Tweet yazar tarafından silindi.
Ama biz her şeyi kaydettik 🙂.
Kripto borsası Bitget, hackerların dahili cüzdan altyapısını ihlal etmesinin ardından 351,6 milyon $ kaybetti. Şirket, özel anahtarların ele geçirilmediğini; kullanıcı fonları ile soğuk cüzdanların güvende kaldığını açıkladı.
Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.
Bitget CEO’su Gracy Chen, saldırganların borsanın cüzdan altyapısına bağlı kritik bir arka uç sistemine erişim sağladığını söyledi. Saldırganlar bu sistemi kullanarak işlem verilerini tahrif etti ve standart transfer yetkilendirme sürecini tetikledi.
X'te gönderiyi görüntüle Yükleniyor...
Chen’e göre saldırganlar özel anahtarları ele geçirmedi. Bunun yerine Bitget’in altyapısının sahte transfer taleplerini meşru kabul etmesini ve fonları normal işlem onay sistemi üzerinden aktarmasını sağladılar.
Ön soruşturma, olası bir Kuzey Kore bağlantısına da işaret ediyor. Chen, canlı yayın sırasında soruşturmacıların daha önce DPRK bağlantılı bir grup tarafından kullanılan VPN hizmetleriyle ilişkili IP adresleri tespit ettiğini söyledi. Ayrıca saldırı yönteminin Kuzey Koreli hackerların önceki operasyonlarına benzediğini belirtti; ancak soruşturma hâlâ devam ediyor ve şirket henüz nihai bir sonuca ulaşmadı.
Bitget, 24 Eylül’de yetkisiz transferler tespit etti. Saldırı, borsanın işlemleri gerçekleştirmek ve likiditeyi yönetmek için kullandığı bazı sıcak ve sözde ılık cüzdanları etkiledi.
İnternete bağlı altyapıdan izole edilen soğuk cüzdanlar etkilenmedi. Blockchain analistleri daha önce Bitget adreslerinden yapılan olağandışı transferleri tespit etmiş ve başlangıçta yaklaşık 178–183 milyon $ değerinde varlığın taşındığını tahmin etmişti.
İşlemlerde Ethereum, BNB, Avalanche ve USDT0 yer aldı. Bitget daha sonra saldırıda riske maruz kalan toplam fon miktarının 351,6 milyon $ olduğunu doğruladı.
Chen, diğer yetkisiz transferlerin zaten engellendiğini söyledi. Dahili sisteme sızmak için kullanılan kesin yöntem hâlâ araştırılıyor ve şirket ayrıntılı bir teknik rapor hazırlıyor.
Bitget’te alım satım ve para yatırma işlemleri devam ediyor; ancak borsa güvenlik incelemesini tamamlayana kadar para çekme işlemleri geçici olarak askıya alındı. Şirket, işlemlerin yeniden başlatılması için henüz net bir takvim açıklamadı.
Bitget ayrıca Kullanıcı Koruma Fonu’nda 464 milyon $’dan fazla varlık bulunduğunu ve bunun kayıpları tamamen karşılamaya yeteceğini açıkladı. Chen’e göre müşteri bakiyeleri doğru durumda ve şirket saldırının etkisini kullanıcılar için kayıp oluşturmadan üstlenmeyi planlıyor.
Nihai kayıp 351,6 milyon $ olarak doğrulanırsa Bitget saldırısı, 2026’da bir kripto şirketine yönelik en büyük saldırı olabilir. Eylül ayının başlarında Liquid Network, ayrı bir olayda yaklaşık 320 milyon $ kaybetmişti.
Kuzey Koreli hackerlar daha önce 100’den fazla ülkede 7.000 kripto para hesabını ele geçirmişti.