Bitget, 388 Milyon Dolarlık Saldırının Ardından Bitcoin (BTC) Çekimlerini Yeniden Açtı

Bitget'te Bitcoin Çekimleri Yeniden Başladı

Bitget, 24 Eylül'de gerçekleşen ve yaklaşık 388 milyon dolarlık varlığa dokunan güvenlik ihlalinden dört gün sonra, pazartesi günü saat 08:00 UTC'de Bitcoin (BTC) çekimlerini yeniden devreye aldı. İlk açılan ağlar Bitcoin ağı ile BNB Smart Chain oldu; ek varlıklar ve ağların önümüzdeki günlerde kademeli olarak ekleneceği bildirildi. Borsanın pazartesi günü düzenlediği soru-yanıt oturumunda konuşan Bitget CEO'su Gracy Chen, BTC'nin öne alınmasını çekim altyapısının iç kontrollerden en erken geçen sistem olmasıyla açıkladı; Ether (ETH) ile Tether'ın USDT'sinin ise güvenlik incelemeleri ilerledikçe sıraya gireceğini söyledi. Borsanın yayımladığı zaman çizelgesine göre ETH çekimleri salı günü Ethereum, BNB Smart Chain, Arbitrum, Base ve Optimism üzerinde, USDT ise çarşamba günü Ethereum, BNB Smart Chain, Solana ve Tron ağlarında yeniden başlayacak. Kalan varlıklar, fiat yöntemleri ve cüzdanlar arası (peer-to-peer) hizmetler için tarih 2 Ekim olarak belirlendi. Borsa, takvimin tüm kullanıcılar için geçerli olduğunu vurguladı: kurumsal müşterilere, VIP hesaplara ya da çalışanlara öncelikli koridor yok; kullanıcıların ek bir işlem yapması da gerekmiyor.

Sahte Kimlik Bilgileriyle 387,5 Milyon Dolar Boşaltıldı

Saldırının izleri 24 Eylül akşamına, Bitget'in hot ve warm cüzdan altyapısından yetkisiz transferlerin başlamasına kadar uzanıyor. Borsanın olay açıklamalarına göre saldırgan, platformun güvendendiği üçüncü taraf bir güvenlik ürünündeki açıklığı kullanarak üst düzey iç kimlik bilgilerine ulaştı ve cüzdan sistemine sahte çekim verileri göndererek onay mekanizmalarını tetikledi, risk kontrollerini aştı. Kritik nokta şu: özel anahtarlar ele geçirilmedi, soğuk cüzdanlara dokunulmadı ve kullanıcı bakiyeleri hiçbir zaman zarar görmedi. Bitget ilk aşamada zararı 351,6 milyon dolar olarak açıklamış, ardından Zcash ve Tron üzerindeki ek hareketleri hesaba katınca rakamı 387,5 milyon dolara yükseltmişti; bu, 2026 yılının bugüne kadar kayda geçen en büyük kripto hırsızlığı. Dış güvenlik firmaları Mandiant ve SlowMist soruşturmaya destek veriyor; borsa açığı yamaladığını, kontrol altına alınmasından bu yana yeni bir yetkisiz transfer görülmediğini doğruladığını ve çalınan varlıkların bir kısmının halihazırda dondurulduğunu belirtiyor.

THORChain Fonları Seçici Olarak Donduramıyor

İhlali kontrol altına almak, parayı geri getirmekten kolay görünüyor. Zincir üstü veriler, saldırganla bağlantılı Ether'in THORChain kasalarına aktığını ve orada Bitcoin'e çevrildiğini gösteriyor — merkeziyetsiz takas protokolü üzerinden zincirler arası geçen dev bir iz; Wrapped Bitcoin (BTC) (WBTC) tarzı varlık hareketini mümkün kılan aynı zincirler arası hatlar bunlar. Chen, saldırıyla bağlantılı adreslere hizmet verilmemesi için THORChain'e kamuya açık bir çağrı yaptı; ancak protokol pazartesi günü yayımladığı açıklamada geri adım attı ve ağ durdurmanın geneli etkileyen bir acil durum güvenlik mekanizması olduğunu, belirli fonları seçici biçimde donduramayacağını savundu. Analistler THORChain'de yerleşik bir adres kara listesi bulunmadığına dikkat çekiyor: işlemi durdurmak ya da bağlı bir zinciri duraklatmak, saldırgan kadar sıradan kullanıcıyı da vurur. Bu tablo, Bitget'in dondur-geri al stratejisini protokol seviyesi uygulama yerine dış yargı bölgeleri ve ödül programına muhtaç bırakıyor.

5.500 BTC'lik Fon Zararı Karşılıyor

Bitget, yeniden açılışı kendi rezervlerinden finanse ediyor. Pazartesi açılışından önce, borsanın stratejik Bitcoin rezervi tarzındaki Koruma Fonu'ndan 2.042,28 Bitcoin (BTC) — yaklaşık 169 milyon dolar — hot cüzdanlara taşındı; borsanın kendi verilerine göre fonla bağlantılı adreslerde halen 3.457,72 BTC bekliyor. Transfer, kullanıcı çıkışını yansıtmıyor; beklenen çekim talebini önceden finanse etmek için yapıldı ve saldırı anında yaklaşık 5.500 BTC tutan bir fondan çekildi. Bitget, tüm zararın bu fondan karşılanacağını taahhüt etti; fon olay gerçekleştiğinde yaklaşık 464 milyon dolar değerdeydi — yani çalınan tutardan fazlası. Borsa ayrıca, saldırgan fonlarından başarıyla dondurulan ya da geri kazanılan her tutarın yüzde 5'i ödeyecek şekilde bir ödül programı başlattı; mevcut hırsızlık rakamıyla bu havuz kabaca 19,4 milyon dolara kadar değerinde ve sektör tarihinin en büyük geri kazanım ödüllerinden biri. Piyasayı gerçek zamanlı izleyen okuyucular spot ve vadeli fiyatları MEXC üzerinden takip edebilir.

Tedarik Zinciri Riski Olayın Mirasını Belirliyor

Chen'in X canlı yayınından gelen yeni adli detaylar, saldırının dakika dakika seyrini aydınlatıyor. Saldırgan 24 Eylül'de saat 18:31 UTC civarında iki küçük transferle yoklama yaptı — bir Ethereum hot cüzdanından 0,84 ETH, bir Tron hot cüzdanından 93 TRX — ve ikisi de risk kontrol eşiklerinin altında kaldı. Ardından 18:58–20:09 UTC arasında kabaca 361 milyon dolar değerinde 17 büyük transfer geldi. Bitget'in izleme sistemi ilk büyük transferden yedi dakika sonra tutarsızlığı yakaladı; bu, platform genelinde otomatik bir çekim bloğunu, 19:14 UTC'de ilan edilen P0 seviyesi acil durum bildirimini ve 19:40 UTC'ye tamamlanan kontrol altına almayı tetikledi. Yine de 20:55–21:23 UTC arasında, Avalanche, XRP, Ethereum, Zcash, Algorand, TIA ve Cosmos üzerinden yaklaşık 30 milyon dolarlık yedi transferlik ikinci bir dalga, çekim hizmetleri tamamen izole edilmeden önce geçti. Pazartesi saat 09:00 UTC'ye kadar 9.585 kullanıcı toplam 4.098 BTC çekti; hizmetin normale döndüğü bildirildi.

CEO Gracy Chen tarafından imzalanan borsanın resmi açıklaması, hem saldırı hem de aklama rotasına dair yeni ayrıntılar verdi. Bitget, 24 Eylül olayının sekiz yıl içinde altyapısına sızan ilk saldırı olduğunu doğruladı ve şirketin bu rekorun, verdiği tepkinin ölçütü olacağını söyledi. THORChain'in ötesinde saldırgan fonları Uniswap, 1inch Fusion ve Stargate üzerinden de yönlendirdi; yetkisiz transferler Ethereum, XRP Ledger ve Tron ağırlıklıydı. Bitget, doğrulanmış saldırgan adreslerini ve takip verilerini araştırmacılara yardımcı olmak amacıyla yayımladığını, bulgular teyit edilince bu hafta resmi bir güvenlik raporu beklediğini belirtti. Açıklamada birleşik rezerv oranı yüzde 127 olarak duyuruldu ve kullanıcı bakiyelerine dokunulmadığı bir kez daha teyit edildi.

(14:24 UTC itibarıyla) Bu ipler bir araya geldiğinde tek bir öykü ortaya çıkıyor: saatler içinde kontrol altına alma, bir haftanın içinde tazminat ve saldırganın hâlâ kontrolünde olan bir aklama cephesi. Zincir üstü kanıtların ve borsanın olay açıklamalarının bizce gösterdiği kök neden — ele geçirilmiş iç kimlik bilgileriyle birleşen üçüncü taraf tedarikçi açığı, anahtar hırsızlığı değil — artık sağlam biçimde oturmuş durumda; boşaltılan toplam ise Zcash ve Tron dahil birden çok zincirde doğrulanabilir. En iyi kripto borsaları arasında sayılan platformların üçüncü taraf güvenlik incelemelerini sertleştirip sertleştirmeyeceği ve ödül programının gerçekten fon geri getireceği, bu dosyanın nasıl kapanacağını belirleyecek. Kademeli yeniden açılış 2 Ekim'e kadar ilerlerken son Bitcoin haberlerimizi takip edebilirsiniz.