Bitget'ten Bybit'a: En büyük 5 kripto borsası hack'i

​Bitget, dokuz haneli bir güvenlik ihlaline maruz kalan son büyük kripto borsası oldu. Saldırı, Bitget'i Mt. Gox'tan FTX'e kadar sektörün en kötü şöhretli isimleriyle aynı listeye taşıdı. En büyük kayıplara yol açan borsa hack'leri hangileri?

Kripto borsaları her zaman hacker'lar için cazip hedefler olmuştur. Milyarlarca dolarlık dijital varlık tutar, günün her saati fon transfer eder ve tek bir zafiyetin büyük sonuçlar doğurabileceği karmaşık sistemlere dayanırlar. Yıllar boyunca saldırganlar, yeterince korunmayan hot wallet'lardan güvenliği ihlal edilmiş çalışanlara ve işlemleri yetkilendirmek için kullanılan yazılımlara kadar pek çok unsuru istismar etti.

En büyük ihlaller, kripto güvenliğinin nasıl geliştiğini de gösteriyor. Mt. Gox, sektör henüz nispeten gençken çöktü; daha yeni saldırılar ise özellikle aynı ölçekte başka bir felaketi önlemek için tasarlanmış korumaları aşmayı başardı. Ayrıca söz konusu meblağlar, piyasayla birlikte büyüdü.

Peki en büyük hack'ler hangileriydi? Bunları, çalındıkları andaki tahmini dolar değerlerine göre karşılaştırıyoruz; bu coin'lerin bugün edeceği değeri dikkate almıyoruz. Bitcoin içeren eski vakalarda bu ayrım önem taşıyor; zira Bitcoin'in fiyatı ilk hırsızlıklardan bu yana dramatik biçimde yükseldi.

Bitget, 2026: 351,6 milyon dolar

Bitget, 24 Eylül'de 18:31 UTC'de bazı hot wallet'larından yetkisiz transferler tespit etti ve acil durum müdahale prosedürlerini devreye aldı. Borsa daha sonra, ihlalden yaklaşık 351,6 milyon dolarlık varlığın etkilendiğini ve açığın hot wallet ile warm wallet altyapısının bazı bölümleriyle sınırlı kaldığını açıkladı. Cold wallet'lar güvende kaldı.

X'te gönderiyi görüntüle Yükleniyor...

Tweet yazar tarafından silindi.

Ama biz her şeyi kaydettik 🙂.

Para çekme işlemleri geçici olarak durdurulurken yatırma işlemleri ve alım satım devam etti. Bitget, müşteri bakiyelerinin eksiksiz kaldığını ve 464 milyon dolardan fazla varlık tutan User Protection Fund'ın kaybı karşılamaya yeterli olduğunu belirtti.

CEO Gracy Chen, “Bundan kaçmayacağız,” dedi. “Her doların ve her kararın hesabı şeffaf ve eksiksiz şekilde verilecek.”

Soruşturma, saldırının nasıl gerçekleştiğine dair şimdiden bazı ipuçları sağladı. Chen, Bitget'in ön soruşturmasının private key sızıntısı ihtimalini elediğini ve bunun yerine wallet altyapısındaki kritik bir backend sistemine işaret ettiğini söyledi. Borsaya göre saldırgan, işlem verilerini taklit edebildi ve Bitget'in yetkilendirme sürecini tetikledi; ancak sisteme sızmak için kullanılan kesin yöntem hâlâ araştırılıyor.

Mt. Gox, 2014: yaklaşık 473 milyon dolar

Binance, Coinbase veya Bybit kriptoda büyük isimler haline gelmeden çok önce, Mt. Gox Bitcoin alım satımına hükmediyordu. Tokyo merkezli borsa, zirve döneminde dünya genelindeki Bitcoin işlemlerinin çoğunu gerçekleştiriyordu.

Bu hâkimiyet, Şubat 2014'te aniden sona erdi. Mt. Gox, müşterilere ve şirkete ait yaklaşık 850.000 Bitcoin'i kaybettiğini açıklamasının ardından para çekme işlemlerini durdurdu ve iflas başvurusunda bulundu. Kayıp coin'lerin değeri, iflas başvurusu sırasındaki fiyatlarla yaklaşık 473 milyon dolardı.

Hikâye kısa sürede daha karmaşık bir hal aldı. Mt. Gox daha sonra eski bir wallet'ta 200.000 Bitcoin bulduğunu açıkladı ve kayıp miktarını yaklaşık 650.000 BTC'ye düşürdü. Alacaklılar, geri alınabilecek varlıkları belirleyecek iflas sürecinin sonuçlanmasını yıllarca bekledi.

FTX, 2022: yaklaşık 477 milyon dolar

FTX, likidite krizinin mali tablolarında milyarlarca dolarlık bir açığı ortaya çıkarmasının ardından 11 Kasım 2022'de ABD'de Chapter 11 iflas başvurusunda bulundu. Saatler sonra şüpheli transferler, FTX tarafından kontrol edilen wallet'lardaki kripto varlıkları boşaltmaya başladı ve zaten çökmekte olan borsaya yeni bir kriz ekledi.

Blockchain analiz şirketi Elliptic, yaklaşık 477 milyon doların çalındığını tahmin etti. FTX'in yeni yönetimi, belirli varlıklara yetkisiz erişim sağlandığını doğruladı ve kalan dijital varlıkları cold storage'a taşıdı.

Saldırıyla ilgili daha fazla ayrıntı sonradan ortaya çıktı. ABD makamları 2024'te FTX'in SIM swap saldırısının kurbanı olduğunu doğruladı. Olayla bağlantılı SIM swap planı nedeniyle üç kişi hakkında iddianame hazırlandı; ancak bu kişilerin hırsızlıktaki ve varlıkların ardından aklanmasındaki kesin rolleri belirsizliğini korudu.

Saldırgan, çalınan token'ların çoğunu hızla Ether'e çevirdi; ihraççılar ise USDT ve Paxos Gold dahil yaklaşık 100 milyon dolarlık varlığı dondurmayı başardı. Kalan kriptonun bir bölümü daha sonra izini gizlemek amacıyla merkeziyetsiz borsalar, cross-chain bridge'ler ve mixer'lar üzerinden aktarıldı.

Coincheck, 2018: yaklaşık 534 milyon dolar

Hacker'lar, Ocak 2018'de Japonya merkezli Coincheck 'ten yaklaşık 58 milyar yen, yani o dönemde yaklaşık 534 milyon dolar değerinde 523 milyon NEM token'ı çaldı. Ardından gelecek daha sofistike saldırıların aksine Coincheck ihlali, nispeten temel bir zafiyeti ortaya çıkardı: büyük miktarda kripto, internete bağlı bir hot wallet'ta tutuluyordu.

Coincheck, hırsızlığı fark ettikten sonra para çekme işlemlerini ve alım satımın çoğunu durdurdu. Japon düzenleyiciler şirketten güvenliğini geliştirmesini istedi ve kripto boğa piyasası sırasında platformların müşteri varlıklarını nasıl koruduğuna dair sorular artarken diğer yerel borsaları da mercek altına aldı.

Borsa, etkilenen müşterilere kendi kaynaklarından geri ödeme yapma sözü verdi. Coincheck ihlalden sağ çıktı ve aynı yılın ilerleyen dönemlerinde Japon finansal hizmetler şirketi Monex Group tarafından satın alındı.

Bybit, 2025: yaklaşık 1,5 milyar dolar

Yedi yıl boyunca Coincheck, kayıtlardaki en büyük kripto borsası hack'i olarak kaldı. Ardından Şubat 2025'te Bybit, neredeyse üç kat daha fazla kayıp yaşadı; olay, Ethereum cold wallet'ından warm wallet'a yapılan rutin bir transfer sırasında gerçekleşmiş görünüyordu.

İşlem, yetkisiz transferleri zorlaştırmak amacıyla tasarlanmış Safe{Wallet} sistemi üzerinden birden fazla imza gerektiriyordu. Ancak saldırganların Bybit'in private key'lerini doğrudan ele geçirmesi gerekmedi. Araştırmacılar, bir Safe geliştiricisinin bilgisayarının ele geçirildiğini ve bunun kötü amaçlı kodun Bybit imzacılarının gördüğü içeriği değiştirmesine olanak sağladığını tespit etti. İmzacılar meşru bir işlemi onayladıklarını düşünürken aslında saldırganların wallet'ın kontrolünü ele geçirmesini sağlayan değişiklikleri yetkilendiriyor gibi göründü.

Yaklaşık 1,46 milyar dolar değerinde Ether ve bağlantılı token boşaltıldı. FBI daha sonra saldırıyı Kuzey Kore'ye atfetti ve ülkenin TraderTraitor faaliyetleriyle ilişkilendirdi.

Bybit CEO'su Ben Zhou, saldırıdan kısa süre sonra borsanın ödeme gücünün yerinde olduğunu ve müşteri varlıklarının tamamen karşılandığını söyledi. Bybit para çekme işlemlerini sürdürdü ve Ether rezervlerini alımlar, krediler ve diğer kripto şirketlerinden yapılan transferlerle yeniledi.

Borsa güvenliği değişti, ancak saldırılar da değişti

Beş hack, on yılı aşkın bir döneme yayılıyor ve bunların arkasındaki zafiyetler birbirinden oldukça farklı. Coincheck, büyük miktarda kriptonun hot wallet'larda tutulmasının tehlikesini ortaya koyarken FTX çevresindeki kaos, yüz milyonlarca doların çalınmasıyla sonuçlanan bir SIM swap saldırısıyla aynı döneme denk geldi.

Bybit, tehdidin ne kadar sofistike hale geldiğini gösterdi. Saldırganlar bir işlemi onaylayan yazılımı ve kişileri ele geçirebiliyorsa cold storage ve birden fazla imza artık tek başına yeterli değildi. Bitget'in ön bulguları da sorunun başka bir varyasyonuna işaret ediyor: Borsa, private key'lerin güvende kaldığını, saldırganların ise bunun yerine transferleri yetkilendiren bir backend sistemini manipüle ettiğini belirtiyor.

Wallet'ın kendisini güvence altına almak, mücadelenin yalnızca bir parçası. Varlıkların transferinde rol alan her sistem, arayüz ve kişi başka bir hedef haline gelebilir.