Bitget, geçen hafta gerçekleşen siber saldırıda çalınan 388 milyon dolarlık tutarın yaklaşık 1,1 milyonunu dondurdu

İkinci büyük kripto para borsası Bitget, geçen hafta yaşanan siper saldırısında kullanıcılardan çalındığı belirtilen yaklaşık 388 milyon dolarlık tutarın ancak 1,1 milyon dolarını dondurdu. Borsanın CEO‘su Gracy Chen, saldırganların iki üçüncü taraf güvenlik ürününü zayıflatarak üretim cüzdan sistemlerine eriştiğini belirten araştırmalara dayanılarak, ilk şüpheli faaliyet işaretlerinin 31 Ağustos’a tarihlenmesini ve özel anahtarların çalınmadan saldırının sürdürülmesini açıkladı.

Chen, dondurulan varlıkların borsaya iade edilip edilmediğini kesin olarak belirtmek istemedi ve geri alınan tutarın ne kadar olduğunu açıklamayı reddetti. Borsanın saldırganların erişimini tamamen kesmesiyle birlikte, bitcoin, ether ve USDT para çekme işlemlerinin yeniden aktif edildiğini, diğer tüm kripto para çekmeleri ile fiat ve eşten eşe hizmetlerinin Cuma günü tekrar yayına alınacağını belirtti.

Geri dönüşümün zorluğu

CNBC’nin “Squawk Box Europe” programında Çarşamba günü yaptığı açıklamada Chen, çalınan tutarın büyük bir kısmının geri kazanılmasına dair kötümser olduğunu ve geçmiş kripto para borsası saldırılarinin nadiren önemli miktarda varlık geri kazandırdığını belirtti. “Borsaların kullanıcıları nasıl koruduklarını göstermek zorundalar, özellikle bir şeyler ters gittiğinde,” dedi.

Borsa, çalma olayını yaklaşık 388 milyon dolara güncelledi; bu, ilk başta açıklanan 351,6 milyon dolarlık tutardan oluşuyordu. Güncelleme, sıcak ve ılık cüzdan altyapısıyla bağlantılı 12 cüzdan adresi üzerinden yapılan son işlem uzlaşılarına dayanıyordu. Saldırı 11 blockchain üzerinde gerçekleşti ve XRP, ETH, USDT, USDC, BNB ve diğer varlıkları içeriyordu.

Koruma fonu kendi sermayesiyle geri getirildi

Saldıridan önce borsanın koruma fonu 464 milyon doları aşmıştı; saldırı fonu 200 milyon doların altına indirdikten sonra, daha sonra 300 milyon doları aşacak şekilde yeniden oluşturuldu. “Fon’u Bitget’in kendi sermayesiyle geri getirdik,” dedi Chen. “Finansal etki Bitget tarafından karşılanıyor ve kullanıcılarımıza aktarılmıyor.” Fon’un cüzdan adreslerinin zincir üzerinde halka açık biçimde doğrulanabilir olduğunu ve müşteri bakiyelerini destekleyen rezervlerden ayrı olduğunu belirtti.

“Borsaların kullanıcıları nasıl koruduklarını göstermek zorundalar, özellikle bir şeyler ters gittiğinde.”

Gracy Chen, Bitget CEO’su

Saldırının ilk açığa çıkarıldığı anda borsa, soğuk cüzdanlarının olay boyunca etkilenmediğini ve hesap bakiyelerinin gerçek varlıkları yansıttığını söylemişti. Bybit’in CEO’su Ben Zhou, LazarusBounty platformunu çalınan paraları izlemek için bir araç olarak göstererek yardım teklif etti; bu teklif, Bitget’in 2025 başında yaşanan 1,5 milyar dolarlık ihlalen ardından Bybit’e yardım etmesinden sonra geldi.

Saldırıyı kim gerçekleştirdi?

CNBC’ye göre, Google Cloud’a ait olan Mandiant ve blockchain güvenlik firması SlowMist tarafından 30 Eylül’de yayınlanan araştırmalar, saldırganların Bitget’in üretim cüzdan sistemlerine erişmek için iki üçüncü taraf güvenlik ürününü zayıflatığını belirtti. SlowMist’in mevcut günlükleri değerlendirmesiyle ilk şüpheli faaliyet işaretlerinin 31 Ağustos’a tarihlenmesi ve o ürünlerten bir sıfır-gün açığının sömürülmesine bağlanmasıyla birlikte, Mandiant’ın raporlarına göre saldırganlar ayrıcalıklı sistem erişimine yükseldi ve standart para çekme kontrollerini atladı; tüm bunları özel anahtarları hiç çıkarmadan gerçekleştirdi. Her iki araştırma da etkilenen güvenlik ürünlerini belirtmedi veya saldırıyı belirli bir gruba atmadı.

Chen daha önce ilk teknik göstergelerin Kuzey Kore siper gruplarıyla uyumlu olduğunu söylemişti. “Bu konuda daha fazla detay için beklemek zorundayız,” dedi CNBC’ye.