Bitget Wallet und die Bitget Börse: Das prüfst du nach dem 387-Millionen-Angriff

Die Bitget Wallet und die Bitget Börse sind zwei verschiedene Produkte mit zwei verschiedenen Verwahrmodellen. Der Angriff, den Bitget am 24. September 2026 offenlegte, traf die Systeme der Börse. Wer seine Kryptowerte in der Bitget Wallet hält, war davon nicht automatisch betroffen, weil dort ein anderer Mechanismus über den Zugriff entscheidet. Genau dieser Mechanismus ist der Punkt, den die meisten Nutzer nie nachgelesen haben: In der Keyless-Variante der Wallet liegt einer von drei Schlüsselteilen auf einem Server von Bitget, und ohne diesen Teil kommt keine Unterschrift zustande.

Dieser Text trennt beides auseinander. Zuerst die Lage bei der Börse, dann die Technik der Wallet, danach die Folgen für Verwahrung, Aufsichtsrecht und Steuer in Deutschland.

Bitget Wallet und Bitget Börse: zwei Produkte, zwei Verwahrmodelle

Der gemeinsame Name führt in die Irre. Die Börse ist ein zentraler Handelsplatz. Du zahlst Geld ein, die Guthaben stehen in einer Datenbank des Betreibers, und die privaten Schlüssel zu den Adressen, auf denen die Coins tatsächlich liegen, verwaltet das Unternehmen. Das ist Verwahrung durch einen Dritten, im Fachjargon Custodial. Du hast einen Anspruch gegen die Börse, nicht die unmittelbare Verfügung über die Coins.

Die Wallet arbeitet anders. Sie ist eine App, die Schlüssel auf deinem Gerät erzeugt und verwahrt, und sie heißt deshalb Self-Custody, also Eigenverwahrung. Die Produktseite der Wallet formuliert das als Eigenschaft des Produkts und nennt die Absicherung der Guthaben durch Verschlüsselung und Self-Custody. Sie wirbt außerdem mit Zugang zu Token auf mehr als 130 Blockchains und mit einem Schutzfonds über 300 Millionen Dollar.

Ein Schutzfonds ist allerdings ein Versprechen des Anbieters und keine Eigenschaft der Eigenverwahrung. Bei echter Eigenverwahrung brauchst du im Schadensfall keinen Fonds, weil niemand außer dir an die Schlüssel kommt. Je wichtiger ein Fonds in der Werbung wird, desto genauer lohnt der Blick darauf, wer tatsächlich mitsigniert. Dazu kommen wir weiter unten.

387,5 Millionen Dollar: Der Angriff auf die Börse vom 24. September 2026

Am 24. September 2026 legte Bitget offen, dass Angreifer über nicht autorisierte Überweisungen Guthaben aus den Hot und Warm Wallets der Börse abgezogen hatten, und stellte die Auszahlungen vorübergehend ein. Die genannte Summe wanderte im Verlauf der Aufklärung nach oben: Erste Berichte nannten 351,6 Millionen Dollar, in der späteren Darstellung stehen 387,5 Millionen Dollar. Beide Zahlen stammen aus der Kommunikation rund um denselben Vorfall, und solange keine abschließende Prüfung vorliegt, ist die Spanne die ehrlichere Angabe.

Zur Ursache erklärte Bitget, man habe schädliche Aktivität im Zusammenhang mit Sicherheitsprodukten von Drittanbietern festgestellt, darunter eine bis dahin unbekannte Schwachstelle, einen sogenannten Zero-Day. Die Sicherheitsfirma SlowMist datiert die früheste verdächtige Aktivität auf den 31. August 2026. Mandiant beschreibt, dass die Angreifer Zugriff auf Sicherheits-Appliances von Drittanbietern erlangten und sich von dort weiter in die Wallet-Umgebung der Börse bewegten. Rund 1,1 Millionen Dollar wurden über Circle, Tether und NEAR Intents eingefroren oder zurückgeholt.

Wichtig für die Einordnung: Betroffen waren die Hot und Warm Wallets der Börse, also die Systeme, mit denen ein Handelsplatz laufende Ein- und Auszahlungen abwickelt. Das sind Unternehmenssysteme. Ein Schlüssel, der nur auf deinem eigenen Telefon liegt, ist dort nicht hinterlegt. Die Auszahlungen an der Börse öffneten sich ab dem 28. September wieder stufenweise, und in den Wochen danach zogen Kunden in großem Umfang Guthaben ab.

Custodial gegen Self-Custody: die Kontrolle über den privaten Schlüssel

Der private Schlüssel ist die Zahl, mit der eine Überweisung aus einer Blockchain-Adresse unterschrieben wird. Wer sie hat, kann verfügen. Wer sie nicht hat, kann es nicht, unabhängig davon, was eine App anzeigt. Deshalb ist die einzige Frage, die bei jedem Anbieter zählt: Wer kann unterschreiben?

Bei der Börse ist die Antwort klar. Das Unternehmen unterschreibt, und du stellst einen Auftrag. Das hat Vorteile, etwa wenn du ein Passwort verlierst, und es hat den Nachteil, dass ein Angriff auf die Unternehmenssysteme deine Guthaben erreichen kann. Bei der Wallet lautet die Antwort in der Keyless-Variante nicht einfach „du“, sondern „dein Gerät zusammen mit einem Server“. Welche Formen es dafür gibt und wie sie sich in Kosten und Zugriff unterscheiden, trennt sich an genau dieser Frage.

Die Keyless Wallet: drei Schlüsselteile und eine 2/3-Signatur

Die Bitget Wallet bietet zwei Arten, ein Konto anzulegen. Die eine ist die klassische Mnemonic-Wallet mit einer Wortfolge. Die andere ist die Keyless Wallet, die ohne Wortfolge auskommt und stattdessen auf Multi-Party Computation setzt, abgekürzt MPC. Dabei entsteht kein einzelner Schlüssel, der irgendwo abgelegt wird. Stattdessen entstehen mehrere Teile, und mehrere Parteien rechnen gemeinsam eine gültige Unterschrift aus, ohne den vollständigen Schlüssel je zusammenzusetzen.

Bitget beschreibt die eigene Umsetzung in der Ankündigung zur MPC-Wallet mit drei Anteilen. Einer liegt auf dem Gerät, das du gerade benutzt. Ein zweiter liegt auf dem Server der Plattform. Der dritte liegt als Sicherung in einer Cloud, etwa bei iCloud oder Google Drive, und nimmt an der Unterschrift nicht teil. Zum Signieren sind zwei der drei Anteile nötig, und nach dieser Darstellung sind es der Anteil auf dem Gerät und der Anteil auf dem Server.

Beim Anlegen wählst du nach der eigenen Anleitung in der App zuerst „Create Wallet“ und dann „Keyless Wallet“. Du setzt ein sechsstelliges Transaktionspasswort, das ausschließlich für diese Wallet-Art gilt, der Zugang zum Konto selbst läuft über ein Anmeldeverfahren wie E-Mail mit Bestätigungscode. Danach fordert die App zur Sicherung in der Cloud auf, und der Status wechselt auf „Backed Up“. Für den Fall, dass Anteile neu verteilt werden müssen, nennt die Dokumentation einen Reshare-Mechanismus, ohne ihn im Einzelnen auszuführen.

Der Server-Anteil von Bitget: die stille Abhängigkeit der Keyless Wallet

Hier liegt der Kern des Themas. Wenn zum Unterschreiben der Anteil auf dem Gerät und der Anteil auf dem Server zusammenkommen müssen, dann hängt jede Überweisung aus einer Keyless Wallet daran, dass der Server von Bitget mitmacht. Bitget ordnet das ausdrücklich ein und schreibt, der auf dem Server gehaltene Anteil dürfe nur mit ausdrücklicher Zustimmung und Freigabe des Nutzers am Signiervorgang teilnehmen. Die Ankündigung stellt das zugleich der Verwahrung durch Dritte gegenüber, bei der die Plattform einseitig auf Nutzerguthaben zugreifen könne.

Das ist eine andere Aussage als die, die viele Leser daraus machen. Sie besagt, dass Bitget den Server-Anteil nach eigener Darstellung nicht ohne deine Freigabe einsetzt. Sie besagt nicht, dass du ohne den Server-Anteil signieren könntest. Was passiert, wenn dieser Server dauerhaft nicht erreichbar ist oder ein Unternehmen den Dienst einstellt, führt die Ankündigung nicht aus. Für die Praxis heißt das: Die Keyless Wallet nimmt dir die Last der Wortfolge ab und setzt an deren Stelle eine laufende Abhängigkeit von einem Dienst.

Technisch ist das ein bewusster Tausch und kein Mangel. Eine Wortfolge auf Papier ist der häufigste Grund für endgültige Verluste, weil sie verloren geht, abfotografiert wird oder im Hausbrand verschwindet. Ein Verfahren, das sie ersetzt, löst ein echtes Problem. Nur ist das Ergebnis dann eine Mischform zwischen Eigenverwahrung und Dienstleistung, und wer die Werbung für Self-Custody wörtlich nimmt, unterschätzt, welche Rolle der Anbieter in der Kette behält.

Mnemonic Wallet mit 12 oder 24 Wörtern: die zweite Variante in derselben App

Die Alternative steht in derselben App zur Verfügung. Eine Mnemonic-Wallet erzeugt eine Wortfolge, die den Startwert des Schlüssels darstellt, und Bitget bietet sie nach eigener Dokumentation mit 12 oder mit 24 Wörtern an. Wer sie wählt, bekommt eine Wallet, deren Schlüssel sich allein aus diesen Wörtern wiederherstellen lässt, auf jedem kompatiblen Gerät und ohne Zutun des Anbieters.

Damit kehrt sich das Risiko um. Niemand kann dich aussperren, und niemand muss mitsignieren. Dafür trägst du die Last der Aufbewahrung vollständig selbst, und die Dokumentation weist auf genau diesen Punkt hin: Die Wortfolge kann gestohlen oder vergessen werden und muss sicher liegen. Für Beträge, die dir wehtun würden, ist das die Variante, die den Begriff Eigenverwahrung ohne Fußnote verdient.

Welche der beiden Arten in einem bestehenden Konto läuft, lässt sich in der App nachsehen. Die Unterscheidung ist nicht kosmetisch: Sie entscheidet, ob du im Ernstfall allein handlungsfähig bist.

Das Cloud-Backup bei iCloud und Google Drive signiert nicht mit

Der dritte Anteil, den die App in iCloud oder Google Drive ablegt, ist nach Bitgets Darstellung eine Sicherung und am Signieren nicht beteiligt. Daraus folgt zweierlei. Erstens genügt der Zugriff auf dein Cloud-Konto allein nicht, um in deinem Namen zu überweisen, weil dazu zwei signierfähige Anteile gehören. Zweitens ist dieses Backup trotzdem ein sensibler Punkt deiner Sicherheitskette, denn es existiert, damit ein verlorenes Gerät ersetzt werden kann.

Praktisch bedeutet das: Das Konto, in dem diese Sicherung liegt, verdient dieselbe Sorgfalt wie der Zugang zur Wallet selbst, also eine Zwei-Faktor-Anmeldung und ein Passwort, das nirgendwo sonst benutzt wird. Ein Cloud-Konto, das über eine Wiederherstellungs-E-Mail mit schwachem Schutz zugänglich ist, hebelt gute Verfahren in der App aus.

MiCA und die Kryptoverwahrung: Self-Custody liegt außerhalb der Lizenzpflicht

Die europäische Verordnung MiCA regelt Dienstleister, die Kryptowerte für andere verwahren oder damit handeln. Wer dagegen Software anbietet, mit der Nutzer ihre Schlüssel selbst verwahren, erbringt keine Verwahrung im Sinne der Verordnung, solange der Anbieter nicht über die Guthaben verfügen kann. Deshalb stehen reine Self-Custody-Wallets nicht in den Registern der zugelassenen Dienstleister, und ihr Fehlen dort ist kein Mangel, sondern eine Folge der Abgrenzung. Welche Pflichten die Verordnung Unternehmen auferlegt und bis wann sie greifen, ordnet unser Überblick zu den MiCA-Lizenzpflichten für Krypto-Unternehmen ein.

Für dich als Nutzer ergibt sich daraus eine klare Trennung der Prüffragen. Beim Handelsplatz ist die Zulassung relevant, weil dort fremdes Geld und fremde Coins liegen. Bei der Wallet ist die Zulassung weniger aussagekräftig als die Frage, wer signiert. Eine Wallet, deren Anbieter zum Signieren gebraucht wird, nähert sich in diesem einen Punkt wieder der Dienstleistung an, auch wenn sie nicht als Verwahrer auftritt. Entscheidend ist, dass du weißt, in welcher der beiden Welten dein Bestand gerade liegt.

Hardware-Wallet als dritte Stufe: Schlüssel ohne Server und ohne App-Anbieter

Wenn der Punkt, der dich an der Keyless-Variante stört, die Abhängigkeit von einem fremden Server ist, führt der Weg zu einem Gerät, das Schlüssel offline erzeugt und Unterschriften selbst ausführt. Eine Hardware-Wallet hält den privaten Schlüssel in einem Chip, der ihn nicht herausgibt. Zum Signieren wandert die unfertige Überweisung in das Gerät, dort wird sie bestätigt, und zurück kommt nur die Unterschrift. Weder eine App noch ein Server eines Anbieters ist daran beteiligt.

Diese Stufe kostet Geld und einen Moment Einarbeitung, und sie verlagert das Risiko erneut, nämlich auf die Sicherung der Wortfolge und auf den Kauf aus einer Quelle, der du traust. Für langfristige Bestände ist sie die nüchternste Antwort auf die Frage nach dem Zugriff. Die Unterschiede zwischen den Geräten, von der Bauform bis zu den unterstützten Netzwerken, stehen in unserem Hardware-Wallet-Vergleich.

Eine Zwischenlösung, die oft übersehen wird: Du musst dich nicht für eine Form entscheiden. Beträge, mit denen du handelst, können an einem Handelsplatz oder in einer App-Wallet liegen, während der Bestand, den du Jahre halten willst, auf einem Gerät ohne Netzverbindung liegt. Die Aufteilung nach Verwendungszweck ist der Teil der Sicherheitsarbeit, der am wenigsten Aufwand macht und am meisten bringt.

Steuer und Haltefrist: Ein Transfer in die eigene Wallet ist kein Verkauf

Wer nach dem Vorfall Guthaben von einer Börse auf eine eigene Wallet bewegt, fragt sich oft, ob damit ein steuerpflichtiger Vorgang entsteht. Nach dem BMF-Schreiben zu Einzelfragen der ertragsteuerlichen Behandlung von Kryptowerten vom 6. März 2025, das die Fassung von 2022 ersetzt, ändert ein Übertrag zwischen Wallets desselben Eigentümers nichts an der Zuordnung: Es wird nichts veräußert, und eine laufende Haltefrist läuft weiter. Steuerlich maßgeblich bleiben die einjährige Frist nach § 23 EStG und die Zuordnung nach dem Verfahren First in, First out.

Was dabei zunimmt, ist die Nachweisarbeit. Jeder Übertrag muss später nachvollziehbar sein, damit die Zuordnung der Anschaffungszeitpunkte hält, und Eigenverwahrung entbindet nicht von der Aufzeichnungspflicht. Wer mehrere Wallets und Handelsplätze nutzt, kommt mit einer Tabelle schnell an die Grenze; welche Werkzeuge die Vorgänge zusammenführen, zeigt unsere Übersicht zu Krypto-Steuer-Tools und Portfolio-Trackern. Für den Einzelfall, besonders bei Staking oder Lending im Hintergrund, bleibt der Gang zum Steuerberater die verlässlichere Auskunft als jede Anleitung.

Offen ist die angekündigte Reform, die die Haltefrist für künftig angeschaffte Kryptowerte streichen soll. Sie ist bislang ein Entwurf und kein Gesetz, und an der Behandlung von Überträgen zwischen eigenen Wallets ändert sie nichts.

Bitget Wallet: Ohne Server-Anteil signiert die Keyless-Variante nicht

Die Bitget Wallet ist nicht die Bitget Börse, und der Angriff vom September 2026 lief über Systeme des Handelsplatzes. Wer die Wallet nutzt, sollte deshalb nicht beruhigt sein, weil nichts passiert ist, sondern weil er weiß, welche Variante er fährt. In der Keyless-Wallet braucht jede Unterschrift den Anteil auf dem Server des Anbieters, in der Mnemonic-Wallet nicht. Daran hängt, ob du im Ernstfall allein handlungsfähig bist.

1. Variante feststellen. Sieh in der App nach, ob dein Konto als Keyless-Wallet oder mit Wortfolge angelegt wurde, und notiere das Ergebnis. Was die gängigen App-Wallets in diesem Punkt unterscheidet, steht im Software-Wallet-Vergleich.
2. Bestand nach Verwendungszweck aufteilen. Was du Jahre halten willst, gehört auf ein Gerät, das offline signiert; die Auswahl dafür findest du im Hardware-Wallet-Vergleich.
3. Handelsplatz getrennt bewerten. Für Guthaben, die an einer Börse liegen müssen, zählt die Zulassung des Betreibers; welche Anbieter in der EU reguliert antreten, zeigt die Übersicht der regulierten Kryptobörsen.

(Stand: 11. Oktober 2026. Dieser Beitrag ist keine Anlageberatung. Kurse und Gebührenmodelle ändern sich; prüfe die Konditionen vor jedem Kauf beim Anbieter selbst.)