Bitget teilte in einem Livestream mit, dass BTC-Abhebungen auf dem Bitcoin-Mainnet und der BSC wieder aktiviert sind und bis 17:00 Uhr (UTC+8) 9.585 Aufträge sowie 4.098,036 BTC verarbeitet wurden. ETH, USDT und weitere Assets sollen ab morgen schrittweise wieder freigeschaltet werden. Auslöser war demnach eine ausgenutzte Schwachstelle in Drittanbieter-Produkten, über die interne Zugangsdaten erlangt und anschließend betrügerische Auszahlungsanweisungen zur Umgehung der Risikokontrollen gesendet wurden; private Schlüssel seien nicht kompromittiert worden und Cold Wallets nicht betroffen. Bitget erklärte, Nutzerfonds seien zu 100% durch den Bitget Protection Fund gedeckt, der innerhalb dieser Woche mit eigenem Kapital auf >$300M aufgestockt werden soll.

Die US-Börsenaufsicht SEC hat eine vorübergehende regulatorische Klarstellung zum Ethereum-Staking veröffentlicht, während derzeit 1,68 Millionen ETH in der Warteschlange stehen. Die Klarstellung soll Marktteilnehmern eine Orientierung für eine Übergangsphase geben und die Compliance-Grenzen für Staking-Dienste abstecken. Ein endgültiger Regelrahmen liegt jedoch noch nicht vor. Der Schritt unterstreicht die anhaltende Aufmerksamkeit der Aufsicht für Krypto-Staking, kann kurzfristig politische Unsicherheit dämpfen, lässt den langfristigen Compliance-Pfad aber weiterhin offen.

Ripple hat in Luxemburg vorzeitig eine Genehmigung für eine EU-Lizenz nach der MiCA-Verordnung erhalten. Damit kann das Unternehmen in Europa konforme Krypto-Asset-Services für Zahlungswege anbieten. Die Genehmigung soll die Verarbeitung im europäischen Zahlungsnetz beschleunigen. Zudem will Ripple in diesem Quartal institutionelle Einzahlungswege (Onramps) freischalten.

Die Zahl der Inhaber tokenisierter Aktien auf der Solana-Blockchain hat erstmals die Schwelle von 1 Million überschritten. Dieser Meilenstein deutet darauf hin, dass die Nutzung des Netzwerks für die Tokenisierung von Real-World Assets ein neues Niveau erreicht hat. Zudem gilt er als Signal dafür, dass Solanas Infrastruktur zur Unterstützung regulierungskonformer Security Tokens am Markt Zuspruch findet.

Das Bridge-Protokoll Payy ist Opfer einer Sicherheitslücke geworden, wodurch sein Krypto-Kartenservice vollständig eingefroren wurde und Guthaben in Nutzerkonten nicht mehr als sicher gelten. Angreifer nutzten eine Schwachstelle im Bridge-Contract, um Vermögenswerte unrechtmäßig zu verlagern, darunter Stablecoins wie USDC. Betroffene Nutzer können weder Zahlungen durchführen noch Auszahlungen vornehmen. Der Vorfall legt gravierende Defizite bei Verwahrung und Cross-Chain-Bridge-Sicherheit offen und trifft Krypto-Payment-Apps, die auf den Dienst angewiesen sind, unmittelbar.

Bitget-CEO Gracy Chen erklärte, dass ein Sicherheitsvorfall im Umfang von $351M mehrere große Blockchain-Netzwerke betraf, darunter Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC und Base. Zu den betroffenen Tokens zählen ETH, XRP, BNB, AVAX, USDT und USDC. Bitget betonte, dass die Onchain-Cold-Wallets weiterhin sicher und nicht betroffen seien und Bitget Wallet unabhängig und unbeeinträchtigt bleibe, so Chen. Die Börse habe die Stiftungen der betroffenen Chains kontaktiert; mehrere hätten das Einfrieren mutmaßlicher Hacker-Adressen bestätigt.

Der CEO von Bitget erklärte in einem Livestream, dass die Plattform von einem Sicherheitsvorfall betroffen ist und Vermögenswerte aus Hot Wallets entwendet wurden. Betroffen seien unter anderem ETH, XRP, BNB, AVAX, USDT und USDC; der Vorfall erstrecke sich über sieben Chains, wobei XRP den größten Verlust auf einer einzelnen Chain ausmache. On-Chain-Analysen deuten darauf hin, dass die Angriffsmethode mit Techniken in Verbindung steht, die nordkoreanisch verknüpften Hackergruppen zugeschrieben werden. Bitget betonte zudem, dass die Wallet-Infrastruktur vollständig von der Börse getrennt sei, und verwies auf einen Schutzfonds von über 4.64亿美元 sowie eigene Vermögenswerte von über 10亿美元, um das Vertrauen zu stabilisieren.

Eine Handelsplattform teilte mit, dass eine Schwachstelle in einem Drittanbieter-Tool im Backend dazu geführt habe, dass der Wallet-Freigabeprozess durch gefälschte Anweisungen umgangen wurde. Dabei seien rund 1.03亿 XRP und 31,890 ETH entwendet worden, mit einem Gesamtwert von etwa 3.57亿美元, leicht höher als die zuvor genannten 3.516亿. Das Unternehmen hat Auszahlungen ausgesetzt, da unklar sei, ob die Lücke vollständig geschlossen ist und eine verfrühte Wiederaufnahme einen erneuten Diebstahl auslösen könnte. Zudem entsprächen die Merkmale der Angreifer-IP-Adresse einem VPN-Muster, das mit bekannten nordkorea-verbundenen Hackergruppen in Verbindung gebracht wird.