Diebstahl von über 351 Millionen US-Dollar bei Bitget nordkoreanischen Akteuren zugeschrieben

Die Kryptowährungsbörse Bitget stellte am 24. September nicht autorisierte Überweisungen aus einer begrenzten Anzahl von Hot- und Warm-Wallets im angegebenen Wert von mindestens 351,6 Millionen US-Dollar fest. Einige Quellen schätzten den Schaden zunächst auf bis zu 387 Millionen US-Dollar, doch der direkt vom Unternehmen mitgeteilte Betrag ist niedriger. Bitget vermutet eine Beteiligung von Akteuren mit Verbindungen zu Nordkorea und hat Mandiant und SlowMist damit beauftragt, die Kompromittierung des Backends zu untersuchen und die entwendeten Gelder nachzuverfolgen. Auszahlungen wurden vorübergehend ausgesetzt, während Einzahlungen und der Handel weiterhin möglich waren; Cold-Wallets, Nutzerguthaben und der Großteil der Vermögenswerte sollen geschützt geblieben sein. Das Unternehmen erklärte, dass sein mit mehr als 464 Millionen US-Dollar ausgestatteter Schutzfonds die Verluste abdecken werde, ohne sie auf die Kunden abzuwälzen. Der Vorfall ist sowohl aufgrund seines finanziellen Ausmaßes als auch deshalb bedeutsam, weil er die anhaltende Fähigkeit nordkoreanischer Gruppen bestätigt, zentralisierte Infrastrukturen anzugreifen und technische Zugänge rasch in umfangreiche Finanzmittel umzuwandeln.

Quelle: Security Affairs