Arkham, Bitget Hacker Cüzdanlarındaki 52 Transferde 19,48 Milyon Dolar Takip Etti

Bitcoinle Yapılan 52 Transferlik Suistimal

Eylül ayında Bitget kripto borsasından çalınan varlıklar yeniden, bu kez büyük ölçekte hareket ediyor. İhlalin faili olarak etiketlenen cüzdanlar, 21 Ekim Çarşamba günü 10:02 UTC ile 24 Ekim Cumartesi günü 02:48 UTC arasında 52 transferle toplam 19,48 milyon dolar gönderdi ve bu meblağın neredeyse tamamı Bitcoin olarak çıktı: 19,33 milyon dolar. Yuvarlak rakamlardan ETH tarafında kalan kısım yaklaşık 150.000 dolar ediyor; bu da toplamın yüzde 99,2'sine denk geliyor. ETH artığı için kesin token miktarı paylaşılmadı. Çıkışlar ihlale atfedilen kripto cüzdanlarından, yani etiketli adreslerden yapıldı ve neredeyse bütün para, daha önce hiç iz bırakmamış taze kripto cüzdan adreslerine aktarıldı. Bu haritanın bugün elimizde olmasının sebebi, Bitget'in 25 Eylül Cuma günü yayımladığı telafi duyurusunun kendisi: borsa, Ethereum uyumlu ağlar, XRP Ledger, Zcash ve TRON üzerindeki alıcı adreslerini o açıklamada listelemişti.

Zincir üstü istihbarat şirketi Arkham Intelligence, güncellemesini bir soru şeklinde sundu: "Bitget Hacker çalınan fonları aklıyor mu?" Şirketin zincir üstü takip dizisi, alıcı tarafta hiçbir borsa, mikser ya da tezgah üstü işlem masası isimlendirmiyor. Paylaşımlar paranın etiketli cüzdanlardan çıktığını belgeliyor; ama varlıkların satılıp satılmadığı, nakde çevrilip çevrilmediği ya da iade yoluna gidilip gidilmediği belirsiz. Varış sorusu bu yüzden açık. Arkham'ın sisteminde etiketli cüzdan, firmanın yüksek güvenle belirli bir aktörle eşleştirdiği adres demek ve etiket, coinler nereye giderse gitsin onlarla birlikte taşınıyor. Dizide bir tutarsızlık ise pencereyi değiştirdiği için vurgulanmayı hak ediyor: ilk paylaşımın zaman damgaları 64 saat 46 dakikalık bir aralığı kapsarken, sonraki bir paylaşım aynı 19,48 milyon doları "son 48 saat içinde" taşınmış olarak anlatıyor. 24 Ekim 02:48 UTC'ye kadar uzanan kesin zaman damgaları esas kayıt olmayı sürdürüyor.

15 Ekim'den Bu Yana Defter

15 Ekim Perşembe gününe dönersek, geçtiğimiz haftadaki 19,48 milyon dolar daha uzun bir defterin yalnızca bir dilimi. O tarihten bu yana hacker bağlantılı cüzdanlardan yeni adreslere 78,01 milyon dolar çıktı. Girişimci zincir üstü analizini aylık 1.500 dolarlık planın ardına yerleştiren Arkham kurumsal zincir üstü analitiği, günlük dağılımı yayımladı ve tablo dengesiz: 15 Ekim'de 23,31 milyon dolar, 16 Ekim'de 8,68 milyon dolar, 17 Ekim'de 1,15 milyon dolar, ardından 18 Ekim'de 10,51 milyon dolar. 19 Ekim Pazartesi günü hiçbir hareket kaydedilmedi. Tempo 20 Ekim'de 15,13 milyon dolarla geri döndü; 21 Ekim'de 11,74 milyon dolar ve 23 Ekim'de 7,3 milyon dolar geldi, aradaki 22 Ekim Perşembe günü yalnızca 184.160 dolarla atlatıldı.

Hareket eden para, geride kalandan küçük. Arkham, etiketli cüzdanlarda kalan bakiyeleri 242,54 milyon dolar olarak değerliyor; bunun içinde 241,99 milyon dolar değerinde 2.960,01 BTC ve Ethereum, Hypercore, Solana ile Tron üzerindeki daha küçük bakiyeler var. Şirket bunu 350 milyon dolarlık bir hırsızlığın yüzde 69'u olarak çerçeveliyor. Bitget'in kendi muhasebesi ise farklı bir taban kullanıyor. Borsanın 25 Eylül duyurusu, olayın büyüklüğünü ilk tahmin olan 351,6 milyon dolardan yaklaşık 387,5 milyon dolara revize etti; borsa, Zcash ve TRON varlıklarının ilk hesaplamada atlanmış olduğunu, orijinal transferlerin daha eksiksiz bir sınıflandırması sonrasında eklendiğini, sonradan çalınmadığını belirtti. Daha yüksek tutara karşı aynı kesit yüzde 62,6 civarında kalıyor. Ne yüzde 69 ne yüzde 62,6 fiilen ne kadar fonun geri kazanıldığını gösteriyor, çünkü her ikisi de kalan etiketli bakiyeleri kesin iadelerle değil dolar tahminleriyle karşılaştırıyor.

Eylül kayıtları, saldırganın yönlendirme alışkanlıklarının erken oluştuğunu ortaya koyuyor. AMLBot, TRON'dan USDT'ye, oradan USDT0 üzerinden Ethereum'a ve THORChain'e uzanan bir yolu izledikten sonra yaklaşık 4 BTC'nin CoinJoin'e girdiğini tespit etti; CoinJoin, birçok kullanıcının işlemını birleştirip kaynakları karartan bir karıştırma tekniği. Bu yolda Bitcoin küçük parçalara bölünmeden önce yaklaşık 4,59 BTC ortaya çıktı. Bitquery'nin bağımsız takibi ise 25 Eylül Cuma günü 14:38 UTC'ye kadar 126,71 BTC değerinde 66 takas eşleştirdi; o kesitte iki takas hâlâ beklemedeydi. Bu rotalar Ekim'e uzanmıyor: son çıkışların varışları tanımlanmamış durumda ve diziyle birlikte yayımlanan malzemede yeni hareketleri aynı servislerle bağlayan okunabilir işlem düzeyinde kanıt yok.

Bitget'in Olay Sonrası Raporu Ne Doğruluyor

Bitget'in 20 Ekim Salı günü güncellenen resmi olay açıklaması kök nedeni açık dille veriyor: üçüncü taraf bir güvenlik ürünündeki açık, saldırganın üst düzey iç kimlik bilgilerine ulaşmasını ve mevcut risk kontrollerini baypas eden sahte çekim komutları göndermesini sağladı. Şirket, etkilenen sistemleri izole ettiğini ve açığı kapattığını, müşteri bakiyelerinin zarar görmediğini ve kademeli çekim restorasyonunun 2 Ekim Cuma günü tamamlandığını, sınırlama sonrası ek yetkisiz transfer tespit edilmediğini belirtiyor. CEO Gracy Chen, kaybı üstlenen Koruma Fonu'nun 30 Eylül Çarşamba günü itibarıyla 300 milyon doların üzerinde olduğunu söyledi. Düzeltme tek bir ürün entegrasyonuyla sınırlı; açık kalan dosya, etiketli cüzdanlarda duran 242,54 milyon dolar ve onun bir sonraki durağı. Müşteriler için olay, blok zinciri üzerindeki soğuk depolama düzeninden kripto borsası ile kripto cüzdanı arasındaki tercihe kadar saklama sorusunu yeniden gündeme taşıyor; çekimler yeniden açıldığı için Bitget'te Bitcoin satın alma rehberimiz platformu ele alıyor.