Angepasst von 30 September 2026 am 22:31 von Thomas
Copié
Der Hacker hinter dem 387,5-Millionen-Dollar-Raub auf Bitget lässt sich nicht so leicht aufhalten. Nachdem seine Swap-Versuche auf Near Intents abgeblockt wurden, hat er seine Strategie geändert — und das Spielfeld gewechselt.
Sein neues Ziel: Zcash und dessen Privacy Pool Ironwood — eines der schwierigsten On-Chain-Verschleierungswerkzeuge überhaupt. Eine Eskalation, die die wachsende Raffinesse von Angreifern im Krypto-Ökosystem eindrucksvoll unter Beweis stellt.
Ein Rückblick auf eine methodische Flucht, die die Grenzen dezentraler Filtermechanismen aufzeigt — und die Widerstandsfähigkeit von Privacy-Protokollen verdeutlicht.
Near Intents schlägt die Tür zu: 50 Mio. $ an Swaps blockiert
Kurz nach dem Hack versuchte der Angreifer, einen Teil seiner Beute über Near Intents zu konvertieren — ein dezentrales Swap-Protokoll auf der Near-Blockchain. Das angestrebte Volumen belief sich auf rund 50 Millionen Dollar an Transaktionen. Ziel war es, die Spuren zu verwischen, indem die gestohlenen Gelder fragmentiert und umgetauscht wurden.
Doch Near Intents lehnte sämtliche Operationen ab. Das Protokoll verfügt über Filtermechanismen, die verdächtige Adressen und anomale Geldflüsse erkennen können, und verweigerte die Verarbeitung dieser Swaps. Das ist eine seltene, aber bedeutsame Demonstration: Selbst in einem dezentralen Umfeld können bestimmte Protokolle als aktive Schutzbarriere gegen illegale Geldtransfers fungieren.
Diese Blockade zwang den Hacker zu einem schnellen Strategiewechsel. Anstatt es weiter zu versuchen oder nach einem anderen exponierten DEX zu suchen, entschied er sich für eine radikal undurchsichtigere Lösung.
Zcash Ironwood: der ultimative Rückzugsort zur Spurenverwischung
Der Angreifer begann damit, Gelder in Ironwood einzuzahlen — den Privacy Pool von Zcash. Laut verfügbaren Daten wurden bereits rund 3,8 Millionen Dollar in ZEC in diesen Pool transferiert. Ironwood nutzt zk-SNARK-Beweise, um Absender, Empfänger und Transaktionsbetrag zu verschleiern — was ein On-Chain-Tracing nahezu unmöglich macht, sobald die Gelder einmal darin verschwunden sind.
Zcash gilt historisch als eines der robustesten Privacy-Protokolle auf dem Markt. Anders als Mixer wie Tornado Cash — das 2022 vom OFAC sanktioniert wurde — ist Zcash eine vollwertige Blockchain, was direkte regulatorische Maßnahmen gegen seine Infrastruktur erheblich erschwert.
Der Einsatz von Ironwood signalisiert, dass der Angreifer die Werkzeuge des Krypto-Ökosystems auf einem fortgeschrittenen Niveau beherrscht. Die 3,8 Millionen Dollar stellen jedoch nur einen Bruchteil der Gesamtbeute von 387,5 Mio. $ dar — was darauf hindeutet, dass weitere Bewegungen bereits laufen oder noch bevorstehen, möglicherweise über bislang nicht identifizierte Kanäle.
Ein Hack, der die blinden Flecken dezentraler Sicherheit offenbart
Der Fall Bitget geht weit über eine gewöhnliche Krypto-Schlagzeile hinaus. Er legt eine strukturelle Spannung im Kern der DeFi offen: Dezentralisierung schützt legitime Nutzer, bietet aber gleichzeitig Schlupflöcher für böswillige Akteure. Die Ablehnung durch Near Intents beweist, dass manche Protokolle reagieren können — doch diese Fähigkeit bleibt die Ausnahme, nicht die Regel.
Zentralisierte Exchanges wie Bitget verfügen theoretisch über strengere KYC/AML-Kontrollen, bleiben aber anfällig für ausgeklügelte Angriffe auf ihre Smart Contracts oder interne Infrastruktur. Der genaue Angriffsvektor des 387,5-Mio.-$-Hacks wurde bislang nicht öffentlich bekannt gegeben, was die tatsächliche Reichweite der ausgenutzten Schwachstelle weiterhin im Unklaren lässt.
Für On-Chain-Analysten und Sicherheitsteams wird die Verfolgung dieser Gelder zur Präzisionsarbeit: Jede Bewegung in einen Privacy Pool wie Ironwood verkleinert das Zeitfenster für eine mögliche Rückgewinnung. Die kommenden Wochen werden entscheidend dafür sein, ob weitere Protokolle die verbleibenden Geldflüsse identifizieren und blockieren können — bevor sie endgültig in der Opazität von Zcash verschwinden.
Thomas ist Inhaber eines BTS-Diploms in Informatik mit Schwerpunkt SEO und zertifizierter Texter für Web und E-Commerce. Seit 2018 begeistert er sich für Blockchain-Technologien und Kryptowährungen. Als Spezialist für die Analyse von Marktzyklen im Kryptobereich begann er 2019 mit dem GPU-Mining – zunächst mit ETH, später mit einem Wechsel zu KASPA und Alephium (ALPH).
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
HAFTUNGSAUSSCHLUSS
Dieser Artikel dient ausschließlich Informationszwecken und sollte nicht als Anlageberatung betrachtet werden. Der Handel mit Kryptowährungen ist mit erheblichen Risiken verbunden, und es ist wichtig, nur Beträge zu investieren, die Sie sich leisten können zu verlieren.
InvestX übernimmt keine Verantwortung für die Qualität der auf dieser Seite präsentierten Produkte oder Dienstleistungen und kann weder direkt noch indirekt für Schäden oder Verluste haftbar gemacht werden, die durch die Nutzung eines in diesem Artikel vorgestellten Produkts oder einer Dienstleistung entstehen. Investitionen in Krypto-Assets sind von Natur aus riskant. Leser sollten eigene Recherchen durchführen, bevor sie eine Investitionsentscheidung treffen, und nur im Rahmen ihrer finanziellen Möglichkeiten investieren. Dieser Artikel stellt keine Anlageberatung dar.
Warnhinweis : Der Handel mit Finanzinstrumenten und/oder Kryptowährungen birgt hohe Risiken, einschließlich des Risikos, Ihr gesamtes oder einen Teil Ihres investierten Kapitals zu verlieren. Dieser Handel ist möglicherweise nicht für alle Investoren geeignet. Die Preise von Kryptowährungen sind äußerst volatil und können durch externe Faktoren wie finanzielle, regulatorische oder politische Ereignisse beeinflusst werden. Der Margin-Handel erhöht die finanziellen Risiken erheblich.
CFDs sind komplexe Finanzprodukte, die aufgrund des Hebeleffekts ein hohes Risiko eines schnellen Kapitalverlusts bergen. 74 % bis 89 % der Privatanlegerkonten verlieren Geld beim Handel mit CFDs. Sie sollten sicherstellen, dass Sie verstehen, wie CFDs funktionieren, und abwägen, ob Sie es sich leisten können, das hohe Risiko eines Kapitalverlusts einzugehen.
Bevor Sie sich für den Handel mit Finanzinstrumenten oder Kryptowährungen entscheiden, sollten Sie sich vollständig über die damit verbundenen Risiken und Gebühren informieren, Ihre Anlageziele, Ihre Erfahrung und Ihre Risikotoleranz sorgfältig prüfen und gegebenenfalls professionelle Beratung in Anspruch nehmen. InvestX.de und die InvestX-App können allgemeine Marktkommentare veröffentlichen, die keine Anlageberatung darstellen und nicht als solche interpretiert werden dürfen. Bitte konsultieren Sie einen unabhängigen Finanzberater, wenn Sie Fragen haben. InvestX.de übernimmt keine Haftung für Fehler, ungeeignete Investitionen, Ungenauigkeiten oder Auslassungen und garantiert nicht die Richtigkeit oder Vollständigkeit der enthaltenen Informationen, Texte, Grafiken, Links oder anderer Inhalte.
Einige der auf dieser Website vorgestellten Partner können in Ihrem Land nicht reguliert sein. Es liegt in Ihrer Verantwortung, die Konformität dieser Dienstleistungen mit den lokalen Vorschriften zu überprüfen, bevor Sie sie nutzen.
IHR BETIFY-WILLKOMMENSANGEBOT
Verdoppeln Sie Ihre erste Einzahlung bis zu 100.000 € Verwenden Sie den Code : Krypto100
