Bitget fordert THORChain auf, Hacker zu blockieren, wird jedoch abgelehnt

Bitget fordert THORChain auf, Hacker zu blockieren, wird jedoch abgelehnt

Nach einem groß angelegten unbefugten Zugriff (Exploitation) auf die Krypto-Börse Bitget, der etwa 387,5 Millionen US-Dollar (ca. 61,1 Milliarden Yen) beträgt, ist eine heftige Debatte und Kritik über die Dezentralisierung und Zensurresistenz von Krypto-Assets entbrannt.

Wir sind erschüttert über den jüngsten Angriff und können uns vorstellen, wie schwierig dies für alle Beteiligten sein muss.

THORChain ist dezentralisiert und erlaubnisfrei wie Bitcoin, Ethereum und BNB Chain.

Welche Verantwortung sollten Bitcoin, Ethereum und BNB Chain übernehmen, wenn es um den Umgang mit bekannten gestohlenen Geldern geht?

@star_okx @GracyBitget

--- THORChain (@THORChain) 26. September 2026

Nachdem ein Teil der gestohlenen Gelder über das Cross-Chain-Protokoll THORChain in Bitcoin (Bitcoin/BTC) umgetauscht wurde, forderte Bitget die Blockierung der Angreiferadresse, doch das Protokoll wies dies zurück.

Bitget-Hacking und die Geldwäschemethoden, die THORChain ausnutzen

Am Donnerstag, den 24. September 2026, wurde Bitget Opfer eines unbefugten Zugriffs, bei dem verschiedene Vermögenswerte wie AVAX, BNB, ETH, TRX, USDT, USDC, XRP und ZEC abflossen, und der geschätzte Schaden stieg auf etwa 387,5 Millionen US-Dollar.

Unsere Angreiferadressen sind öffentlich aufgeführt und werden aktiv verfolgt. Wir fordern @THORChain formell auf, diesen Adressen den Dienst zu verweigern. Dezentralisierung ist ein Designprinzip, kein Schutz für die Ermöglichung bekannter gestohlener Gelder.

Die Branche beobachtet.

--- Gracy Chen @Bitget (@GracyBitget) 26. September 2026

Laut den Nachforschungen von Blockchain-Sicherheitsunternehmen wie TRM Labs und SlowMist (MistTrack) hat die Hackergruppe die gestohlenen Tether (Tether/USDT) und USD Coin (USDCoin/USDC) zunächst in Ethereum (Ethereum/ETH) oder BNB umgetauscht, um eine direkte Einfrierung der Gelder durch den Emittenten zu vermeiden. Die Unternehmen Circle und Tether intervenierten schnell und konnten etwa 318.000 US-Dollar an Stablecoins einfrieren. Die Angreifer bewegten jedoch in den folgenden 13 Stunden Vermögenswerte im Wert von mehreren Millionen Dollar über THORChain.

Durch die Funktionsweise von THORChain, die es ermöglicht, ohne Wrapped Tokens direkt zwischen verschiedenen Blockchains zu tauschen, gelang es den Hackern, die Gelder in natives Bitcoin (BTC) umzuwandeln. Die umgewandelten BTC wurden auf Tausende von persönlichen Wallets verteilt, was die Verfolgung und Rückgewinnung weiter erschwert. Bisher wird geschätzt, dass etwa 4 bis 4,5 Millionen US-Dollar (ca. 630 Millionen bis 700 Millionen Yen) des abgezweigten Gesamtbetrags über dieses Protokoll in Bitcoin umgetauscht wurden.

Bitget-CEO fordert und THORChain lehnt ab

Angesichts dieser Situation hat Gracy Chen, die CEO von Bitget, öffentlich über ihren X-Account und andere Kanäle THORChain aufgefordert, den Dienst für Adressen, die mit den Angreifern in Verbindung stehen, zu verweigern.

Die CEO betonte, dass trotz der Ideale der Dezentralisierung offensichtliche Bewegungen von gestohlenen Geldern nicht ignoriert werden sollten, doch THORChain wies diese Anfrage sofort zurück. Das Protokoll erklärte, dass es, ähnlich wie Bitcoin und Ethereum, ein erlaubnisfreies und dezentrales Netzwerk ohne zentrale Verwaltung sei und die Zensur oder Blockierung bestimmter Transaktionen gegen die grundlegenden Prinzipien des Systems verstoße. Aufgrund der Abwesenheit von Verwaltungsschlüsseln oder Multi-Sigs ist eine individuelle Handhabung schwierig.

Wiederholte Geldwäsche und Kritik von Sicherheitsexperten

In Bezug auf diese Reaktion sieht sich THORChain strengen Blicken aus der Sicherheitsbranche ausgesetzt.

Laut Berichten von TRM Labs hat dieses Protokoll eine Geschichte als bevorzugte Brücke für großangelegte Geldwäsche durch nordkoreanische Hackergruppen. In der Vergangenheit wurden bei Vorfällen wie dem Hack bei Bybit, der etwa 1,5 Milliarden US-Dollar (ca. 236,6 Milliarden Yen) betrug, und dem unbefugten Abfluss von KelpDAO viele gestohlene Gelder über THORChain bewegt.

Kritiker führen an, dass es in früheren Vorfällen Fälle gab, in denen die Entwickler die Not-Aus-Funktion (Red Button) aktiviert haben, und weisen darauf hin, dass das Protokoll durchaus Mittel hat, um Geldbewegungen zu verhindern. Zudem gibt es Bedenken, dass durch die fortgesetzte Bearbeitung von gestohlenen Geldern weiterhin Gebühren erhoben werden.

Bitgets eigene Maßnahmen und Ausblick

Bitget arbeitet mit externen Cybersicherheitsunternehmen wie Mandiant und SlowMist zusammen, um die Untersuchung und Beendigung der Situation voranzutreiben, und gibt an, dass es kein weiteres Risiko für unbefugte Abflüsse gibt. Zudem wurde ein "Recovery Bounty Program" ins Leben gerufen, bei dem 5 % der eingefrorenen und zurückgewonnenen Gelder als Belohnung gezahlt werden, um zur freiwilligen Rückgewinnung aufzurufen.

Dieser Vorfall wirft erneut die tiefgreifende Frage auf, wie die Branche in Zukunft ein Gleichgewicht zwischen der Zensurresistenz, die die größte Stärke von DeFi (dezentralisierte Finanzen) darstellt, und der Unterstützung von Opfern bei Sicherheitsvorfällen sowie der Bekämpfung von unrechtmäßigen Geldern finden kann.

Krypto-Börse Bitget erleidet einen Hack im Wert von 350 Millionen US-Dollar, Auszahlungsstopp 2026.09.25

Dieser Inhalt wird nur zu allgemeinen Informationszwecken bereitgestellt und stellt keine finanzielle, Anlage-, Rechts- oder Steuerberatung dar. Alle erwähnten Ereignisse, Prämien, Online-Aktionen oder zugehörige Informationen sollten nicht als Empfehlung, Aufforderung oder Einladung zum Kauf, Verkauf, Handel oder anderweitigem Umgang mit Krypto-Assets betrachtet werden. Krypto-Assets sind sehr volatil und können zu Verlusten führen. Die Verfügbarkeit von WEEX Services, Produkten und zugehörigen Aktionen kann je nach Region unterschiedlich sein. Sie sind dafür verantwortlich sicherzustellen, dass Ihre Teilnahme mit geltenden lokalen Gesetzen und Vorschriften übereinstimmt.