Bitget hat nach dem Sicherheitsvorfall vom 24. September damit begonnen, Auszahlungen wieder freizugeben. Den Anfang macht Bitcoin. Der Neustart am 28. September ist ein Schritt zur Wiederherstellung des Kundenzugangs, bedeutet aber nicht, dass sämtliche Vermögenswerte und Netzwerke gleichzeitig wieder normal verfügbar sind. Die Wiederaufnahme erfolgt ausdrücklich in mehreren Stufen.
Der veröffentlichte Zeitplan sieht getrennte Schritte für BTC, ETH, USDT und weitere Dienste vor. Gegenüber The Block bestätigte Bitget den Beginn von Auszahlungen über das Bitcoin-Netzwerk am 28. September um 08:00 UTC. Nach Angaben der Börse wurde die Schwachstelle geschlossen; der Schutzfonds soll Verluste abdecken. Das sind Aussagen des Unternehmens. Eine vollständig abgeschlossene Wiederherstellung und die endgültige Abrechnung bleiben eigene Meilensteine.
Der Zugang kehrt Dienst für Dienst zurück
Für Kunden reicht der Name eines Tokens bei einer gestaffelten Freigabe nicht immer aus. Ein Vermögenswert kann über mehrere Netzwerke verfügbar sein, für die jeweils unterschiedliche Auszahlungswege bestehen. Entscheidend ist daher der Status der im Konto ausgewählten Kombination aus Asset und Netzwerk, nicht allein die allgemeine Nachricht, Auszahlungen seien wieder möglich.
Nach dem Bitcoin-Neustart nennt der Zeitplan weitere Etappen. Diese Angaben sind betriebliche Ziele; der aktuelle Status kann sich während der Prüfungen ändern. Ein geplanter Öffnungszeitpunkt beweist nicht, dass ein einzelner Auftrag bereits geprüft wurde, verarbeitet wird oder auf der Ziel-Blockchain angekommen ist. Das sind verschiedene Schritte desselben Vorgangs.
Sobald eine Übertragung gesendet wurde, lässt sie sich anhand ihrer Transaktionskennung auf der Blockchain nachvollziehen. Davor liefern die Kontoansicht und die Support-Unterlagen der Börse die maßgeblichen Informationen. Wiederholte neue Anträge ohne Klarheit über den bestehenden Auftrag können die spätere Zuordnung zusätzlich erschweren.
Die Wiederherstellung hat mehrere Maßstäbe
Eine wieder erreichbare Auszahlungsfunktion ist nur ein Teil der Aufarbeitung. Die Börse muss auch Zugriffsrechte, Transaktionsfreigaben und interne Salden überprüfen. Vermögenswerte können vorhanden sein, während Bewegungen noch eingeschränkt bleiben. Ebenso belegt eine funktionierende Blockchain nicht, dass die internen Systeme eines Handelsplatzes bereits einsatzbereit sind.
Auch die Größenordnung eines Angriffs kann sich je nach erfassten Assets und Bewertungszeitpunkt unterscheiden. The Block bezifferte den Vorfall vom 24. September auf ungefähr 388 Millionen Dollar. Diese Zahl sollte nicht als abschließende Berechnung der Kundenverluste verstanden werden. Angreifertransfers, zurückgewonnene Beträge und die letztlich vom Unternehmen getragenen Kosten sind unterschiedliche Größen.
TBJs Bericht über den Wallet-Angriff bei Triple-A zeigt, weshalb die betroffene Bilanz wichtig ist. Ein Verlust aus Unternehmensmitteln wird nicht automatisch jedem Kundenkonto belastet. Dennoch ist eine Zusage zur Deckung von einer unabhängigen Bestätigung der endgültigen Lösung zu unterscheiden.
Nach dem Angriff entsteht ein weiteres Risiko
Gestörte Auszahlungen bieten Betrügern einen Anlass für gefälschte Support-Nachrichten. Angebote für bevorzugte Bearbeitung, angebliche Erstattungsformulare oder besondere Wiederherstellungs-Wallets können in einer Wartephase glaubwürdig wirken. Maßgeblich ist, ob eine Anweisung über einen verifizierten offiziellen Kanal erfolgt und zum üblichen Kontoverfahren passt.
Eine Auszahlung von einer Börse erfordert nicht, einem Support-Mitarbeiter die Wiederherstellungswörter einer privaten Wallet mitzuteilen. Auch eine unaufgeforderte Aufforderung zur Übertragung von Vermögenswerten wird nicht vertrauenswürdig, nur weil sie einen echten Vorfall erwähnt. Diese Grenzen gelten gerade dann, wenn die zugrunde liegende Störung tatsächlich besteht.
Für Unternehmen mit operativen Guthaben verdeutlicht der Fall außerdem, dass Liquidität nicht allein vom Marktpreis abhängt. Mittel können wirtschaftlich werthaltig und trotzdem vorübergehend für Zahlungen unzugänglich sein. Zur Treasury-Planung gehören deshalb Zugang, Abwicklungswege und die Konzentration bei einzelnen Anbietern. Ein liquides Handelspaar garantiert keinen jederzeitigen Abfluss aus einem Kundenkonto.
Entscheidend ist ein dauerhaft funktionierender Betrieb
Als Nächstes zählen die vollständige Freigabe der verbleibenden Auszahlungsstufen, eine ausführliche Darstellung des Vorfalls und Hinweise auf eine zuverlässige Bearbeitung von Kundenaufträgen. Eine Neustartmeldung beantwortet nicht jede Frage zum ursprünglichen Zugriff. Auch die Zuordnung eines Angriffs benötigt mehr Belege als die Beobachtung bestimmter Empfängeradressen.
Dabei sollten Nutzer den Zeitpunkt eines Antrags und dessen Bearbeitungsstatus getrennt betrachten. Eine eröffnete Funktion kann zunächst Rückstände abarbeiten. Erst der konkrete Verlauf des eigenen Auftrags zeigt, ob der benötigte Zugang wiederhergestellt ist. Allgemeine Fortschrittsmeldungen sind dafür hilfreich, ersetzen diese Prüfung aber nicht.
Ein verlässlicher Statusbericht sollte deshalb klar zwischen bereits geöffneten Funktionen und noch geplanten Schritten unterscheiden. Diese Trennung erleichtert Kunden die Entscheidung, welchen Vorgang sie tatsächlich ausführen können. Sie verhindert zugleich, dass ein Fortschritt bei einem Netzwerk als vollständige Wiederherstellung sämtlicher Dienste verstanden wird.
Bitgets Bitcoin-Neustart markiert somit Fortschritt in einer noch laufenden Wiederherstellung. Kunden können ihn am sinnvollsten anhand des benötigten Dienstes und ihres eigenen Auftrags bewerten. Für den gesamten Markt bleibt die Unterscheidung zentral: Eine unterbrechungsfrei arbeitende Blockchain und ein verlässlicher Zugang über eine zentralisierte Börse sind zwei verschiedene Voraussetzungen.
