Bitget, 351,6 Milyon Dolarlık Saldırı Sonrası Çekimleri Durdurdu

Bitget, cüzdan altyapısının bazı bölümlerinden toplam 351,6 milyon dolarlık yetkisiz transfer yapıldığını açıkladı. Borsa, 464 milyon dolardan fazla varlık tuttuğunu öne sürdüğü Kullanıcı Koruma Fonu'nun zararın tamamını karşılayacağını belirtti. Güvenlik incelemesi sürerken para çekimleri askıda, yatırma ve alım satım işlemleri ise devam ediyor.

Bitget CEO'su Gracy Chen, olayın birkaç dakika içinde tespit edildiğini ve acil müdahale prosedürlerinin devreye alındığını söyledi. Chen, soğuk cüzdanların güvende olduğunu da belirtti. Canlı yayında, saldırganların işlem verilerini manipüle ederek borsanın yetkilendirme sürecini tetiklediği iddia edilen, cüzdan altyapısına bağlı bir arka uç sisteminin ele geçirilmiş olabileceğini anlattı.

Neden önemli?

Doğrulanması hâlinde şüphelenilen yöntem, özel anahtarların çalınmasından ziyade cüzdan işlemlerini yöneten sistemlerin ele geçirildiğine işaret eder. Bitget saldırı yöntemini doğrulamadı ve soruşturma sürüyor. Borsa, olayın şu aşamada içeriden kaynaklandığını düşünmediğini söylüyor.

Chen, ilk bulgular arasında Kuzey Koreli bir korsan grubuyla bağlantılı VPN hizmetleriyle eşleşen IP adreslerinin ve Kuzey Koreli aktörlere atfedilen önceki saldırılarla benzerliklerin bulunduğunu söyledi. Kuzey Kore'nin olaya karışmasını doğrulanmış değil, “çok muhtemel” diye nitelendirdi. Araştırmacılar kanıtları incelerken saldırının kime atfedileceği hâlâ yanıt bekleyen temel sorulardan biri.

Piyasa etkisi

Fonun açıkladığı 464 milyon dolarlık bakiye, bildirilen 351,6 milyon dolarlık zararı aşıyor. Ancak yeniden açılış tarihi açıklanmadığı için kullanıcılar para çekemiyor. Bitget, müşteri bakiyelerinin doğru ve güvende olduğunu, alım satım ve yatırma işlemlerinin kesintisiz sürdüğünü belirtiyor.

Bloomberg'in haberine göre Chen, kök neden analizini ve düzeltici adımları içeren kapsamlı olay raporunun açıklamadan sonraki 24 saat içinde yayımlanacağını söyledi. Kullanıcıların para çekimlerinin ne zaman başlayabileceğini ve ihlalin nasıl gerçekleştiğini değerlendirmesi açısından güvenlik incelemesi ile rapor, sıradaki önemli gelişmeler olacak.