Dünyanın büyük kripto para borsalarından Bitget, 24 Eylül’de gerçekleşen siber saldırıda yaklaşık 351,6 milyon dolarlık varlığın yetkisiz transferlerle hesaplarından çıkarıldığını açıkladı. İlk bulgular, saldırının arkasında Kuzey Kore bağlantılı bir hacker grubunun olabileceğine işaret ediyor.
Bitget Saldırısı Nasıl Gerçekleşti?
Şirketin açıklamasına göre saldırganlar, arka plandaki cüzdan sistemlerine sızarak transfer bilgilerini manipüle etti ve yetkilendirme-imzalama süreçlerini atlatarak fonları doğrudan transfer etti. Bitget CEO’su Gracy Chen, saldırganların kullanıcı çekim talebi taklit etmediğini, soğuk cüzdanların ya da sıcak ve ılık cüzdanların özel anahtarlarını da ele geçirmediğini vurguladı. Saldırı, sıcak ve ılık cüzdan altyapısının bir bölümüyle sınırlı kaldı; soğuk cüzdanlar etkilenmedi.
Çalınan varlıklar arasında Ethereum, XRP, USDT, USDC, Avalanche ve BNB bulunuyor. Zincir üstü verilerde, 170 milyon doları aşan tutarın tek bir adrese aktarıldığı ve bir kısmının Ethereum’a çevrildiği görüldü.
Kuzey Kore Şüphesi
Gracy Chen, saldırganlarla bağlantılı bazı IP adreslerinin belirli bir Kuzey Kore bağlantılı grubun kullandığı VPN hizmetleriyle eşleştiğini belirterek saldırının bu grupla ilişkili olma ihtimalinin “çok yüksek” olduğunu söyledi. Chen, saldırı yönteminin daha önce aynı bölgeye atfedilen operasyonlara benzediğini, ancak soruşturmanın sürdüğünü ekledi. Zincir üstü araştırmacı Specter ise çalınan XRP’leri daha önce “AFX EXPLOITER” ile ilişkilendirilen bir cüzdana kadar izledi; bu bağlantı saldırıyı TraderTraitor grubuna işaret ediyor.
Kuzey Koreli hackerlar, FBI’ın da resmen atfettiği 1,5 milyar dolarlık Bybit saldırısı dahil olmak üzere 2025 yılında yaklaşık 2,02 milyar dolarlık kripto hırsızlığıyla ilişkilendirilmişti.
Kullanıcı Varlıkları Ne Olacak?
Bitget, 464 milyon dolarlık Kullanıcı Koruma Fonu’nun kayıp tutarın üzerinde olduğunu ve tüm zararı karşılayabileceğini açıkladı. Şirket, kullanıcı bakiyelerinin doğru olduğunu teyit ederken güvenlik incelemesi süresince para çekme işlemlerini geçici olarak durdurdu; yatırma ve alım satım işlemleri ise devam ediyor. Chen, çalınan fonların bir kısmının geri alındığını ancak tutarın henüz netleşmediğini belirtti. Borsa, varlıkların geri kazanılması için blokzincir vakıfları ve iş ortaklarıyla birlikte çalışıyor.
