Bitget, 388 milyon dolarlık saldırının ardından çekimleri yeniden başlatıyor

Bitget, 388 milyon dolarlık saldırının ardından çekimleri yeniden başlatıyor
Bitget’te çekimler yeniden başladı

Kripto borsası Bitget, 24 Eylül’de platformdan yaklaşık 388 milyon doların çekildiği saldırının ardından para çekme işlemlerini kademeli olarak yeniden başlatmaya başladı. İlk olarak Bitcoin çekimleri yeniden açılırken diğer varlıklar da aşamalı olarak kullanıma sunulacak.

Bu makale orijinalinden tercüme edilmiştir. Muhabirimiz tarafından hazırlanan orijinal versiyonu okumak için buraya tıklayın.

Borsa, BTC çekimlerini pazartesi günü Bitcoin ağı üzerinden yeniden açtığını açıkladı. Diğer işlemler, her ağ yeniden etkinleştirilmeden önce ek güvenlik kontrollerinden geçirilmesi gerektiği için aşamalı olarak geri dönecek.

Bitget, 29 Eylül’de Ethereum, BSC, Arbitrum, Base ve Optimism üzerinden ETH çekimlerini yeniden başlatmayı planlıyor. Ethereum, BSC, Solana ve Tron üzerinden USDT çekimlerinin ise bir gün sonra geri dönmesi bekleniyor. Kalan tüm varlıkların çekimleri, itibari para çekimleri ve P2P işlemlerinin 2 Ekim’de tamamen yeniden açılması öngörülüyor.

Saldırı nasıl gerçekleşti

Olay 24 Eylül’de gerçekleşti. Saldırgan, Bitget’in kullandığı üçüncü taraf bir güvenlik ürünündeki açık üzerinden üst düzey dahili kimlik bilgilerini ele geçirdi. Ardından risk kontrollerini aşan sahte çekim talimatları göndererek yetkisiz transferleri tetikledi.

Borsaya göre özel anahtarlar ele geçirilmedi; kullanıcı bakiyeleri ve cold wallet’lar etkilenmedi. Önceki raporlarda ETH, USDT, USDC, AVAX ve BNB’nin transfer edilen varlıklar arasında olduğu belirtilmişti.

Bitget, açığın giderildiğini ve başka yetkisiz transfer gerçekleşmediğini açıkladı. Mandiant ve SlowMist soruşturmaya yardımcı oluyor.

388 milyon dolarlık kayıp, saldırıyı bu yıl şimdiye kadar bildirilen en büyük kripto hırsızlığı haline getirdi. Borsa, kayıpları 5.500 BTC tutan Bitget Kullanıcı Koruma Fonu aracılığıyla tamamen karşılayacağını söyledi.

Bitget ayrıca bir kurtarma ödül programı başlattı. Çalınan varlıkların dondurulmasına veya kurtarılmasına doğrudan yardımcı olan taraflara, başarıyla kurtarılan tutarın %5’i ödenecek.

Borsa saldırganları tespit edemedi ancak onları gelişmiş yeteneklere sahip, devlet destekli bir grup olarak tanımladı. Bitget daha önce saldırının arkasında Kuzey Kore’nin olabileceğinden şüphelendiğini açıklamıştı.

Bir kripto borsasına yönelik en büyük saldırılardan biri

Bitget saldırısı, sektör tarihindeki kripto borsalarına yönelik en büyük saldırılardan biri oldu. Borsanın kendi tahminine göre saldırganlar yaklaşık 351,6 milyon dolar çaldı. Bu rakam, saldırganların sırasıyla yaklaşık 473 milyon dolar ve 477 milyon dolar aldığı Mt. Gox ve FTX saldırılarıyla aynı aralıkta. Coincheck ise 2018’de yaklaşık 534 milyon dolarla daha büyük bir kayıp yaşadı.

Kayıtlara geçen en büyük borsa saldırısı hâlâ Bybit’e ait. Şubat 2025’te saldırganlar, işlem onay sürecini ele geçirdikten sonra Ethereum ve ilgili token’larda yaklaşık 1,46 milyar doları çekti. Bitget vakasında ise borsa, özel anahtarların ele geçirilmediğini; saldırganların bunun yerine dahili bir işlem yetkilendirme sistemine erişerek risk kontrollerini aştığını belirtiyor. Olay, modern saldırıların doğrudan anahtar hırsızlığından kripto cüzdanlarını çevreleyen altyapıyı hedef almaya giderek daha fazla kaydığını gösteren bir başka örnek.

Hatırlatmak gerekirse, güvenlik endişeleri nedeniyle Bitget cüzdanlarından 170 milyon dolardan fazla kripto varlık transfer edildi.

Bu materyal üçüncü taraf görüşlerini içerebilir, bu web sayfasındaki hiçbir veri ve bilgi Feragatnamemize göre yatırım tavsiyesi teşkil etmez. Katı Editoryal Dürüstlük ilkelerine bağlı kalmamıza rağmen, bu gönderi ortaklarımızın ürünlerine referanslar içerebilir.