352 Milyon Dolarlık Bitget Saldırısında Kuzey Kore Şüphesi

Kripto para borsası Bitget, cüzdanlarından yaklaşık 351,6 milyon dolarlık dijital varlığın çalınmasının ardından şüphelerin Kuzey Kore’ye yöneldiğini açıkladı. Şirket, soruşturmanın sürdüğünü ve bu değerlendirmenin ilk bulgulara dayandığını belirtiyor.

Bitget CEO’su Gracy Chen, X’te yaptığı canlı yayında, araştırmacıların bazı IP adreslerini Kuzey Koreli bir hacker grubunun daha önce kullandığı VPN hizmetlerine kadar izlediğini söyledi. Chen’e göre saldırının işleyişi de daha önce bu grupla ilişkilendirilen operasyonlara benziyor.

Saldırı Nasıl Gerçekleşti? Bir Öğleden Sonrada 19 Transfer

Bitget’in güvenlik ekibine göre olay şöyle gelişti:

ABD saatiyle perşembe öğleden sonra, sıcak ve ılık cüzdan altyapısının bazı bölümlerinden 19 yetkisiz transfer yapıldı.
Soğuk cüzdanlar çevrimdışı kaldı ve saldırıdan etkilenmedi. Böylece rezervlerin büyük bölümü korundu.
Saldırganlar kritik bir arka uç cüzdan sistemine sızdı, transfer bilgilerini sahteledi ve para çıkışlarını Bitget’in yetkilendirme ve imzalama sürecinden geçirdi.
Güvenlik açığı kontrol altına alındı; yeni bir varlık çıkışı tespit edilmedi.
Özel anahtarların ele geçirilmiş olması ihtimali dışlandı.

Teknik ekipler, saldırganların arka uç sisteme tam olarak nasıl girdiğini hâlâ araştırıyor.

Hangi Kripto Paralar ve Ağlar Etkilendi?

Çalınan varlıklar beş farklı ağa yayıldı.

Etkilenen varlıklar:

Ether (ETH)
XRP
Tether (USDT)
USD Coin (USDC)
Avalanche (AVAX)
BNB

Etkilenen ağlar:

Ethereum
XRP Ledger
Avalanche
BNB Smart Chain
Arbitrum

Zincir üstü işlemleri takip eden analistler, ilk aşamada kaybı yaklaşık 183 milyon dolar olarak hesapladı. Bitget ise bu rakamın bazı ağlardaki işlemleri kapsamadığını ve gerçek kaybı olduğundan düşük gösterdiğini söyledi.

Şüpheler Neden Kuzey Kore’ye Yöneliyor?

Yüz milyonlarca dolarlık borsa saldırılarında Kuzey Kore bağlantılı gruplar sık sık gündeme geliyor. Bu olayda da VPN izleri ve saldırının yürütülme biçimi Bitget’i aynı ihtimale yöneltti. Ancak Chen, belirli bir grubun adını kesin olarak vermedi ve Kuzey Kore bağlantısının henüz ön değerlendirme olduğunu vurguladı.

Kullanıcıların Varlıkları Güvende mi?

Platformda bakiyesi bulunan kullanıcılar için en önemli soru bu. Bitget, hesap bakiyelerinin doğru göründüğünü ve kaybın tamamının Kullanıcı Koruma Fonu tarafından karşılanacağını söylüyor. Şirket bu fonun değerini 464 milyon doların üzerinde açıklıyor. Bu tutar, bildirilen 351,6 milyon dolarlık kayıptan yüksek; ancak fonun kapsamına ve kullanılabilirliğine ilişkin değerlendirmeler şirketin açıklamalarına dayanıyor.

Para Çekme İşlemleri Ne Zaman Açılacak?

Platformun mevcut durumu:

Para çekme: Mühendisler etkilenen sistemleri onarıp güçlendirirken geçici olarak durduruldu.
Para yatırma: Normal şekilde devam ediyor.
Alım satım: Normal şekilde devam ediyor.

Chen, para çekme işlemlerinin ne zaman yeniden başlayacağına dair kesin bir saat vermedi. Kısıtlamanın birkaç saat ya da birkaç gün içinde kalkabileceğini, haftalarca sürmesini beklemediklerini söyledi.

Diğer Borsalardan Bitget’e Destek

Rakip borsalar da harekete geçti. Bybit CEO’su Ben Zhou, ekibinin yardıma hazır olduğunu açıkladı. Bitget, Şubat 2025’te Bybit’ten 1,5 milyar dolar çalınmasının ardından bu borsaya destek vermişti. Zhou ayrıca Bybit’in, çalınan Bitget varlıklarının izini sürmeye yardımcı olmak için LazarusBounty platformunu yeniden düzenlediğini söyledi.

Bu Saldırı Büyük Borsaların Kullanıcılarını Neden İlgilendiriyor?

Bitget olayı, büyük ve güçlü kaynaklara sahip borsaların bile arka uç sistemlerindeki bir açıktan ciddi zarar görebileceğini gösteriyor. Kullanıcılar için bir borsanın koruma fonunun büyüklüğü ve bu fonun hangi durumlarda devreye girdiği önemli bir ölçüt.

Bitget kaybın karşılanacağını söylüyor. Şimdi yanıt bekleyen temel soru, sahte transferlerin imzalama sürecinden nasıl geçebildiği ve benzer bir saldırıya uğrayan başka bir platformun aynı ölçüde hazırlıklı olup olmayacağı.