfall: Der DefiLlama-Datensatz zu Hacks enthält außerdem einen Eintrag zu Bitget vom 20. April 2025 über etwa 100 Mio. US-Dollar, eingestuft als Marktmanipulation (ein Market-Maker-Bot wurde ausgenutzt).

Keines der von uns gelesenen Register weist eine aktive Lizenz für Bitget aus. Bitget könnte Registrierungen in Ländern haben, deren Register wir noch nicht lesen. Diese werden hier nicht erfasst; daraus lässt sich kein Urteil in die eine oder andere Richtung ableiten.

Ist Bitget nach dem Hack sicher?

Wir entscheiden nicht, ob eine Börse sicher ist. Das können Sie selbst prüfen, bevor Sie Geld transferieren:

1. 1.Ob Auszahlungen wieder möglich sind: Prüfen Sie Bitgets eigene Statusseite oder Mitteilungen, nicht Beiträge in sozialen Medien.
2. 2.Welche juristische Person hinter Bitget Sie in Ihrem Land bedient und ob diese im Register Ihrer Aufsichtsbehörde steht.
3. 3.Ob Bitget einen Reservenachweis veröffentlicht und was dieser abdeckt (siehe unseren Leitfaden zum Lesen von Reservenachweisen).
4. 4.Die oben genannten Warnungen der Aufsichtsbehörden und ob eine davon Ihr Land betrifft.

Bei Takame verringern Hacks aus den letzten drei Jahren die Punktzahl im Bereich „Vorfälle“: Jeder Verlust von mindestens 50 Mio. US-Dollar kostet 10 der 20 möglichen Punkte. Mit den Einträgen vom April 2025 und September 2026 liegt Bitget im Bereich „Vorfälle“ bei 0 von 20 Punkten. Registrierungen, Warnungen und bisherige Vorfälle zu Bitget finden Sie auf der Börsenseite, jeweils mit einem Link zur Quelle.