Bitget, 388 Milyon Dolarlık Sıcak Cüzdan Saldırısının Ardından Bitcoin (BTC) Çekimlerini Kademeli Olarak Yeniden Açtı

Bitcoin Çekimleri Tekrar Açık

Borsanın kendi beyanı ve borsanın resmi duyurusu üzerinden takip ettiğimiz gelişmeye göre, geçen haftaki siber saldırının ardından Bitget müşteri çekimlerini kademeli olarak yeniden devreye aldı ve Bitcoin (BTC) ağ çekimleri 28 Eylül itibarıyla saat 17.00 JST civarında yeniden açıldı. Kademeli açılışta ilk sırada Bitcoin vardı; onu Ethereum ile BSC, Arbitrum, Base ve Optimism ağları, ardından USDT ve son olarak kalan tokenlar ile fiat hizmetleri izledi. Borsa bireysel, VIP ve kurumsal müşteriler için tek bir çekim kanalı tuttu, öncelik kuyruğu uygulamadı; minimum tutarlar ve 24 saatlik limitler de aynen korundu. Talep yoğun ama düzenliydi: 16.50 UTC+8 itibarıyla platformda toplam 3.609 BTC tutarında 7.683 Bitcoin çekim emri alınmıştı; bunlardan 3.326 BTC değerindeki 6.946 emir zincir üstünde en az bir onay almışken, 283 BTC tutarındaki 737 emir yayımlanmış ve onay bekliyordu. Çekim işlemlerindeki personel sayısı yaklaşık beş katına çıkarıldı ve kullanıcılar artık tıkalı Bitcoin ana ağı yerine daha hızlı ve ucuz bir alternatif olarak BTC'yi BSC üzerinden de dışarı çıkarabiliyor. Borsanın vurguladığı üzere, yaklaşık üç buçuk günlük dondurma herhangi bir fon eksikliğinden değil, yeniden doğrulanması gereken sistemlerin sayısından kaynaklanıyordu. Bitget açılışla birlikte güvenlik duruşunu da sıkılaştırdı: hassas sistemlere erişim artık çok taraflı onay gerektiriyor, kusuru kendilerinin getirdiği belirlenen üçüncü taraf tedarikçilerin erişimi düzeltme tamamlanana kadar kesildi ve her çekim talebi bağımsız doğrulamadan geçiyor. Şirket ayrıca hiçbir zaman özel anahtarın (private key) ele geçirilmediğini yineledi. Zincir üstü gözlemciler çalınan parayı bu arada izliyor: zincir üstü analist ZachXBT, fonların köprüler üzerinden zincirler arasında atlayıp Wasabi gibi karıştırıcı (mixer) servislerine aktığını, Çince konuşan aklama ekiplerinin — ona göre saldırgan grup adına hareket ediyorlar — Discord ve Telegram üzerinde açıkça eritme servisi ilan verdiğini bildirdi. Takma adı “lolo/Marin” olan bir operatörün daha önce 292 milyon dolarlık Kelp DAO baskınındaki aklamayla ilişkilendirildiği; ZachXBT bu kalıbın Kuzey Kore'nin TraderTraitor kümesine atfedilen saldırılarda da tekrarlandığını söylüyor.

Üçüncü Taraf Sıfır Günü ve Sahte Talimatlar

Borsanın CEO Gracy Chen ile Büyük Çin Başkanı Xie Jiayin'in kamuya açık şekilde sunduğu olay sonrası brifingi, saldırıyı dakika dakika ortaya koydu. Saldırı 25 Eylül'de 02.31 UTC+8 itibarıyla iki küçük yoklamayla başladı: Ethereum sıcak cüzdanından 0,84 ETH ve TRON sıcak cüzdanından 93 TRX — bu test transferleri risk kontrol eşiklerinin altında kalıp hiçbir alarm tetiklemedi. 02.58 ile 04.09 arasında saldırgan Ethereum, XRP, BSC, Base, Arbitrum, Optimism ve Avalanche ağlarında toplam yaklaşık 360 milyon dolar değerinde 17 büyük transfer gerçekleştirdi; ikinci dalga ALGO, TIA, ATOM ve gizlilik odaklı Zcash'i de kapsadı. Platformun mutabakat (reconciliation) sistemi anomalideyi 03.05'te yakaladı, tüm kullanıcı çekimlerini otomatik bloke etti ve 03.14'te P0 seviyesinde acil müdahale devreye girdi; cüzdanlar dondurulmadan önce ikinci turda yedi transfer daha yaklaşık 28 milyon dolar daha çıktı. Toplam kayıp: sıcak ve ılık cüzdanlardan yaklaşık 388 milyon dolar. Resmi açıklamaya göre giriş noktası, üçüncü taraf bir güvenlik ürünündeki sıfır gün (zero-day) güvenlik açığıydı; bu açık saldırganlara meşru yüksek yetkili dahili kimlik bilgilerini çalma, cüzdan arka ucuna doğrudan sahte çekim komutları yazarak uygulama öncesi risk kontrollerini atlama ve her transferden sonra izleri silme imkânı verdi — hiçbir zararlı yazılım (malware) kullanılmadı. Vadeli ve spot piyasada sektörün en büyük borsalarından biri olan Bitget, özel anahtarların ve soğuk cüzdanların hiç dokunulmadığını, içeriden katılımın da ön analizde dışlandığını açıkladı. O tarihte yaklaşık 464 milyon dolar ve yüzde 127 rezerv oranında bulunan koruma fonu zararı karşılayacak ve bir hafta içinde herkese açık doğrulanabilir cüzdanlarda en az 300 milyon dolara yeniden doldurulacak. Mandiant ve SlowMist bağımsız adli inceleme yapıyor; kapsamlı rapor bir hafta içinde bekleniyor ve dondurulan ya da iade edilen fonların yüzde 5'i ödül olarak ödeniyor. Piyasayı gerçek zamanlı izleyen okurlar canlı spot ve vadeli fiyatları Gate üzerinden takip edebilir.

300 Milyon Dolarlık Fon Testi

CEO Gracy Chen'in 28 Eylül'deki canlı yayınından gelen güncelleme kayıp tahminini yukarı çekti: saldırgan adreslerine taşınan varlıklar artık yaklaşık 387,5 milyon dolar — önceki 351,6 milyon dolarlık okumanın üzerinde. Chen, Koruma Fonu'nun tüm açığı karşılayacağını ve hesap bakiyelerine hiçbir etkisinin olmayacağını yineledi; fonun bir hafta içinde şirketin kendi sermayesinden 300 milyon doların üzerine çıkarılacağını ve “Project Stand Together” adında yeni bir kullanıcı destek programı başlatıldığını söyledi. Saldırının kontrol altına alınması tamamlandı: etkilenen sistemler izole edildi, kimlik bilgileri iptal edilip yeniden verildi ve güvenliği ihlal edilen üçüncü taraf fonksiyonu tedarikçinin yaması gelene dek devre dışı bırakıldı. Çekim işlemleri hızla ölçeklendi — 18.00 JPT'ye kadar toplam 4.098,03 Bitcoin (BTC) tutarında 9.585 emir işlendi — ETH ve USDT ertesi gün yeniden açıldı. Kurtarma çalışmaları endüstri ortakları üzerinden bazı fonları şimdiden dondurmuş durumda; yüzde 5'lik ödülün potansiyel olarak Bybit'in LazarusBounty platformunu da devreye sokabileceği belirtiliyor.

(05:26 UTC itibarıyla) OKUMAMIZ: Bu, Bitget'in sekiz yıllık tarihindeki ilk güvenlik olayıydı ve ana dersi, üçüncü taraf bir güvenlik katmanının da borsaların kendi kodları kadar agresif denetlemesi gereken bir saldırı yüzeyi olduğuydu. Zincir üstü iz sürme kanıtı sıra dışı derecede temiz: saldırgan adresleri kamuya açık, her hareket izlenebilir ve düzeltme bağımsız olarak kontrol edilebilir — çünkü yeniden doldurulan fon kullanıcıların kendilerinin doğrulayabileceği açık cüzdanlarda duracak. 300 milyon dolarlık fon takviyesi ve bir hafta içinde beklenen bağımsız adli rapor asıl sınav; kripto Korku ve Açgözlülük Endeksi gibi duyum göstergeleri de piyasanın bu olayı kontrollü görüp görmediğini gösterecek.