Bitget, 388 Milyon Dolarlık Saldırının Ardından Bitcoin (BTC) Çekimlerini Yeniden Açtı

Bitget'te Bitcoin Çekimleri Tekrar Başladı

Bitget, 24 Eylül'de yaşanan ve yaklaşık 388 milyon dolarlık varlığa dokunan güvenlik ihlalinden dört gün sonra, pazartesi günü saat 08.00 UTC'de Bitcoin (BTC) çekimlerini yeniden devreye aldı. Bitcoin ağı ve BNB Smart Chain ilk açılan hatlar oldu; kalan varlıklar ve ağların önümüzdeki günlerde kademeli olarak eklenmesi bekleniyor. Pazartesi günü düzenlenen soru-cevap oturumunda konuşan Bitget CEO'su Gracy Chen, BTC'nin neden öne alındığını açıkladı: Bitcoin'in çekim hattı iç kontrollerden en erken geçen hat olduğu için ilk sırada yer aldı. Ether (ETH) ve Tether'ın USDT stablecoin'i ise güvenlik incelemeleri ilerledikçe takip edecek. Yayımlanan takvime göre ETH çekimleri salı günü Ethereum, BNB Smart Chain, Arbitrum, Base ve Optimism ağlarında; USDT ise çarşamba günü Ethereum, BNB Smart Chain, Solana ve Tron ağlarında yeniden başlıyor. Kalan varlıklar, fiat hatları ve kişiden kişiye (P2P) hizmetler için öngörülen tarih ise 2 Ekim. Borsa, takvimin her kullanıcı için geçerli olduğunu — kurumsal müşteriler, VIP hesaplar veya çalışanlar için öncelikli bir koridor bulunmadığını — vurguladı; hesap sahiplerinin ek bir işlem yapması da gerekmiyor.

Sahte Kimlik Bilgileriyle 387,5 Milyon Dolar Boşaltıldı

İhlalin izi, 24 Eylül akşamına, yetkisiz transferlerin Bitget'in sıcak ve ılık cüzdan altyapısından akmaya başladığı ana uzanıyor. Borsanın olayla ilgili resmi açıklamalarına göre saldırgan, platformun güvendiği üçüncü taraf bir güvenlik ürünündeki açığı sömürdü, üst düzey iç kimlik bilgilerine ulaştı ve cüzdan sistemine sahte çekim verileri göndererek onayları tetikledi, risk kontrollerini dolandı. Kritik nokta şu: özel anahtarlar ele geçirilmedi, soğuk cüzdanlara dokunulmadı ve kullanıcı bakiyeleri hiçbir zaman etkilenmedi. Bitget zararı ilk etapta 351,6 milyon dolar olarak duyurdu, ardından Zcash ve Tron üzerindeki ek hareketleri hesaba katarak rakamı 387,5 milyon dolara yükseltti — bu, 2026 yılının bugüne kadarki en büyük kripto hırsızlığı olarak kayıtlara geçti. Mandiant ve SlowMist gibi dış güvenlik firmaları soruşturmaya destek veriyor; borsa ise açığı yamaladığını, sıkılaştırmadan sonra yeni yetkisiz transfer olmadığını doğruladığını ve çalınan varlıkların bir bölümünü çoktan dondurduğunu belirtiyor.

THORChain Fonları Seçici Olarak Donduramıyor

İhlali kontrol etmek kolay oldu, parayı geri getirmek ise daha çetrefilli. Zincir üstü veriler, saldırganla bağlantılı Ether'in THORChain kasalarına aktığını ve orada Bitcoine çevrildiğini gösteriyor — merkeziyetsiz takas protokolü üzerinden zincirler arası ilerleyen, balina (whale) ölçeğinde bir iz. Bu, ağlar arası Wrapped Bitcoin (WBTC) tarzı varlık hareketini sağlayan zincirler arası hatların ta kendisi. Chen, saldırıyla bağlantılı adreslere hizmet vermeyi reddetmesi için THORChain'e açık çağrıda bulundu; ancak protokol pazartesi günü yayımladığı açıklamada geri adım attı ve ağ durdurma mekanizmasının acil durum güvenlik aracı olduğunu, sistemi bütünüyle etkilediğini ve belirli fonları seçerek donduramayacağını savundu. Analistler de aynı noktaya parmak basıyor: THORChain'in yerleşik bir adres kara listesi yok; işlemi durdurmak ya da bağlı bir zinciri askıya almak, saldırgan kadar sıradan kullanıcılara da vurur. Bu durum, Bitget'in dondur ve geri al stratejisini protokol düzeyinde yaptırımdan ziyade dış yargı bölgelerine ve ödül programına muhtaç hâle getiriyor.

5.500 BTC'lik Fon Zararı Karşılıyor

Bitget, yeniden açılışı kendi rezervlerinden finanse ediyor. Pazartesi günkü açılıştan önce, borsanın kendi verilerine göre, 2.042,28 BTC — yaklaşık 169 milyon dolar — koruma fonundan (Protection Fund) sıcak cüzdanlara aktarıldı; zincir üstü kayıtlar, fonla bağlantılı adreslerde hâlâ 3.457,72 BTC beklediğini gösteriyor. Stratejik Bitcoin rezervi mantığıyla işleyen bu stratejik Bitcoin rezervi benzeri fonda, saldırı anında yaklaşık 5.500 BTC bulunuyordu. Aktarım, beklenen çekim talebini karşılamak için önceden yapıldı; kullanıcı çıkışını yansıtmıyor. Bitget, zararın tamamını bu fondan karşılamayı taahhüt etti; fon saldırı gerçekleştiğinde yaklaşık 464 milyon dolar değerindeydi — yani çalınan tutardan fazlasıyla. Borsa ayrıca, saldırgan fonlarından başarıyla dondurulan veya geri kazanılan her tutarın yüzde 5'ini ödül olarak vaat eden bir program başlattı; güncel hırsızlık rakamıyla bu havuz yaklaşık 19,4 milyon dolara denk düşüyor ve sektör tarihinin en büyük geri kazanım ödülleri arasında yer alıyor. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları MEXC üzerinden canlı takip edebilir.

Tedarik Zinciri Riski Olayın İzini Belirliyor

Bu ipleri bir araya koyduğumuzda tek bir yay görüyoruz: saatler içinde kontrol altına alma, bir hafta içinde tazminat ve hâlâ saldırganın kontrolündeki bir aklama cephesi. Zincir üstü kanıtların ve borsanın olay açıklamalarının bizim okumamız şudur: kök neden — anahtar hırsızlığı değil, üçüncü taraf tedarikçi açığı ve ele geçirilmiş iç kimlik bilgilerinin birleşimi — artık sağlam biçimde oturmuş durumda; boşaltılan toplam ise Zcash ve Tron dahil birden fazla zincir üzerinde zincir üstünden doğrulanabilir. En iyi kripto borsaları arasında sayılan platformların üçüncü taraf güvenlik incelemelerini sıkılaştırıp sıkılaştırmayacağı ve ödül programının gerçekten fon geri getireceği, bu dosyanın nasıl kapanacağını belirleyecek. Aşamalı yeniden açılışın 2 Ekim'e kadarki seyrini izlemek için güncel Bitcoin haberlerimizi takip edin.