Bitget, XRP'nin En Ağır Darbeyi Yediği Saldırıda Kayıp Tahminini 387,5 Milyon Dolara Yükseltti

Çalınan Bir Anahtar Değil, Sahte Bir Onay

Kripto para borsası Bitget, 25 Eylül'de kendi kontrolündeki cüzdanlardan yaklaşık 351,6 milyon dolarlık dijital varlığın yetkisiz transferlerle çekildiğini doğruladı. Borsanın resmi güvenlik duyurusuna göre hiçbir özel anahtar (private key) çalınmadı: saldırgan, Bitget'in cüzdan altyapısının temelini oluşturan kritik bir arka uç sistemine sıızdı, transfer verilerini tahrif etti ve sahte ödeme talimatlarını borsanın kendi onay sürecinden geçirdi. İhlal, sıcak (hot) ve ılık (warm) cüzdan katmanlarının bir bölümünü etkilerken, soğuk depolama (cold storage) dokunulmadan kaldı. Çalınan fonlar Ethereum (ETH), XRP, BNB, USDT ve USDC dahil olmak üzere birden fazla zincire ve varlığa yayıldı. Para yatırma ve işlemler normal seyirde devam etti, ancak güvenlik doğrulaması tamamlanana kadar para çekme işlemleri donduruldu — bu askıya alma, haberin yayınlandığı anda da yürürlükte. Bitget'in izleme sistemi anormal çıkışı 24 Eylül'de saat 18:31 UTC'de yakaladı; CEO Gracy Chen saatler içinde ilk kamu uyarısını yayımladı, şirketin tespit edilen kayıpları kullanıcı koruma fonu üzerinden eksiksiz karşılayacağını taahhüt etti ve içeriden bir katılım olasılığını dışladı.

5.500 BTC'lik Güvenlik Ağı

Kullanıcı kayıplarının arkasındaki güvence, Bitget'in 5.500 BTC tutan koruma fonu — mevcut Bitcoin fiyatı 84.000 dolar civarındayken bu tahsis yaklaşık 461 milyon dolar değerinde. Bu tampon bugünkü doğrulanmış kaybı karşılayabilecek durumda, ancak değeri fiyata bağlı: fonun büyüklüğü üzerinden yapılan hesap, Bitcoin yaklaşık 63.900 doların altına düşerse fon değerinin ilk kayıp olan 351,6 milyon doların gerisine düşeceğini gösteriyor. Bu tamamen varsayımsal bir senaryo da değil — fonun kendi Ağustos raporu, ayın başlarında Bitcoin 62.800 dolar civarında işlem görürken fon değerinin yaklaşık 345,3 milyona gerilediğini, yani mevcut kayıp tutarının altına indiğini ortaya koyuyor. Fon aynı zamanda küçüldü de: Temmuz 2025'te 6.500 BTC tutan fon, bugünkü 5.500 BTC seviyesine geriledi ve 1.000 BTC'lik bu düşüş için kamuya açık bir açıklama yapılmadı. Bitget'in koruma fonundaki Bitcoin'i satacağını yoksa kaybı özkaynaklardan karşılayacağını belirtmediği belirsizliğini korurken, olay anahtarları kullanıcının kendisinde tutan Tangem Pay gibi self-custody (kendi kendine velayet) kurulumlarına olan ilgiyi yeniden alevlendirdi.

Kuzey Kore İzi ve Dondurulan Stablecoinler

İz, Kuzey Kore'ye doğru uzanıyor; ne var ki resmi bir teyit yok. Chen, ilk güvenlik incelemesinin belirli bir Kuzey Koreli gruba ait olduğu bilinen sanal özel ağ (VPN) ile eşleşen IP adresleri tespit ettiğini söyledi ve Bitget'in 12 saatlik raporu, göstergeleri bilinen DPRK hacker taktikleriyle son derece tutarlı olarak nitelendirip olayı yetkililere bildirdiğini kaydetti. Henüz bir grup ismen anılmadı. Zincir üstü araştırmacılar paralel bağlantılar ortaya çıkardı: çalınan XRP'nin bir bölümü, daha önce AFX Exploiter olarak etiketlenmiş bir cüzdandan 68.808 USDT almış bir Ethereum adresine izledi — AFX, Temmuz'daki bir hack'te 24 milyon dolar kaybetmiş ve saldırıyı TraderTraitor kümesine atfetmişti. Stablecoin tarafında ihraççılar harekete geçti: Circle, 170,47 ETH, 218.023 USDT ve 99.990 USDC barındıran “Bitget Exploiter 8” etiketli adresi kara listeye aldı; Tether da aynı cüzdanı engelledi ve yaklaşık 318.000 dolarlık stablecoin dondurdu. Saldırgan cüzdanlarında, çalınan stablecoinlerin DeFi (merkeziyetsiz finans) platformlarında dakikalar içinde ETH'ye çevrilmesinin ardından hâlâ 63.000'den fazla ETH duruyor — hız için piyasa fiyatına varan yüzde 5 ek prim ödenmiş — ve BNB ile ETH, ağlar arasında wrapped Bitcoin dolaşımını sağlayan türden KYC'siz zincirler arası servislerle Bitcoin'e aktarıldı.

Hesap 387,5 Milyon Dolara Çıktı

Kayıp rakamının kendisi de hâlâ hareket halinde. Bitget'in Çince konuşulan bölgeden sorumlu yöneticisi Xie Jiayin, X'te paylaştığı güncellemede, zincir üstü takibin saldırgan adreslerine giden varlıkları yaklaşık 387,5 milyon dolar olarak hesapladığını açıkladı — ZEC ve TRX'in listeye eklenmesiyle ilk tahmin olan 351,6 milyon doların üzerine çıktı. Bitget, bu varlıkların ötesinde yeni bir yetkisiz transfer tespit edilmediğini belirtti. Güvenlik ekibi saldırı yolunu ve kullanılan teknikleri, saldırganın iç güvenlik kontrollerini nasıl aştığı da dahil olmak üzere büyük ölçüde belirledi; ancak soruşturma tamamlanmadı: Mandiant ve SlowMist'in üçüncü taraf incelemeleri sürüyor ve nihai teknik raporun bunlar bittikten sonra yayımlanması bekleniyor. Bitget ayrıca bir kurtarma teşviki başlattı ve iş birliği, çalınan fonların dondurulmasına ya da geri alınmasına katkı sağlayan tarafa kurtarılan tutar üzerinden yüzde 5 ödül öneriyor — mekanizmanın erken emareleri de var: Chen, bazı çalınan varlıkların geri kazanıldığını teyit etti ama tutarı açıklamadı. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları Gate üzerinden canlı takip edebilir.

X'tehttps://x.com/xiejiayinBitget/status/2103497298655547608

Geri Kazanım, Teknik Rapora Bağlı

COINOTAG'ın zincir üstü kayıtlar üzerinden yaptığı okuma, sonrası analizinin ne kadarının şimdiden netleştiğini gösteriyor. Çıkış, etiketli sıcak cüzdandan yapılan 0,84 ETH'lik test transferiyle başladı; en büyük tekil hareket — XRP Ledger üzerinde yaklaşık 91,42 milyon XRP — zincir üzerinde bağımsız olarak doğrulanabilir durumda ve resmi hesapla örtüşüyor. Ekibin bugüne kadarki analizinde kök neden, anahtar hırsızlığı değil, sahte transfer verisi üreten ele geçirilmiş bir arka uç olarak sabitlendi; iyileştirme ise para çekme dondurması, koruma fonu garantisinin ve yüzde 5 ödülün üzerine kuruluyor. Açık soru, saldırgan cüzdanlarında bekleyen 63.000'den fazla ETH: piyasanın bu arz yükünü, onların çıkış likiditesi haline gelmeden emece mi, vaat edilen 24 saatlik rapor ve nihai teknik rapor nasıl bir tablo çizecek. Karşı taraf riskini (counterparty risk) yeniden değerlendiren tüccarlar, en iyi kripto borsaları rehberimizle başlayabilir.