Bitget'e 387,5 Milyon Dolarlık Saldırı

Kripto para borsası Bitget, 24 Eylül'de TSİ 21.31'de bazı sıcak cüzdanlarından yetkisiz transferler yapıldığını tespit etti ve kullanıcı çekimlerini askıya aldı. İlk tahminde 351,6 milyon dolar olarak açıklanan tutar, 25 Eylül sabahı Zcash ve Tron ağlarındaki varlıkların da hesaba katılmasıyla 387,5 milyon dolara güncellendi. Borsa, rakamdaki artışın ek bir hırsızlık anlamına gelmediğini vurguladı.

Saldırgan adreslerine taşınan

$387,5 Mn

Kullanıcı Koruma Fonu

$464 Mn+

Dondurulan stablecoin

$318 Bin

Dondurulamayan ETH

63.000+ ETH

Saldırı nasıl gerçekleşti?#

Bitget CEO'su Gracy Chen'in açıklamasına göre saldırganlar, borsanın cüzdan altyapısındaki kritik bir arka uç sistemini ele geçirdi ve sahte işlem verileriyle onay sürecini tetikleyerek fonları dışarı taşıdı. Chen, özel anahtarların ele geçirilmediğini, sisteme hangi yoldan girildiğinin ise hâlâ araştırıldığını belirtti. Borsaya göre soğuk cüzdanlar ve ayrı bir altyapıda çalışan öz-saklama (self-custody) ürünü Bitget Wallet saldırıdan etkilenmedi.

Blokzincir analiz şirketi Elliptic'e göre çalınan varlıklar arasında ETH, XRP, BNB, AVAX, USDT ve USDC bulunuyor. Transferler Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain ve Base ağlarında gerçekleşti; fonların önemli bir kısmı hızla ilgili ağların yerel varlıklarına çevrildi.

Kullanıcı fonları ve çekimler#

Çekimler durdurulurken yatırma ve alım satım işlemleri sürdü. Chen, Reuters'a yaptığı açıklamada çekimlerin fon açığı nedeniyle değil, güvenlik önlemi olarak askıya alındığını söyledi. Bitget, 464 milyon doları aşan varlığa sahip Kullanıcı Koruma Fonu'nun kaybı karşıladığını açıkladı. Reuters'a göre borsanın 120 milyondan fazla kullanıcısı bulunuyor. İncelemeye Mandiant ve SlowMist destek veriyor; kolluk kuvvetleri de bilgilendirildi.

Circle ve Tether dondurdu, ETH'ye dokunulamıyor#

CoinDesk'in zincir üstü verilere dayanarak aktardığına göre Circle, 25 Eylül'de 05.00 UTC'de saldırgana ait bir cüzdanı kara listeye aldı; Tether de aynı cüzdanı engelledi. Bu adımla yaklaşık 318 bin dolarlık stablecoin donduruldu. Ancak MistTrack verilerine göre diğer saldırgan adreslerinde, hiçbir ihraççının donduramayacağı 63.000'den fazla ETH bulunuyor.

Elliptic: Yüksek ihtimalle Kuzey Kore#

Elliptic, saldırının yüksek ihtimalle Kuzey Kore bağlantılı olduğunu değerlendirdi ve fonların, Bybit dahil daha önce Kuzey Kore'ye atfedilen saldırılarda kullanılan aklama altyapısıyla bağlantılı olduğunu belirtti. Şirkete göre bu saldırıyla birlikte 2026'da Kuzey Kore'ye atfedilen kripto hırsızlıklarının toplamı, 51'den fazla olayda 1 milyar doları aştı. Bitget de failin muhtemelen Kuzey Koreli bir grup olduğunu söyledi, ancak bu değerlendirmenin teknik dayanağını paylaşmadı.

Bitget, çekimlerin yeniden başlatılmasına ilişkin planını 26 Eylül 04.00 UTC'ye (TSİ 07.00) kadar açıklayacağını duyurdu. Borsa ayrıca fonların geri kazanılmasına yönelik bir ödül programı başlattı.