Auszahlungen vollständig wiederhergestellt

Ist Bitget noch sicher?
Unverzichtbare Lektüre nach dem Sicherheitsvorfall im September

Am 24. September 2026 kam es bei einigen Hot Wallets und Warm Wallets von Bitget zu nicht autorisierten Überweisungen. Dieser Artikel fasst anhand offizieller Aufzeichnungen sechs verifizierte Fakten zusammen, damit Sie die Sicherheit der Plattform selbst beurteilen können.

——Es wurde bestätigt, dass Kalt-Wallets nicht betroffen waren, keine Nutzerkontoguthaben verloren gingen und die finanziellen Auswirkungen durch ProtectionFund gedeckt sind; der Betrag übersteigt den bestätigten betroffenen Betrag. Auszahlungen wurden am 2. Oktober 2026 vollständig wiederhergestellt.

Sechs Sicherheitsmechanismen

Die sechs Mechanismen sind unabhängig von Untersuchungsergebnissen und stellen vor, während und nach dem Vorfall bestehende strukturelle Schutzmaßnahmen dar
Dreistufige Wallet-Isolierungsarchitektur, Kalt-Wallets nicht betroffen
Dieser Vorfall betraf ausschließlich einige Ebenen von Hot Wallets und Warm Wallets. Die Kalt-Wallets, die den größten Anteil der Plattformvermögenswerte halten, waren zu keiner Zeit zugänglich, und die privaten Schlüssel wurden nicht offengelegt.
Schutz der Vermögenswerte
314 Mio. $+ Nutzerschutzfonds
Hält mehr als 3705 BTC. Die finanziellen Auswirkungen dieses plattformweiten Vorfalls liegen innerhalb des Deckungsbereichs dieses Fonds — die Kontoguthaben der Nutzer haben keinen Verlust erlitten.
Schutz der Vermögenswerte
Proof-of-Reserves (PoR): Gesamtreservesatz 131 %
Der monatlich mithilfe eines kryptografischen Merkle Tree veröffentlichte Proof-of-Reserves deckt 19 Vermögenswerte ab. Dieser Vorfall hatte keine Auswirkungen auf die zugrunde liegenden Reserven von Bitget — die Reserverate aller abgedeckten Vermögenswerte liegt über 100 %.

Schutz der Vermögenswerte
Eindämmungsgeschwindigkeit und unabhängige Prüfung
Das Abstimmungssystem erkannte die Anomalie innerhalb von 34 Minuten nach der ersten nicht autorisierten Überweisung und aktivierte innerhalb von 9 Minuten nach der Erkennung die Notfallreaktion höchster Stufe. Die unabhängigen Untersuchungen von Mandiant (Teil von Google Cloud) und 慢雾(SlowMist) bestätigten den Angriffsweg; nach Abschluss der Eindämmung wurden keine weiteren nicht autorisierten Überweisungen festgestellt.

Schutz der Vermögenswerte
Sicherheitslücke lokalisiert und behoben
Die ausgenutzte Sicherheitslücke eines Drittanbieters wurde behoben, sämtliche internen Zugangsdaten wurden zurückgesetzt und neu ausgestellt, und die Auszahlungsprüfmechanismen für kritische Vorgänge wurden durch mehrstufige Genehmigungsanforderungen verstärkt.

Schutz der Vermögenswerte
Proaktiver Betrugsschutz: Niemals Aufforderung zur Preisgabe privater Schlüssel
Bitget wird Nutzer niemals unter dem Vorwand, „bei der Wiederbeschaffung von Vermögenswerten zu helfen“, dazu auffordern, Überweisungen vorzunehmen oder Passwörter, private Schlüssel, Seed-Phrases oder Bestätigungscodes preiszugeben. Offizielle Fortschritte werden ausschließlich über verifizierte Kanäle veröffentlicht.

Schutz der Vermögenswerte

Was ist beim Sicherheitsvorfall im September passiert: ein kurzer Rückblick

Bestätigter Abflussbetrag
388 Mio. $
Cold Wallet

Nicht betroffen

Nutzerguthaben

Nicht betroffen

Auszahlungsservice

Vollständig wiederhergestellt

Am 24. September 2026 um 18:31 UTC initiierten Angreifer die erste nicht autorisierte Übertragung von einigen Hot Wallets und Warm Wallets; um 19:05 UTC stellte das Abstimmungssystem von Bitget Unstimmigkeiten beim Abgleich der Gelder fest (nicht durch eine proaktive Erkennung des Sicherheitssystems). Etwa 34 Minuten später blockierte das Risikokontrollsystem automatisch Auszahlungsanfragen auf der gesamten Plattform. Die Angreifer nutzten eine Zero-Day-Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters, um Berechtigungsnachweise für das interne Netzwerk zu stehlen und Auszahlungsanweisungen zu fälschen, wodurch sie die Risikokontrolle umgingen und Übertragungen abschlossen. Private Keys wurden nicht offengelegt, und die betreffende Schwachstelle wurde behoben. Vollständige technische Erklärung lesen →

Branchenvergleich

Reaktionsmechanismus von Bitget bei diesem Vorfall vs. gängige Branchenstandards
Vergleichsdimension
Bitget — Dieser Vorfall
Branchenüblicher Benchmark
Geschwindigkeit bei Erkennung und Eindämmung

Das Abstimmungssystem erkannte die Unstimmigkeit innerhalb von 34 Minuten,
und innerhalb von 9 Minuten nach der Erkennung wurde die Reaktion der höchsten Stufe eingeleitet

Von mehreren Stunden bis zu mehreren Tagen, je nach Vorfall
Schutz der Nutzerguthaben

Nutzerguthaben waren vollständig unbeeinträchtigt, Verluste wurden durch einen speziellen Fonds aufgefangen

Nicht immer gewährleistet; bei einigen Vorfällen kam es zu Verlusten oder zur gemeinschaftlichen Übernahme von Verlusten durch Nutzer
Unabhängige Überprüfung

Unabhängige Untersuchungsberichte von Mandiant und SlowMist wurden veröffentlicht

Unterschiedliche Vorgehensweisen; nicht alle Plattformen beauftragen Dritte mit forensischen Prüfungen
Reserventransparenz

Monatliche Proof-of-Reserves per Merkle Tree, während des Vorfalls kontinuierlich veröffentlicht

Unterschiedliche Vorgehensweisen; Häufigkeit und Methode der PoR-Veröffentlichung variieren je nach Plattform

Was hat sich seit dem Vorfall geändert?

„
Aktueller Stand: Auszahlungen für alle Kryptowährungen, Fiat-Währungen und P2P-Dienste wurden am 2. Oktober 2026 vollständig wiederhergestellt; die ausgenutzte Schwachstelle wurde behoben; die internen Berechtigungskontrollen wurden neu strukturiert; der Protection-Fonds wurde auf ein Niveau über dem vor dem Vorfall aufgestockt.

Ob Sie weiterhin Gelder auf einer Börse halten, ist eine persönliche Risikoentscheidung. Diese Seite und die verlinkte Bitget-Sonderseite zum Sicherheitsvorfall bieten verifizierte Fakten – mit dem Ziel, Ihnen eine Beurteilung auf der Grundlage der neuesten Informationen zu ermöglichen, anstatt sich auf veraltete Informationen aus der Zeit des Vorfalls zu stützen.

Häufig gestellte Fragen

Ist Bitget jetzt noch sicher?

Ja, basierend auf den derzeit verifizierten Fakten. Der Vorfall vom 24. September 2026 betraf nur einige Hot Wallets und Warm Wallets; Cold Wallets und die Kontostände der Nutzer blieben unberührt. Die ausgenutzte Schwachstelle wurde behoben und von den beiden unabhängigen Sicherheitsunternehmen Mandiant und SlowMist überprüft und bestätigt. Nach der Eindämmung wurden keine neuen unbefugten Aktivitäten festgestellt. Dieser Vorfall deckte ein spezifisches Risiko einer Drittanbieter-Komponente auf und keinen Fehler in der eigenen Asset-Verwahrungsarchitektur von Bitget – diese Kernarchitektur hat sich während des Vorfalls bewährt. Auszahlungen wurden vollständig wiederhergestellt. Die finanziellen Auswirkungen dieses Vorfalls werden durch den Bitget Protection-Fonds gedeckt. Vollständige Beweise finden Sie in den sechs oben genannten Schutzmechanismen.
Ja. Dieser Vorfall hat eine Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters offengelegt und nicht ein Versagen des eigenen Asset-Verwahrungsdesigns von Bitget: Die Cold Wallets, die den Großteil der Vermögenswerte der Plattform halten, blieben unangetastet, es gab keine Verluste von Nutzergeldern und die ausgenutzte Schwachstelle wurde behoben. Zwei unabhängige Sicherheitsunternehmen, Mandiant und SlowMist, haben die Reaktion auf diesen Vorfall überprüft und bestätigt, dass nach der Eindämmung keine neuen unautorisierten Aktivitäten festgestellt wurden. Die Art und Weise, wie Bitget diesen Vorfall gehandhabt hat – schnelle Eindämmung, durchgehende transparente Offenlegung und die Aufstockung des Protection-Fonds auf ein Niveau über dem vor dem Vorfall – ist der direkteste Beweis dafür, wie die Plattform ihre Nutzer schützt, wenn Probleme auftreten.
Basierend auf den aktuell offengelegten Finanzinformationen gibt es keine entsprechenden Anzeichen. Der Bitget Protection-Fonds selbst hält einen Betrag, der den bei diesem Vorfall bestätigten betroffenen Betrag übersteigt. Laut dem neuesten Finanzbericht belaufen sich die Eigenmittel von Bitget (einschließlich des Protection-Fonds) auf über 1,4 Mrd. USD. Während des gesamten Vorfalls liefen die Handels- und Einzahlungsdienste normal weiter.
Nein. Dies war ein Sicherheitsvorfall – Angreifer nutzten eine Schwachstelle eines Drittanbieters aus, um Anmeldeinformationen zu stehlen und Auszahlungsanweisungen zu fälschen. Es handelt sich nicht um eine Insolvenz der Plattform, einen Exit-Scam oder die Veruntreuung von Nutzergeldern. Die Kontostände der Nutzer blieben während des gesamten Vorfalls unberührt, und dieser Vorfall wurde von Mandiant und SlowMist unabhängig untersucht.
Sicher. Die Kontostände blieben während des gesamten Vorfalls korrekt und unberührt. Die betroffenen Gelder in Höhe von rund 388 Mio. $ stammten aus der Hot Wallet- und Warm Wallet-Infrastruktur und betrafen keine Nutzerguthaben. Die daraus resultierenden finanziellen Auswirkungen werden vom Protection-Fonds getragen und nicht an die Nutzer weitergegeben.
Ja, das ist es. Der phasenweise Plan zur Wiederherstellung der Auszahlungen wurde am 2. Oktober 2026 vollständig abgeschlossen. Die Auszahlungen für alle unterstützten Vermögenswerte sind wieder normal und die ausgenutzte Schwachstelle wurde vollständig behoben. Die Standards, die die Plattform bei dieser Reaktion an den Tag gelegt hat – schnelle Eindämmung, unabhängige Überprüfung und die Aufstockung des Protection Fund auf ein Niveau über dem vor dem Vorfall – sind genau die Sicherheitsstandards, die während des gesamten Vorfalls durchgesetzt wurden. Es gibt keine verbleibenden Probleme, die es erforderlich machen, dass Sie weiter abwarten.
Wir werden keine spezifischen Peer-Plattformen namentlich nennen oder bewerten, aber in jeder entscheidenden Dimension war die Reaktion von Bitget bei diesem Vorfall besser als die branchenüblichen Praktiken: Erkennung und Eindämmung innerhalb einer Stunde, null Verluste bei den Kontoständen der Nutzer, vollständige öffentliche Veröffentlichung von zwei unabhängigen forensischen Berichten und die kontinuierliche, ununterbrochene Veröffentlichung des monatlichen Proof-of-Reserves während des Vorfalls. Weitere Details finden Sie im obigen Modul „Branchenvergleich“ für einen Punkt-für-Punkt-Vergleich.
Diese Seite nimmt keine namentliche Einstufung von Börsen vor, dokumentiert jedoch vollständig die spezifische Reaktion von Bitget auf den Vorfall vom September 2026 in sechs Sicherheitsdimensionen (Wallet-Architektur, finanzielle Absicherung, Transparenz der Reserven, Reaktion auf Vorfälle, Behebung von Schwachstellen, Nutzersicherheit), wobei jeder Punkt durch verifizierbare Quellen belegt ist. In den drei Bereichen Reaktionsgeschwindigkeit, Transparenz und unabhängige Überprüfung wurde gleichzeitig ein hohes Niveau erreicht.
Es gibt keine sachliche Grundlage, die dies rechtfertigt. Die Cold Wallets, in denen der Großteil der Vermögenswerte der Plattform aufbewahrt wird, wurden zu keinem Zeitpunkt aufgerufen, private Schlüssel wurden nicht kompromittiert, die Kontostände der Nutzer blieben unberührt, Auszahlungen wurden vollständig wiederhergestellt und die Schwachstelle, die zu diesem Vorfall führte, wurde behoben. Die Überweisung von Geldern an einen anderen Ort beseitigt nicht dieselbe Art von Risiko – jede Börse betreibt eine Hot Wallet-Infrastruktur – und Bitget hat in einem realen Szenario bewiesen, dass es in der Lage ist, solche Risiken einzudämmen und zu mindern.
Ja, Bitget verfügt über behördliche Lizenzen und Registrierungsqualifikationen aus mehreren Gerichtsbarkeiten und operiert in Übereinstimmung mit den entsprechenden regulatorischen Anforderungen. Dieser Sicherheitsvorfall steht in keinem Zusammenhang mit dem regulatorischen Compliance-Status der Plattform – der Vorfall resultierte aus der Ausnutzung einer Schwachstelle in einem Sicherheitsprodukt eines Drittanbieters und nicht aus einem Problem auf der Ebene der Qualifikationen oder Lizenzen der Plattform.
Vollständiges Vorfallprotokoll ansehen
Diese Seite fasst lediglich Sicherheitsnachweise zusammen. Die vollständige Zeitleiste, technische Erläuterungen und die Nachverfolgung von Geldern finden Sie in den folgenden maßgeblichen Quellen.