Bitget hat den grössten Krypto-Hack des Jahres 2026 bestätigt. Hacker erbeuteten 351,6 Millionen Dollar. Sie taten dies ohne ein einziges Passwort zu stehlen. Das sollte Sie aufhorchen lassen. Denken Sie an jedes automatisierte System in Ihrem Unternehmen. Lesen Sie unbedingt weiter.
Die meisten Unternehmer glauben, ihre Konten seien sicher. Der Grund: starke Passwörter. Genau diese Annahme ist die Schwachstelle.
Wie stiehlt man 351 Millionen Dollar ohne Passwort?
Die Angreifer drangen in ein Backend-System der Bitget-Wallet-Infrastruktur ein. Sie stahlen keinen Zugang. Sie täuschten ihn vor.
Sie erzeugten Transaktionsdaten, die völlig legitim aussahen. Den Rest übernahm der eigene Freigabeprozess der Börse.
CEO Gracy Chen beschrieb es unumwunden. Der Angreifer erstellte eine gefälschte Auszahlungsanfrage, die so überzeugend war, dass das System sie automatisch genehmigte. Die Bank wurde nicht ausgeraubt. Die Bank führte den Raub selbst aus.
Allein bei XRP gingen 102,93 Millionen Token verloren. Das entspricht etwa 157,5 Millionen Dollar. Fast die Hälfte des Gesamtschadens kam aus einem einzigen Netzwerk. Schnell und konzentriert.
Warum liegen selbst kluge Leute bei jedem Hack falsch?
Hier kommt der Teil, den die meisten überspringen. Bitget hat bisher nicht erklärt, wie die Angreifer ins Backend gelangten.
Die Spur führt zu nordkoreanischen Hackergruppen. Das wird aber noch untersucht. Niemand kennt bislang die vollständige Geschichte.
Unternehmer, die aktuelle Nachrichten genau verfolgen, kennen dieses Gefühl bereits. Selbstbewusste Erklärungen kursieren Stunden vor den echten Fakten. Wer nach frühen Vermutungen handelt, handelt fast immer auf falscher Grundlage.
Zu Bitgets Ehre: Die Börse reagierte schnell. Auszahlungen wurden rasch ausgesetzt.
Die Cybersicherheitsfirma Mandiant, das Blockchain-Sicherheitsunternehmen SlowMist und die Strafverfolgung wurden eingeschaltet. Einige Angreifer-Adressen sind bereits eingefroren.
Der Schutzfonds hielt über 464 Millionen Dollar und deckt jeden Kundenschaden. Doch der Ausgleich verbrauchte rund 76 Prozent dieser Reserve. Ein einziger Angriff. Drei Viertel des Sicherheitsnetzes sind weg.
Was hat ein 351-Millionen-Dollar-Krypto-Diebstahl mit Ihrem Unternehmen zu tun?
Das ist kein Einzelfall. Kryptodiebstahl überschritt 2025 die Marke von 3,4 Milliarden Dollar. Die Zahl steigt jedes Jahr weiter. Betreiben Sie ein System, das Geld bewegt, Transaktionen genehmigt oder Anfragen automatisch verarbeitet? Dann tragen Sie dasselbe Risiko wie Bitget.
Die Schwachstelle war kein Passwort. Es war ein Prozess. Genauer: ein interner Prozess, der Daten vertraute, ohne ihre Herkunft zu prüfen. Diese Art von Schwachstelle gibt es in Unternehmen jeder Grösse.
Eine Frage lohnt sich heute zu stellen: Welches System in Ihrem Unternehmen genehmigt Dinge automatisch, ohne zweite Prüfung? Zahlungen, Rechnungen, Überweisungen, Abonnements.
Wählen Sie eines aus und prüfen Sie es diese Woche genau. Das ist keine Paranoia. Das unterscheidet Unternehmen, die einen Hack überleben, von jenen, die es nicht tun.
Was tun Sie jetzt konkret mit dieser Information?
Drei Dinge stechen hervor, die jeder Unternehmer sofort umsetzen kann.
Erstens: Prüfen Sie, was Ihre Systeme automatisch vertrauen. Die Bitget-Angreifer gewannen, weil interne Prüfungen den gesendeten Daten vertrauten.
Jede automatische Genehmigung in Ihrem Unternehmen macht dieselbe Annahme. Finden Sie heraus, welche davon keine zweite Prüfebene haben.
Zweitens: Bauen Sie eine Reserve auf, bevor Sie sie brauchen. Bitgets Schutzfonds bedeutete, dass Kunden keinen Dollar verloren.
Ohne diesen Fonds endet diese Geschichte ganz anders. Ein finanzieller Puffer macht aus einem Katastrophenfall etwas, das Ihr Unternehmen überstehen kann.
Drittens: Bremsen Sie, wenn Nachrichten schnell hereinbrechen. Die Unternehmer, die nach diesem Hack kluge Entscheidungen trafen, warteten auf geprüfte Fakten. Erst danach zogen sie Schlüsse. Diese Disziplin ist selten. Es lohnt sich, sie jetzt zu entwickeln.
Bitgets Handel und Einzahlungen laufen weiter. Die Untersuchung dauert an. Was in den nächsten Wochen bestätigt wird, zählt weit mehr als heutige Spekulationen.
Markieren Sie jemanden in Ihrem Netzwerk, der das sehen sollte, bevor es die harte Tour lernt.
Was bedeutet das für die DACH-Region?
Der Bitget-Hack trifft auf eine neue EU-Regulierung. Seit dem 1. Juli 2026 dürfen Anbieter ohne MiCA-Lizenz keine neuen Kunden im EWR aufnehmen.
Bitget zieht sich deshalb schrittweise aus dem EWR zurück. Kunden in Deutschland und Österreich wurden zur Auszahlung aufgefordert.
Die Schweiz gehört nicht zum EWR und ist von dieser Regel nicht betroffen. Für deutsche Finanzunternehmen gilt zusätzlich die EU-Verordnung DORA.
Schwere IT-Vorfälle müssen der BaFin innerhalb von vier Stunden gemeldet werden. Genau die Art von Systemversagen, die bei Bitget auftrat, wäre in der EU meldepflichtig.
