Kripto Borsası Bitget’e 352 Milyon Dolarlık Saldırı; Kuzey Kore Hack’çileri Şüpheli

Küresel kripto para borsalarından biri olan Bitget, Perşembe günü sıcak ve ılık cüzdan altyapısının bir bölümünden yetkisiz transferlerin tespit edildiğini duyurdu. Şirket, bu saldırıyla yaklaşık 351,6 milyon dolarlık dijital varlık kaybettiğini ve ilk eldeki kanıtların Kuzey Kore kökenli hack’çilere işaret ettiğini açıkladı.

Bitget’in kurumsal yetkilisi Chen, saldırının teknik işleyişine ilişkin açıklamada, saldırganların arka uç cüzdan sistemine girdiğini, bu sistemi kullanarak transfer verilerini sahte olarak oluşturduğunu ve fonları dışarı aktarmak için Bitget’in kendi onay mekanizmasını tetiklediğini söyledi. Chen, özel anahtar hırsızlığının ise elenmiş olduğunu belirtti.

Saldırının Kapsamı ve Kayıp Tutarı

İşlem, Ethereum, XRP Ledger, Avalanche, BNB Smart Chain ve Arbitrum arasında yer alan birkaç blokzincir ağı üzerinde gerçekleşen 19 ayrı transferi kapsadı. Saldırıda ether, XRP, USDT, USDC, Avalanche ve BNB gibi tokenler tahliye edildi. İlk başta blokzincir kayıtlarına dayanarak kayıpların yaklaşık 183 milyon dolar civarında olduğu tahmin edilmişti; ancak Bitget, bu hesaplamaların etkilenen ağların birkaçında yaşanan aktiviteyi göz ardı ettiğini vurguladı.

Yetkisiz çıkışların durdurulduğunu ve durumun artık kontrol altında olduğunu belirten Chen, teknik ekiplerin güvenlik incelemesini sürdürdüğünü ifade etti.

Bitget

Şirket, çevrimdışı soğuk cüzdanlarının bu süreçte etkilenmediğini açıkladı. Kullanıcıların çekim işlemleri, teknik ekipler güvenlik değerlendirmesini tamamlayana kadar donduruldu, ancak platform depolama ve işlem hizmetlerini kullanıcılara açık tuttu. CNBC’nin aktardığına göre Chen, çekim erişiminin saatler ya da günler içinde yeniden sağlanabileceğini ima etti, ancak kesin bir tarih vermemiş oldu.

Koruma Fonundan Karşılanma ve Sektörel Tepki

Bitget, tüm kayıpların 464 milyondan fazla dolarlık Değer Koruma Fonu’ndan karşılanacağını duyurdu ve kullanıcıların hesap bakiyelerinin gerçek varlıklarını yansıttığını garanti altına aldığını belirtti.

Kaynakların geri izlenmesi amacıyla Bitget’in yardımına koşan Bybit, CEO‘su Ben Zhou’nun ekibinin Bitget’e destek için hazır olduğunu söyledi. CNBC’ye göre Zhou, LazarusBounty platformunu çalınan fonları takip etmek için bir araç olarak genişletme çalışmalarını sürdürdüğüne dikkat çekti. Bu teklif, Bitget’in 2025’in başında 1,5 milyar dolarlık bir saldırının ardından Bybit’in yardımına koşmasından sonra geliyor.

Coindesk’in verilerine göre, Seyşeller’de tescil edilen ve merkezini kurduğu Bitget, işlem hacmi açısından küresel kripto para borsaları arasında en üst 10’lı sıralamanın içinde yer alıyor.