intelligence_src_5203a44f1436ff5844
- Source-provided label
- Publisher RSS metadata
- Evidence class
- mentioned in report
- Confidence
- Not reported
- Observed
- Sep 28, 2026 04:52 UTC
- Retrieved
- Oct 14, 2026 22:05 UTC
Die Kryptowährungsbörse Bitget hat einen schwerwiegenden Sicherheitsvorfall bestätigt, bei dem Angreifer rund 351,6 Millionen US-Dollar aus mehreren Hot Wallets entwendeten. Entdeckt wurde der Vorfall am 24. September 2026. Nach Angaben der Unternehmensführung verschafften sich die Täter direkten Zugriff auf Teile der Wallet-Infrastruktur beziehungsweise auf interne Systeme und transferierten die Gelder auf externe Adressen. Als Sofortmaßnahme setzte Bitget Auszahlungen aus und aktivierte interne Notfallprotokolle. Das Unternehmen bringt den Angriff mit der nordkoreanischen Lazarus-Gruppe in Verbindung, veröffentlichte bislang jedoch keine technischen Belege für diese Zuordnung. Nach Angaben der Börse sollen mögliche Verluste durch einen bestehenden Schutzfonds für Nutzer vollständig gedeckt werden. Nachtrag vom 28. September 2026: Nach und nach sollen in der Woche vom 28. September bis 2. Oktober die Abbuchungen der verschiedenen Kryptowährungen wieder aufgenommen werden. Update vom 30.09.2026: Aktuellen Untersuchungsergebnissen nach gelang der Angriff auf Bitgets Wallet-Umgebung über Zero Day-Schwachstellen bei Drittanbieter-Sicherheitsanwendungen.» Details
a62154b32f445a469d3eab5e800778b49969a62139f79b2c152f7c07f9192cf9Network indicators are visibly defanged. This page does not make them clickable or send them to another service.
No validated file hashes or network indicators are stored for this record.
This record contains metadata and attribution only. It does not host, download, unpack, render, or execute malware samples.
Sources represented on this page. Publication and observation dates describe the content; successful batch dates describe local collection. A recent batch does not certify complete coverage or current provider availability.
1 sources: 0 stale, 0 needing attention, 0 paused, 0 unverified.
Stale means older than twice the recorded collection interval, with a minimum of one hour; without an interval, the threshold is 24 hours. Cached content remains available while a feed is stale, paused, or unverified.