{"id":203291,"date":"2026-09-30T13:13:37","date_gmt":"2026-09-30T12:13:37","guid":{"rendered":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/"},"modified":"2026-09-30T13:13:37","modified_gmt":"2026-09-30T12:13:37","slug":"bitget-hack-hot-wallets","status":"publish","type":"post","link":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/","title":{"rendered":"Rund 388 Millionen Dollar aus Bitgets Hot Wallets abgeflossen"},"content":{"rendered":"

SlowMist f\u00fchrt die fr\u00fcheste protokollierte sch\u00e4dliche Aktivit\u00e4t im Zusammenhang mit dem Bitget-Hack auf einen Zero-Day-Exploit vom 31. August zur\u00fcck. Der Fall zeigt, wie ein Angriff auf Drittanbieter-Infrastruktur und die interne Auszahlungslogik einen massiven Abfluss aus Hot Wallets erm\u00f6glichen kann, ohne dass Private Keys oder Cold Wallets kompromittiert werden.<\/p>

Die Angreifer transferierten am 24. September UTC Verm\u00f6genswerte im Wert von rund 388 Millionen US-Dollar aus Bitgets Hot Wallets auf eigene Adressen \u00fcber mehrere Blockchains. Bitget bezifferte den Betrag in einem Update auf etwa 387,5 Millionen US-Dollar. Die Untersuchung zeichnet den Weg vom ersten Zugriff auf ein Drittanbieterprodukt bis zu den manipulierten Auszahlungsprozessen nach.<\/p>

\"Das
Logo der Kryptob\u00f6rse Bitget<\/figcaption><\/figure>

Zero-Day \u00f6ffnete den Weg zum Bitget-Abfluss<\/strong><\/h2><\/span>

Der Zero-Day betraf ein externes Sicherheitsprodukt, das SlowMist in seinem Bericht als Product A bezeichnet; den Anbieter nannte die Sicherheitsfirma nicht. Ein verborgenes Skript las ein Datenbankpasswort aus einer Umgebungsvariable aus und nutzte es, um auf die Datenbank zuzugreifen. \u00c4hnliche Aktivit\u00e4ten stellte SlowMist am 23. und 25. September auf zwei weiteren Nodes fest.<\/p>

F\u00fcr den sp\u00e4teren Abfluss wurde ein gel\u00f6schtes, stark angepasstes Tool wiederhergestellt. Es konnte Risikokontrollparameter f\u00e4lschen, Auszahlungsanfragen erstellen und den Auszahlungsprozess ausl\u00f6sen. Die Rekonstruktion erg\u00e4nzt damit die bisherigen Angaben zum Schaden durch den Bitget-Hack<\/a> um einen konkreten technischen Ablauf.<\/p>

Der fr\u00fcheste bis dahin verifizierte Onchain-Transfer wurde am 25. September um 2:31 Uhr UTC+8 registriert: Eine vom Angreifer kontrollierte Adresse erhielt 93 TRX. Elf Sekunden sp\u00e4ter folgten 0,84 Ether auf Ethereum. Die zusammengefassten Transferdaten erstreckten sich \u00fcber rund zwei Stunden und 52 Minuten bis 5:23 Uhr UTC+8.<\/p>

Parallel versuchte der Angreifer, Auszahlungsdaten direkt in der Wallet-Datenbank zu \u00e4ndern und zus\u00e4tzliche Bitcoin-Abhebungen auszul\u00f6sen. Zwei fingierte BTC-Auszahlungsauftr\u00e4ge gelangten in die Verarbeitung, endeten jedoch mit Fehlern. Anschlie\u00dfend pr\u00fcfte der Angreifer Logs und Auftragsstatus und unternahm weitere Versuche.<\/p>

Drittanbieter und interne Auszahlungslogik im Fokus<\/strong><\/h2><\/span>

SlowMist identifizierte Aktivit\u00e4ten in zwei externen Sicherheitsprodukten sowie auf einem Host der Wallet-Anwendung. Am 25. September griff der Angreifer mit der Identit\u00e4t eines internen Mitarbeiters auf die Managementplattform eines zweiten Produkts zu, das im Bericht als Product B bezeichnet wird. Dort versuchte er, Systembefehle einzuschleusen, Serverkonfigurationen zu ver\u00e4ndern und sch\u00e4dliche Programmdateien hochzuladen.<\/p>

Wie der Angreifer zwischen den betroffenen Systemen wechselte, ist laut SlowMist noch Gegenstand der laufenden Untersuchung. Bitget-CEO Gracy Chen erkl\u00e4rte gegen\u00fcber Cointelegraph, eine Schwachstelle in einem Drittanbieterprodukt habe den Zugriff auf hochrangige interne Zugangsdaten und betr\u00fcgerische Auszahlungsbefehle erm\u00f6glicht. Private Keys und Cold Wallets seien nach ihrer Darstellung nicht betroffen gewesen; der Vorfall lag damit bei den Zugriffs- und Freigabeprozessen, nicht bei einem nachgewiesenen Diebstahl von Schl\u00fcsseln.<\/p>

Diese Abgrenzung ist f\u00fcr die Bewertung der Verwahrung relevant: Der dokumentierte Abfluss betraf Hot Wallets und die Auszahlungsfreigabe. Auch die Folgen des Vorfalls f\u00fcr Auszahlungen und Verwahrung bei Bitget<\/a> h\u00e4ngen daher nicht allein an der Frage, ob Private Keys sicher blieben, sondern ebenso daran, wie interne Anfragen gepr\u00fcft und autorisiert werden.<\/p>

Untersuchung und R\u00fcckholung laufen weiter<\/strong><\/h2><\/span>

Bitget versucht weiterhin, die gestohlenen Verm\u00f6genswerte zur\u00fcckzuerlangen. Chen \u00e4u\u00dferte sich laut dem Bericht wenig optimistisch zu einer vollst\u00e4ndigen Wiederbeschaffung und verwies auf die begrenzte R\u00fcckholung nach dem Bybit-Hack von 2025. Das ist eine Einsch\u00e4tzung zur Recovery-Perspektive, kein Nachweis daf\u00fcr, welcher Anteil der Bitget-Gelder bereits endg\u00fcltig verloren ist.<\/p>

SlowMists Untersuchung ist noch nicht abgeschlossen; insbesondere der Wechsel des Angreifers zwischen den betroffenen Systemen bleibt offen. F\u00fcr Bitget liegt der n\u00e4chste belastbare Schritt deshalb in der weiteren technischen Rekonstruktion und der Verfolgung der Transfers. Der bisherige Befund ist klar umrissen: Ein Drittanbieter-Zero-Day ging dem Angriff voraus, w\u00e4hrend Private Keys und Cold Wallets nach den vorliegenden Angaben nicht kompromittiert wurden.<\/p>","protected":false},"excerpt":{"rendered":"

Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.<\/p>\n","protected":false},"author":782,"featured_media":203290,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[9],"tags":[],"editors":[],"sponsored_companies":[],"class_list":["post-203291","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-blockchain-news"],"acf":[],"yoast_head":"\nBitget-Hack: 388 Millionen Dollar aus Hot Wallets<\/title>\n<meta name=\"description\" content=\"Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/\" \/>\n<meta property=\"og:locale\" content=\"de_DE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Bitget-Hack: 388 Millionen Dollar aus Hot Wallets\" \/>\n<meta property=\"og:description\" content=\"Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.\" \/>\n<meta property=\"og:url\" content=\"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/\" \/>\n<meta property=\"og:site_name\" content=\"Cryptonews Germany\" \/>\n<meta property=\"article:published_time\" content=\"2026-09-30T12:13:37+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp\" \/>\n\t<meta property=\"og:image:width\" content=\"1376\" \/>\n\t<meta property=\"og:image:height\" content=\"768\" \/>\n\t<meta property=\"og:image:type\" content=\"image\/webp\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:title\" content=\"Bitget-Hack: 388 Millionen Dollar aus Hot Wallets\" \/>\n<meta name=\"twitter:description\" content=\"Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.\" \/>\n<meta name=\"twitter:image\" content=\"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp\" \/>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Bitget-Hack: 388 Millionen Dollar aus Hot Wallets","description":"Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/","og_locale":"de_DE","og_type":"article","og_title":"Bitget-Hack: 388 Millionen Dollar aus Hot Wallets","og_description":"Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.","og_url":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/","og_site_name":"Cryptonews Germany","article_published_time":"2026-09-30T12:13:37+00:00","og_image":[{"width":1376,"height":768,"url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp","type":"image\/webp"}],"twitter_card":"summary_large_image","twitter_title":"Bitget-Hack: 388 Millionen Dollar aus Hot Wallets","twitter_description":"Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.","twitter_image":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp","schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"NewsArticle","@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#article","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/"},"author":{"name":"patricks","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/person\/72e6da7ed363c7e1d16b1f79d3debc31"},"headline":"Rund 388 Millionen Dollar aus Bitgets Hot Wallets abgeflossen","datePublished":"2026-09-30T12:13:37+00:00","mainEntityOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/"},"wordCount":615,"commentCount":0,"publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp","articleSection":["Blockchain News"],"inLanguage":"de","potentialAction":[{"@type":"CommentAction","name":"Comment","target":["https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#respond"]}],"copyrightYear":"2026","copyrightHolder":{"@id":"https:\/\/cryptonews.com\/#organization"}},{"@type":"WebPage","@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/","url":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/","name":"Bitget-Hack: 388 Millionen Dollar aus Hot Wallets","isPartOf":{"@id":"https:\/\/cryptonews.com\/de\/#website"},"primaryImageOfPage":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#primaryimage"},"image":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#primaryimage"},"thumbnailUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp","datePublished":"2026-09-30T12:13:37+00:00","description":"Der Bitget-Hack f\u00fchrte zu einem Abfluss von rund 388 Millionen US-Dollar aus Hot Wallets \u2013 ohne nachgewiesene Kompromittierung von Private Keys.","breadcrumb":{"@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#breadcrumb"},"inLanguage":"de","potentialAction":[{"@type":"ReadAction","target":["https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/"]}],"author":[]},{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#primaryimage","url":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp","contentUrl":"https:\/\/cryptonews.com\/wp-content\/uploads\/sites\/2\/2026\/09\/bitget-hot-wallet-abfluss-388-millionen-dollar.webp","width":1376,"height":768,"caption":"Abstrakte Darstellung eines Zero-Day-Angriffs auf Bitgets Hot Wallet mit abflie\u00dfenden Krypto-Verm\u00f6genswerten"},{"@type":"BreadcrumbList","@id":"https:\/\/cryptonews.com\/de\/news\/bitget-hack-hot-wallets\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Home","item":"https:\/\/cryptonews.com\/de\/"},{"@type":"ListItem","position":2,"name":"Rund 388 Millionen Dollar aus Bitgets Hot Wallets abgeflossen"}]},{"@type":"WebSite","@id":"https:\/\/cryptonews.com\/de\/#website","url":"https:\/\/cryptonews.com\/de\/","name":"Cryptonews","description":"","publisher":{"@id":"https:\/\/cryptonews.com\/de\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/cryptonews.com\/de\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"de"},{"@type":"Organization","@id":"https:\/\/cryptonews.com\/de\/#organization","name":"Cryptonews","url":"https:\/\/cryptonews.com\/de\/","logo":{"@type":"ImageObject","inLanguage":"de","@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"Cryptonews"},"image":{"@id":"https:\/\/cryptonews.com\/de\/#\/schema\/logo\/image\/"}}]}},"_links":{"self":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/203291","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/users\/782"}],"replies":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/comments?post=203291"}],"version-history":[{"count":1,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/203291\/revisions"}],"predecessor-version":[{"id":203296,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/posts\/203291\/revisions\/203296"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media\/203290"}],"wp:attachment":[{"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/media?parent=203291"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/categories?post=203291"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/tags?post=203291"},{"taxonomy":"editors","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/editors?post=203291"},{"taxonomy":"sponsored_companies","embeddable":true,"href":"https:\/\/cryptonews.com\/de\/wp-json\/wp\/v2\/sponsored_companies?post=203291"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}