Bitcoin (BTC) Borsası BitMart'a 391.000 Dolarlık Saldırı, Kurucu Sheldon Xia Açıkladı

BitMart, Mercado Bitcoin'den 53 Dakika Önce Hedef Alındı

BitMart'ın kurucusu Sheldon Xia, X'te yaptığı paylaşımda saldırıyı doğruladı: 2 Kasım Pazartesi günü, BitMart'a bağlı cüzdanlardan Base, Arbitrum ve Optimism ağlarında tahmini 391.000 dolar çekildi. Bu üçü de Ethereum'un katman-2 ağları; köprülenmiş varlıklar, örneğin Wrapped Bitcoin, burada ağın yerel tokenlarıyla birlikte tutuluyor. Bu yüzden çalılan fonlar tek bir kasadan değil, birden fazla zincir üzerinden hareket etti. Bir köprü protokolü aracılığıyla varlıkların bu ağlar arasında hızla kaydırılabilmesi, geri alım sürecini de zorlaştırıyor. Zincir üstü kayıtlar, çıkışların, saldırganın aynı gün 48,6 milyon dolarlık açığı bildiren Brezilya'nın en büyük kripto borsası Mercado Bitcoin'e yönelmesinden 53 dakika önce başladığını gösteriyor. Xia aynı yanıtta, ilk incelemelerin Mercado Bitcoin (BTC) ihlalini gerçekleştiren grubu işaret ettiğini belirtti. Bu tez doğruysa, BitMart aynı gün iki kıtada yapılan saldırı zincirinin ilk durağı sayılır. 53 dakikalık aralık, tek bir operatörün iki ihlali art arda yürüttiğini, önce küçük ve kapasitesi düşük platformu deneyip ardından büyük olana geçtiğini düşündürüyor. Saldırı, Bitcoin (BTC) fiyatının yaklaşık 78.000 dolarda dengelendiği bir haftaya denk geldi; ABD ara seçim sayımları çevresindeki dalgalı dönemin ardından bu seviyenin korunmasını konu alan 78.000 dolara yakın seyrimizde detaylara değinmiştik. Yani piyasa, yıl boyunca damla damla gelen güvenlik kazalarını şimdiye kadar sindirebilmiş durumda. Bu hafta Bitcoin haberlerinde fiyat hareketinden çok güvenlik konuşuldu ve BitMart'ın doğrulaması ihlal listesine yeni bir isim ekledi. Xia'nın paylaşımı, kullanıcı bakiyelerinin etkilenip etkilenmediğini ya da BitMart'ın zararları karşılayıp karşılamayacağını açıklamadı; iki konu da henüz netleşmiş değil. 391.000 dolar, yılın en büyük olaylarıyla kıyaslandığında küçük bir meblağ; fakat olası tek saldırgan grubu bağlantısı, olaya büyüklüğünün ötesinde bir ağırlık veriyor.

Kapanış Süreci, Ciddi Biçimde Azaltılmış Bir Güvenlik Ekibi Bıraktı

BitMart, Temmuz ayında dokuz yıllık sektör geçmişinin ardından kapanma kararı aldığını açıklamış, operasyonların tamamen durdurulması 31 Ocak 2027 Pazar günü için planlanmıştı. Duyurudan bu yana şirkette yalnızca çekirdek bir ekip kaldı. Xia, küçülen kadının ciddi baskı altında olduğunu yazdı: Kullanıcılardan gelen kimlik ifşası ve tehditler, bazı eski çalışanların misilleme davranışlarıyla birleşti. Eski pazarlama direktörünü de sorumlular arasında saydı. Kişisel saldırılar yüzünden bazı teknik personelin işte kalmakta zorlandığını belirten Xia, güvenlik ekibinin saldırılar sürerken "ciddi biçimde yetersiz kadrolu" olduğunu aktardı. Bu tablo, neden geri çekilmekte olan bir platformun bile saldırıya uğradığını açıklıyor: Kapanış süresince kullanıcı verilerini ve fonları tutmaya devam ediyor, bu da güvenlik açığı arayan herkes için onu sürekli bir hedef haline getiriyor. Küçülen mühendislik ekibi ayrıca sıcak cüzdanlar üzerindeki denetimi azaltıyor ve olay başladığında müdahalenin yavaşlamasına yol açıyor. İki durum da bir ihlalin ilk dakikalarında belirleyici. Sektör arka planı resmi daha da netleştiriyor. İhlal takibi verilerine göre 2026'nın götürü hırsızlık toplamı tahmini 8,776 milyar dolara ulaştı; bu, 2025'te kayıtlı 2,715 milyar doların üç katından fazla ve rekorlar tarihinde epey bir farkla en kötü yıl. Toplamın büyük bölümü geçen haftaki 6,3 milyar dolarlık Binance ihlalinden geliyor; sektörün gördüğü en büyük tekil açık bu. BitMart da böylece Bitget, Binance ve Mercado Bitcoin'in bulunduğu 2026 ihlal listesine eklendi. Xia'nın yüklemesi doğru çıkarsa, tek bir grup yaklaşık bir saat içinde iki farklı kıtadaki iki borsayı vurdu; başladığı yer ise koruması en zayıf kalmış olan oldu. Xia, kalan personelin verileri ve varlıkları korumak için elinden gelen her şeyi yaptığını söyledi; ancak kapanış tarihi yaklaştıkça çekirdek sistemlerin ne kadar süre ayakta kalacağını açıklamadı.

2026 İçin Bir Hedef Seçimi Meselesi

Zincir üstü kayıt ile Xia'nın kendi anlatımı, olayı bir istisna değil, hedef seçimi sorunu olarak çerçeveliyor: En zayıf savunmadan başlayıp büyüklük merdiveninde yukarı tırmanan bir saldırgan, kapanış süreçleri saklama sistemlerini canlı bıraktıkça yeni adaylar bulmaya devam eder. Kullanıcılar açısından olay, merkezi platformlardaki karşı taraf riskini yeniden gündeme taşıyor. Uygulamadaki cevaplar da tanıdık: kullanıcının kontrolünde tutulan varlıklar, Bitcoin DeFi pozisyonları gibi, para çekme dondurma riski taşımıyor; fakat borsa dışında bir HODL kararı, güvenlik yükünü bireyin omzuna biniyor. Kurumsal taraf ise panik yerine koruma davranışında: BlackRock'ın IBIT ürünü, 3 Kasım günü 115,6 milyon dolarlık Bitcoin ETF çıkışına yol açtı; Bitcoin teknik analiz sayfamız ise 76.400 dolarlık destek bandını izleme odağında tutuyor. Henüz hesaba katılmamış olan, BitMart kullanıcı bakiyelerine yansıyan etki. Yılın tahmini 8,776 milyar dolarlık kayıp toplamı, geçen yılın 2,715 milyar dolarına karşı, borsanın 391.000 dolarlık kaybını da güncel okuma olarak içine yazdı.