Bitget zufolge wurden bei einem Wallet-Hack am 24. September Vermögenswerte im Wert von rund 387,5 Millionen Dollar an von Angreifern kontrollierte Adressen transferiert. Auszahlungen waren laut Mitteilungen bis einschließlich 25. September weiterhin ausgesetzt, während Einzahlungen und Handel fortgesetzt wurden. Die Schätzung stieg von zunächst 351,6 Millionen Dollar, nachdem Bitget auch Transfers von Zcash und TRON in die Berechnung einbezogen hatte, nicht wegen einer neuen Diebstahlwelle.
Am Tag des Angriffs kündigte Sygnum an, dass berechtigte institutionelle Bitget-Kunden handeln können, während ihre verpfändeten Sicherheiten bei der Schweizer Bank und nicht in Bitget-Wallets verwahrt werden. Die Unternehmen haben nicht mitgeteilt, wie viele Bitget-Kunden den Dienst nutzen oder ob bei Sygnum verwahrte Sicherheiten mit dem Vorfall in Verbindung standen.
Warum das wichtig ist
Die außerbörsliche Verwahrung kann das direkte Risiko für eine Institution gegenüber den Wallets einer Börse verringern. Sygnum zufolge verwahrt der Dienst Protect verpfändete Vermögenswerte auf getrennten Konten, die nach Schweizer Bankrecht vor einem Zugriff im Insolvenzfall geschützt sind. Kunden müssen sich zunächst bei der Bank registrieren, einen vertraglichen Rahmen schaffen, ein Protect-Portfolio eröffnen und geeignete Vermögenswerte verpfänden, bevor sie bei Bitget eine Handelsmarge erhalten.
Diese Trennung hat Grenzen. Der Handel hängt weiterhin von Bitgets Auftrags-, Margen- und Abwicklungsprozessen ab. Aus öffentlichen Unterlagen geht nicht hervor, ob Kunden verpfändete Sicherheiten bei einer Störung der Börse sofort zurückfordern können. Auch die spezifischen Bitget-Bedingungen für Freigabe und Abwicklung sind nicht öffentlich. Ebenso belegen die Unterlagen nicht, dass ein Sygnum-Kunde in diesem Vorfall keinen Zugriff auf seine Sicherheiten hat.
Auswirkungen auf den Markt
Für normale Bitget-Kunden bedeuteten ein sichtbarer Kontostand und der fortgesetzte Handel nicht, dass Auszahlungen möglich waren. Die Börse erklärte, bis zum 26. September um 04:00 UTC einen Auszahlungsplan oder eine Statusmeldung vorzulegen. Bitget verwies außerdem auf seinen User Protection Fund, den das Unternehmen in seiner ersten Mitteilung mit mehr als 464 Millionen Dollar bezifferte. Zudem erklärte es, gemeinsam mit Partnern aus der Branche einige betroffene Vermögenswerte eingefroren zu haben. In seinem Update vom 25. September nannte Bitget weder die eingefrorene noch die wiedererlangte Summe.
Entscheidend sind nun ein bestätigter Zeitplan für Auszahlungen, eine genauere Aufstellung der Verluste und Rückgewinnungen sowie die Bedingungen für mögliche Auszahlungen aus dem Fonds.
Häufig gestellte Fragen
-
Warum stieg Bitgets Schätzung des Hacks von 351,6 Mio. auf 387,5 Mio. Dollar?
Bitget zufolge berücksichtigte die Schätzung vom 25. September zusätzlich Transfers von Zcash und TRON. Die Änderung sei nicht auf eine neue Welle unautorisierter Transfers zurückzuführen.
-
Wie trennt Sygnums Protect-Dienst institutionelle Sicherheiten von Bitget-Wallets?
Berechtigte Kunden registrieren sich bei Sygnum und verpfänden Vermögenswerte, die bei der Bank verwahrt werden. Bitget weist den entsprechenden Betrag als Handelsmarge aus, während die Sicherheiten außerhalb der Bitget-Wallets bleiben.
-
Macht die außerbörsliche Verwahrung von Sicherheiten eine Institution unabhängig von Bitget?
Nein. Sie kann das direkte Risiko gegenüber in Bitget-Wallets verwahrten Vermögenswerten senken. Der Handel hängt aber weiterhin von Bitgets Auftrags-, Margen- und Abwicklungsprozessen ab.
-
Was teilte Bitget zu Auszahlungen und seinem Schutzfonds mit?
Laut Mitteilungen bis einschließlich 25. September waren Auszahlungen ausgesetzt, während Einzahlungen und Handel weiterliefen. In der ersten Mitteilung bezifferte Bitget seinen User Protection Fund auf mehr als 464 Millionen Dollar.
-
Welche Einzelheiten zu Sygnums Vereinbarung mit Bitget sind noch nicht bekannt?
Die Unternehmen haben weder mitgeteilt, wie viele Bitget-Kunden den Dienst nutzen, noch ob bei Sygnum verwahrte Sicherheiten mit dem Vorfall in Verbindung standen. Aus öffentlichen Unterlagen gehen auch die Bedingungen für die Freigabe und Abwicklung von Sicherheiten bei einer Störung der Börse nicht hervor.
WuBlockchain
Crypto News
CoinDesk
TheBlock