Ist Bitget seriös? Was der Hack über 388 Millionen Dollar 2026 verändert hat

Ist Bitget 2026 sicher?

Ja, mit Einschränkungen: Bitget sagt, es habe einen Hack über 388 Millionen US-Dollar aus dem Protection Fund gedeckt, ohne Nutzerguthaben anzutasten, aber der Fonds liegt jetzt nur knapp über Bitgets eigener Untergrenze von 300 Millionen US-Dollar, Bitget hat keine MiCA-Zulassung und hat sich 2026 aus drei Ländern zurückgezogen.

Für Trader läuft Sicherheit auf drei Fragen hinaus. Kann die Börse alle Guthaben auf einmal auszahlen? Was passiert, wenn etwas schiefgeht? Kannst du dein Konto aus Gründen verlieren, die nichts mit deinem Trading zu tun haben? Die erste Frage beantwortet Bitget mit einem monatlichen Proof of Reserves, den es selbst veröffentlicht, und der Hack im September war ein harter öffentlicher Test für die zweite. Die Antwort auf die dritte hängt davon ab, wo du wohnst.

Was ist beim Bitget-Hack im September 2026 passiert?

Angreifer haben 388 Millionen US-Dollar aus 12 Hot- und Warm-Wallet-Adressen von Bitget abgezogen, indem sie gefälschte Auszahlungsaufträge über Bitgets Wallet-Server schickten, mit gestohlenen Zugangsdaten aus einem externen Sicherheitsprodukt, das Bitget einsetzt.

Bitgets eigene Chronologie datiert die erste unerlaubte Überweisung auf den 24. September, 18:31 UTC. Um 19:05 UTC meldete das Abgleichsystem die Lücke, und die Risikokontrolle sperrte Auszahlungen auf der ganzen Plattform. Gestoppt hat das den Angreifer nicht: Die Untersuchung von SlowMist verzeichnet Abflüsse bis 21:23 UTC, und Bitget schaltete seine Auszahlungs- und Signaturdienste um 21:44 UTC ab. Auf seiner Vorfallseite schreibt Bitget, die Angreifer hätten keine gängigen Viren oder Schadsoftware genutzt, während der Statusbericht von Mandiant eine Web Shell und schädliche Pakete auf dem Wallet-Server beschreibt.

Die Schätzung ist einmal gestiegen. Bitget bezifferte den Schaden zuerst auf 351,6 Millionen US-Dollar und erhöhte am 25. September auf 387,5 Millionen, nachdem es zunächst nicht erfasste Zcash- und TRON-Bestände mitgezählt hatte. Laut Bitget kam die Erhöhung durch eine vollständigere Abrechnung zustande, nicht durch weiteren Diebstahl. Bitgets endgültige, geprüfte Zahl liegt bei 388 Millionen US-Dollar. Bitget sagt ausserdem, die Untersuchung habe einen Zugriff auf Private Keys ausgeschlossen und die Cold Wallets seien unberührt geblieben. Bitget Wallet läuft auf eigener Infrastruktur und war nicht betroffen.

Am 30. September erschienen zwei Zwischenberichte, einer von Mandiant und einer von SlowMist, und sie unterscheiden sich darin, wann der Einbruch begann. Mandiant datiert den privilegierten Zugriff auf den 24. September. SlowMist fand schädliche Aktivität in den Logs schon ab dem 31. August, mehr als drei Wochen vor dem Diebstahl. Keiner der Berichte nennt einen Täter, und Bitget schreibt auf seiner Vorfallseite, Behauptungen über die Urheber seien ohne geprüfte Ergebnisse nicht als bestätigt zu werten. Bitgets formeller Sicherheitsbericht war am 14. Oktober 2026 noch nicht veröffentlicht.

Proof of Reserves und Protection Fund nach dem Hack

Bitgets letzter Proof of Reserves, fünf Tage nach dem Hack erstellt, zeigt eine Gesamtdeckung von 131% über 19 Coins, und der Protection Fund liegt wieder über der Grenze von 300 Millionen US-Dollar, die Bitget zugesagt hat, am 14. Oktober 2026 um 8 Millionen.

Der 47. Proof of Reserves beruht auf einem Snapshot vom 29. September 2026. BTC liegt bei 142%, ETH bei 110%, USDC bei 154% und USDT bei 107%. Am schwächsten unter den 19 Coins ist BNB mit 104%, XRP liegt knapp unter USDT. Bitget veröffentlicht diese Berichte seit Dezember 2022 monatlich und hat sie am 17. September 2026 von 4 auf 19 Assets erweitert. Mit Bitgets Open-Source-Tool MerkleValidator kannst du prüfen, ob dein eigenes Guthaben im Snapshot enthalten ist. Ein Snapshot zeigt, was Bitget für diesen einen Tag gemeldet hat, er sagt nichts über Verbindlichkeiten ausserhalb davon, und die offiziellen Seiten nennen keinen externen Prüfer.

Der Protection Fund startete 2022 mit 300 Millionen US-Dollar in BTC. Vor dem Hack gab Bitget an, er halte mehr als 464 Millionen. Bitget hat damit die 388 Millionen gedeckt und ihn am 30. September wieder auf über 300 Millionen aufgefüllt. Heute hält er 3.705 BTC, die die Fondsseite am 14. Oktober 2026 mit 308 Millionen US-Dollar bewertete, der Dollarwert schwankt also mit dem BTC-Kurs. Bitget hat nicht gesagt, wie viel es aus dem Fonds entnommen hat und woher das Geld zum Auffüllen kam. Der Fonds ist keine Versicherung: Er deckt Ereignisse, die die ganze Plattform treffen und die du nicht verursacht hast, und Bitget entscheidet jeden Anspruch im Einzelfall.

Ist Bitget reguliert, und wo kannst du es nutzen?

Teilweise: Bitgets Lizenzseite nennt 9 Länder, aber Bitget hat keine MiCA-Zulassung in der EU, und die Nutzungsbedingungen schliessen Einwohner der USA, Kanadas, Frankreichs, Deutschlands, Japans und 24 weiterer Länder und Regionen aus.

Die Lizenzseite führt 9 Einträge. Australiens AUSTRAC hat Bitget registriert, Südafrikas FSCA hat eine Lizenz für Krypto-Dienstleistungen und eine für OTC-Derivate erteilt, und Argentiniens CNV sowie El Salvadors Zentralbank und Digital-Asset-Kommission haben Bitget registriert. Mauritius hat eine Lizenz als Investment Dealer vergeben, Georgien eine Zulassung für die Freihandelszone Tiflis. Drei Einträge sind enger gefasst, als sie klingen: In der Schweiz ist Bitget Mitglied einer Branchenorganisation, die Geldwäsche-Prüfungen beaufsichtigt, in Mexiko ist es für Geldwäsche-Prüfungen bei der Steuerbehörde registriert, und der Eintrag für Grossbritannien deckt nur Finanzwerbung über einen zugelassenen Partner ab.

In der EU hat Bitget EU am 2. Juli 2026 mitgeteilt, dass es bei der österreichischen FMA eine MiCA-Zulassung beantragt hat, doch das ESMA-Register der zugelassenen Anbieter führte am 7. Oktober 2026 keine Bitget-Gesellschaft. Neuanmeldungen aus Deutschland und Frankreich endeten am 16. Januar 2026, und nach Gesprächen mit der AMF stellte Bitget am 31. März alle Dienste für Einwohner Frankreichs ein. In Japan laufen seit dem 3. August keine Registrierungen mehr. Ab dem 1. November können Konten nur noch Positionen schliessen, verbleibende Positionen werden am 31. Dezember 2026 liquidiert, Krypto-Auszahlungen bleiben die ganze Zeit möglich. Die komplette Liste steht in unserem Überblick über Bitgets gesperrte Länder.

Aufsichtsbehörden hatten schon vor diesen Rückzügen vor Bitget gewarnt: Japans FSA setzte Bitget im März 2023 und im November 2024 auf ihre Warnliste, Malaysias Securities Commission folgte 2024 und Saskatchewans FCAA im Juli 2025. Die Nutzungsbedingungen verbieten, eine Länderbeschränkung per VPN zu umgehen, und Bitget kann das Konto jeder Person schliessen, die in einem gesperrten Land lebt.

So schützt du dein Bitget-Konto

Schalte Bitgets fünf kostenlose Sicherheitseinstellungen ein, bevor du einzahlst, denn der Protection Fund zahlt für Angriffe auf die Plattform und nicht für einen Login, den du selbst herausgegeben hast.

Fang mit einem Passkey an. Ein Passkey funktioniert nur auf offiziellen Bitget-Domains, auf einer gefälschten Login-Seite bewirkt er also nichts. Bitgets Vorfallseite warnt ausserdem vor Betrugsmaschen, die den Hack als Köder nutzen: Bitget fordert dich nie auf, Geld zu senden oder Passwörter, Seed Phrases oder Codes herauszugeben, um bei der Rückholung von Assets zu helfen. Gefälschte Bitget-Seiten sind auch nicht neu. Im April 2024 hat Hongkongs SFC eine Plattform namens Bitget Pro auf zwei Domains, die nicht bitget.com waren, wegen Betrugsverdachts auf ihre Warnliste gesetzt.

Eine Gewohnheit zählt mehr als jede Einstellung. Lass nur die Margin auf der Börse, mit der du handelst, und zieh den Rest regelmässig ab. Die Pause im September hat gezeigt, warum: Krypto-Einzahlungen und Spot- und Futures-Handel liefen weiter, aber tagelang verliess nichts die Plattform.

Was Bitget kostet und wie du weniger zahlst

Bitget verlangt auf Futures bei VIP 0 0,02% Maker und 0,06% Taker, und 30% Cashback über Trade Reclaim senken die Nettokosten auf 0,014% und 0,042%.

Bei 5.000.000 USDT Taker-Volumen im Monat kostet der Standardsatz 3.000 USDT Gebühren, und 900 USDT davon kommen als Cashback zurück. Trade Reclaim hält nie dein Geld und braucht keine API-Keys, nur deine Bitget-UID, und fügt deshalb keines der Risiken aus diesem Artikel hinzu. Unser Überblick über die Bitget-Gebühren zeigt die Sätze für jede VIP-Stufe. Gib dein eigenes Volumen in den Rechner ein, und die Einrichtung findest du auf der Bitget-Cashback-Seite.

Eine Grenze gibt es: Cashback ist ein Anteil an der Gebühr, die du zahlst. Senkt eine höhere VIP-Stufe Bitgets Sätze, schrumpfen auch die USDT, die du zurückbekommst.

Reguläre Futures-Stufe, Oktober 2026. Das Cashback beträgt 30% der Gebühr, ausgezahlt in USDT.