Security · 1.10.2026
Ein Zero-Day-Exploit in einer Sicherheitssoftware von Drittanbietern führte bei der Krypto-Börse Bitget zu einem Verlust von 387,5 Millionen US-Dollar.
Die Krypto-Börse Bitget hat bestätigt, dass der Diebstahl von Kryptowährungen im Wert von rund 387,5 Millionen US-Dollar in der vergangenen Woche auf die Ausnutzung einer Zero-Day-Schwachstelle zurückzuführen ist. Die Angreifer nutzten dabei eine bisher unbekannte Sicherheitslücke in einer Sicherheitskomponente eines Drittanbieters aus. Dies zeigen die aktuellen Untersuchungsergebnisse des IT-Sicherheitsunternehmens SlowMist, die von der Plattform verifiziert wurden.
Dieser Vorfall verdeutlicht ein wachsendes Risiko für Unternehmen und IT-Verantwortliche im DACH-Raum: die Gefährdung durch die Software-Lieferkette (Supply-Chain-Angriffe). Selbst wenn die eigene Infrastruktur nach höchsten Standards abgesichert ist, können Schwachstellen in externen Dienstleistungen und Sicherheitswerkzeugen verheerende Einfallstore öffnen. Da Sicherheits-Software in der Regel mit tiefen Systemrechten ausgestattet ist, sind Schwachstellen in diesem Bereich besonders kritisch. Auch anspruchsvolle Privatnutzer, die auf externe Tools wie Passwortmanager oder Sicherheits-Suiten setzen, müssen sich dieses inhärenten Risikos bewusst sein.
Um das Risiko durch Sicherheitslücken bei Drittanbietern zu minimieren, sollten Administratoren und IT-Sicherheitsbeauftragte folgende proaktive Maßnahmen ergreifen:
Der Vorfall zeigt eindringlich, dass das Vertrauen in externe Sicherheitslösungen niemals blind erfolgen darf. Ein resilienter IT-Betrieb erfordert eine mehrschichtige Sicherheitsarchitektur (Defense-in-Depth), die auch den Ausfall oder die Kompromittierung einzelner Schutzwerkzeuge abfedern kann.
Quelle: The Hacker News