Kripto para borsası Bitget, cüzdan altyapısını hedef alan saldırıda yaklaşık 351,6 milyon dolarlık kayıp yaşadığını açıkladı. Borsa, güvenlik incelemesi nedeniyle para çekme işlemlerini geçici olarak durdururken yatırma ve alım satım hizmetlerini açık tuttu.
Bitget CEO’su Gracy Chen, saldırının sıcak ve ılık cüzdan altyapısının bir bölümünü etkilediğini belirtti. Chen, soğuk cüzdanların güvende olduğunu ve kullanıcı bakiyelerinin korunduğunu söyledi.
Bitget saldırıyı nasıl fark etti?
Şirketin açıklamasına göre güvenlik sistemleri, 24 Eylül Perşembe günü saat 21.31 TSİ’de bazı sıcak cüzdanlardan yetkisiz transferler tespit etti. Güvenlik ekibi bunun ardından acil müdahale prosedürlerini devreye aldı.
Borsanın açıklamasından önce bağımsız araştırmacılar da zincir üzerindeki olağan dışı hareketlere dikkat çekmişti. İlk bulgular yaklaşık 183 milyon dolarlık varlık hareketine işaret ederken şirketin açıklaması, olayın boyutunu 351,6 milyon dolara taşıdı.
Dolayısıyla ilk haberlerde yer alan tutarla şirketin duyurduğu kayıp arasında belirgin bir fark oluştu. Araştırmacıların başlangıçta izlediği işlemler, daha sonra açıklanan toplam zararın yalnızca bir bölümünü kapsıyordu.
Saldırganlar işlem verilerini manipüle etti
Chen’in 25 Eylül’de paylaştığı ön bulgulara göre saldırganlar, cüzdan altyapısındaki kritik bir arka uç sistemine sızdı. Ardından işlem verilerini değiştirerek borsanın kendi yetkilendirme sürecinin dışarıya fon transferlerini onaylamasını sağladı.
Chen, incelemede özel anahtarların ele geçirilmesi ihtimalini dışladıklarını söyledi. Bu açıklama, soruşturmanın cüzdanlara bağlı işlem hazırlama ve onay mekanizmalarına odaklandığını gösteriyor.
Borsa yönetimi, yetkisiz fon çıkışlarını durdurduğunu da bildirdi. Ancak saldırganların ilgili sisteme hangi yöntemle eriştiğine yönelik inceleme sürüyor; şirket, bulgular kesinleştiğinde kapsamlı bir teknik rapor paylaşmayı planlıyor.
Koruma fonu kaybı karşılayacak mı?
Chen, Bitget’in Kullanıcı Koruma Fonu’nda 464 milyon doların üzerinde varlık bulunduğunu açıkladı. Şirket, 351,6 milyon dolarlık kaybın tamamının bu fonun kapsamına girdiğini belirtiyor.
Borsa ayrıca kullanıcı hesaplarındaki bakiyelerin doğru olduğunu ve varlıkların korunduğunu ifade ediyor. Bununla birlikte bu güvenceler şirket yönetiminin açıklamalarına dayanıyor; para çekme hizmetinin yeniden açılması için güvenlik incelemesinin tamamlanması gerekiyor.
Son açıklamalarda para çekme işlemlerinin başlayacağı kesin bir tarih veya saat bulunmuyor. Chen, teknik ekiplerin sistemleri onarmak ve güvenliği güçlendirmek için çalıştığını, doğrulayamadıkları bir takvim konusunda söz vermeyeceklerini söyledi.
Çalınan varlıklarda XRP öne çıkıyor
Lookonchain verilerine göre saldırıyla bağlantılı varlıkların en büyük bölümünü XRP oluşturuyor. İzlenen varlıklar arasında yaklaşık 157,5 milyon dolar değerinde 102,93 milyon XRP ve 85,8 milyon dolar değerinde 31 bin 890 ETH bulunuyor.
USDT, USDC ve USDT0 toplamı ise yaklaşık 75,5 milyon dolara ulaşıyor. Listede ayrıca altına endeksli XAUt ile BNB, AVAX ve TRX de yer alıyor.
Bu varlıkların ölçüm anındaki toplam değeri yaklaşık 357 milyon dolara çıkıyor. Fiyat değişimleri nedeniyle zincir üzerindeki hesaplama ile Bitget’in açıkladığı 351,6 milyon dolarlık zarar aynı seviyede görünmüyor.
Aynı haberde aktarılan SlowMist bulguları, saldırıyla bağlantılı adreslerin birden fazla ağa yayıldığını gösteriyor. Güvenlik şirketi, saldırganların EVM uyumlu ağlardaki bazı varlıkları ETH’ye dönüştürdüğünü bildiriyor.
Kuzey Kore bağlantısı henüz kesinleşmedi
Chen, saldırının arkasında Kuzey Kore bağlantılı bir grubun bulunabileceğini de söyledi. CryptoNews’in aktardığı açıklamalara göre bu değerlendirme, VPN bağlantılarına ilişkin ilk bulgulara ve önceki saldırılarla görülen benzerliklere dayanıyor.
Ancak saldırının hangi grup tarafından gerçekleştirildiği henüz kesinleşmiş değil. Chen’in değerlendirmesi, devam eden soruşturmanın ilk bulgularını yansıtıyor.
Kullanıcılar açısından en somut belirsizlik ise para çekme işlemlerinin ne zaman açılacağı. Borsa, yatırma ve alım satım hizmetlerini sürdürse de fonların platform dışına aktarılması güvenlik kontrollerinin tamamlanmasını bekliyor.
