Bitget, Ethereum (ETH)'u da Kapsayan 351,6 Milyon Dolarlık Sıcak Cüzdan Saldırısını Doğruladı

Sıcak Cüzdanlar Zincirler Arasında Boşaltıldı

Dünyanın en büyük kripto para borsalarından Bitget, 350 milyon doların üzerinde kayıp yaşadığını doğruladı. Saldırganlar, borsanın çekim işlemlerini ve mutabakatı yürütmek için çevrimiçi tuttuğu, yani internete bağlı sıcak cüzdanları (hot wallet) ele geçirdi. Borsalara yönelik saldırılarda klasik olarak ilk hedef bu cüzdanlar oluyor; burada da öyle oldu. Zincir üstü izleme araçları, 25 Eylül'ün ilk saatlerinde ilk anormal hareketleri yakaladı: 180 milyon doların üzerinde varlık, borsa kontrolündeki adreslerden kimliği belirlenemeyen cüzdanlara akıyordu. İzlenen toplam çıkış sonrasında 351 milyon dolar eşiğini aştı — ve bu ihlal, borsanın kendi iç izleme sisteminden önce dışarıdan yapılan zincir üstü analizle fark edildi. Çalınan varlıklar Ethereum (ETH), stablecoin türü USDC ve USDT, BNB ile AVAX'a yayılıyordu. Zincir üstü veriler, saldırganların bu varlıkları piyasa fiyatının oldukça altında seviyelerden bozdurduğunu gösteriyor — slippage kavramının uç bir örneği. Proceeds, daha sonra köprü (bridge) protokolleri üzerinden diğer blokzincirlerine taşınarak geri kazanma çabaları zorlaştırıldı. Şüpheli çıkışların ardından dakikalar içinde kullanıcılar başarısız çekim talepleri bildirmeye başladı. Bitget CEO'su Gracy Chen olayı Perşembe günü kamuya açıkladı ve tahmini zararı yaklaşık 351,6 milyon dolar olarak verdi. Chen, müşteri fonlarının güvende olduğunu ve zararın tamamının borsanın Kullanıcı Koruma Fonu kapsamına girdiğini vurguladı; fonun mevcut varlığı 464 milyon doların üzerinde, yani saldırıyı tek başına karşılamaya yetiyor. Bitget saldırıyı tespit ettikten hemen sonra çekimleri durdurdu ve hizmetlerin yalnızca eksiksiz bir güvenlik incelemesinden sonra yeniden başlayacağını söyledi. Chen ayrıca soruşturmada izlenen IP adreslerinin Kuzey Kore (DPRK) bağlantılı bir grupla ilişkili olabileceğini açıkladı, ancak bu bağın kesin olarak kanıtlanmadığının altını çizdi.

Backend İhlali, Anahtarlar Dokunulmadı

Bitget'in 25 Eylül tarihli resmi açıklaması kök nedeni daralttı. Chen'in X hesabından yayımladığı güvenlik ekibinin ön bulgularına göre saldırgan, borsanın cüzdan servisinin çekirdek backend sistemine sızdı, transfer bilgilerini sahteleştirdi ve onay imzalama sürecini tetikleyerek fonları dış adreslere itti — bu talimatlar platformun normal transfer emir türlerini andırıyordu. Kritik nokta şu: cüzdanın özel anahtarlarının (private key) ele geçirildiğine dair hiçbir kanıt yok. Chen, anahtar sızıntısının dışlandığını — "bu, çok daha ağır bir risk senaryosunun ortadan kalkdığı anlamına geliyor" — ve izolasyonun tamamlandığını, platformdan yetkisiz fon çıkışına artık hiçbir olasılık kalmadığını belirtti. Şirketin kendi değerlendirmesine göre Bitget'in üç katmanlı cüzdan mimarisi, soğuk cüzdanları (cold wallet) tamamen etkilenmemiş tuttu. Saldırganın backend'e tam olarak nasıl sızdığı ise halen soruşturma altında; Bitget, sızma yöntemi belirlenir belirlenmez eksiksiz bir teknik rapor yayımlayacağını duyurdu. Acil durum ekibi olayın hemen ardından devreye girdi, anormal fonları alan adresleri tespit edip raporladı ve vakayla ilgilenen kolluk kuvvetleri ile zincir üstü güvenlik firmalarını bilgilendirdi. Bu tür bir backend ihlali, sızan bir anahtardan yakalanması daha zor bir saldırı tipi: saldırgan, borsanın kendisinin güvendiği altyapının içinde çalışıyor. Çekimler, birden çok teknik ekip sistem kurtarması ve güvenlik sertleştirmesini paralel yürütürken askıda kalıyor. Chen yeniden başlama takvimi taahhüdünde bulunmayarak, Bitget'in tarih netleştiği anda duyuracağını ve "tutamayacağı bir takvimi aceleye getirmeyeceğini" söyledi. Piyasayı gerçek zamanlı izleyen okuyucular canlı spot ve vadeli fiyatları Gate üzerinden takip edebilir.

464 Milyon Dolarlık Fon, Yeniden Açılışı Gündeme Taşıdı

Çalınan fonların bir bölümü üzerinde somut bir dondurma gerçekleşti: Circle, Etherscan üzerinde "Bitget Exploiter 8" olarak etiketlenen adresi Cuma günü 05:00 UTC'de kara listeye aldı; zincir üstü güvenlik firması MistTrack ise Tether'ın ardından cüzdanı ayrıca yasakladığını bildirdi. Bu hamle yaklaşık 318 bin dolarlık stablecoin'i kilitledi — yan yana tutulan 218.023 USDT ve 99.990 USDC ile 170,47 Ethereum (ETH). 351,6 milyon dolarlık ganimetin yanında bu, ancak küçük bir dilim. Sınır yapısal: MistTrack'in izleyicisi, diğer saldırgan adreslerinin hâlâ 63.000 ETH'nin üzerinde varlık tuttuğunu gösteriyor — bu, hiçbir ihraççının donduramayacağı bir varlık. Circle'ın hızlı tepkisi, Nisan ayındaki 285 milyon dolarlık Drift saldırısıyla çarpıcı bir karşılaştırma sunuyor: o olayda herhangi bir kara liste işleminden önce yaklaşık 232 milyon dolarlık USDC, Solana'dan Ethereum'a geçmişti; bu durum ZachXBT dahil zincir üstü araştırmacıların eleştirisiyle karşılaşmıştı.

(15:10 UTC itibarıyla) İki açıklama birlikte okunduğunda, bu ihlal kriptografik değil operasyonel güvenlik başarısızlığı olarak çerçeveleniyor: özel anahtarlar bozulmadan kaldı, ama imzalama hattının kendisi backend'in içinden manipüle edilebildi. Boşaltılan yaklaşık 351,6 milyon dolarlık fonun zincir üstü izlemesi — işlem işlem doğrulanabilir biçimde — saldırganlar köprüleme işlemini tamamlamadan ne kadarının dondurulup geri kazanılabileceğini belirleyecek. Şu ana kadarki resmi post-mortem kaybı backend sızmasına bağlıyor; iyileştirme detayları henüz açıklanmadı. Bitget'in 464 milyon dolarlık fonu gibi teminat havuzları — Bitget'ten Coinbase Global (COIN)'e kadar platformlarda artık standart — borsalar için bir var olma şartına dönüştü; borsa riskini tartan işlemciler için en iyi kripto borsaları rehberimiz saklama modellerinin nasıl farklılaştığını ayrıntılarıyla inceliyor. Sıradaki katalizörler: çekimlerin yeniden açılış duyurusu ve teknik rapor.