Bitget Hackerı Çalınan 83 Milyon Dolarlık XRP'yi (XRP) Saklama Cüzdanlarından Çıkardı

83 Milyon Dolarlık Çalınan XRP Harekete Geçti

Geçen hafta Bitget'e düzenlenen siber saldırının faili, çalınan yaklaşık 83 milyon dolarlık XRP (XRP) fonların Park edilmiş olduğu hesaplardan büyük bölümünü çıkardı; zincir üstü kayıtlar bu hareketi doğruluyor. Perşembe günü borsadan yaklaşık 103 milyon XRP çalınmış ve beş cüzdana dağıtılmıştı. XRP Ledger kayıtlarını incelememiz, Cumartesi günü saat 12:41 UTC'ye kadar başlangıçta 20'şar milyon XRP barındıran iki hesabın sırasıyla yaklaşık 23 ve 55 tokene düşürüldüğünü, üçüncü bir hesabın ise kabaca 5,8 milyon XRP'ye gerilediğini gösteriyor. Toplamda yaklaşık 54 milyon XRP — geçerli fiyatlarla yaklaşık 83 milyon dolar — ilk cüzdanlardan ayrılmış durumda; saldırganın kontrolünde ise hâlâ 75 milyon dolar civarında bir birikim bulunuyor.

Transferlerin temposu bir gecede belirgin biçimde hızlandı. Zincir üstü veriler, Cumartesi günü saat 04:32 UTC'de beş hesapta 70 milyon token civarında bakiye kaldığını; yaklaşık sekiz saat sonra bu rakamın 49 milyone gerilediğini ortaya koyuyor. Bu tablo, tek seferlik bir tasfiyeden çok kasıtlı bir dağıtım planına işaret ediyor. Yaklaşık 521.000 XRP'lik bir transfer, gönderen hesabın yetersiz bakiyesi nedeniyle başarısız olduktan sonra ikinci bir cüzdan aynı alıcıya yaklaşık bir saat sonra aynı tutarı gönderdi — saldırganın daha önce kurulmuş rotaları yeniden kullandığının kanıtı olarak okunuyor. Hareket, çalıntı paraları giderek genişleyen bir adres havuzuna yayıyor; çok sayıda alıcı adresin tek bir seed'den türediği, HD cüzdan (HD wallet) dediğimiz türetilmiş kendi kendine saklama yapısıyla uyumlu bir örüntü. Transferler ne kadarının satıldığını açıklamıyor. Öte yandan Bitget, ilk hesaplamasına dahil etmediği Zcash ve TRON transferlerini ekleyerek Cuma günü toplam sızıntı tahminini 387,5 milyon dolara çıkardı; bu rakamı önceki 387,5 milyon dolarlık sızıntı zararları analizimizde incelemiştik.

XRPL'de XRP için Donma Düğmesi Yok

Çıkış, kurtarma seçeneklerinde yapısal bir boşluğu ortaya koydu. Ödeme şirketi Ripple ile yakından özdeşleşmiş bir layer-1 ağı olan XRP Ledger, ihraççıların kendi ürettikleri tokenleri dondurmasına izin veriyor — ama bu yetki ağın yerel parası XRP'nin kendisini kapsamıyor. Bu nedenle Ripple, saldırganın çalıntı paraları harcamasını engelleyecek yerleşik bir mekanizmaya sahip değil. Çalıntı XRP alan bir borsa alıcının hesabını kısıtlayıp para çekmeyi durdurabiliyor; ancak tokenler saldırganın kontrolündeki bir cüzdanda kaldığı sürece onları donduramıyor. Kurtarma çabası büyük ölçüde paranın bir sonraki adımına bağlı.

Stablecoin ihraççılarının eli daha güçlü. USDC ve USDT'nin arkasındaki Circle ve Tether, ihlalle bağlantılı yaklaşık 320.000 dolarlık stablecoin'i doğrudan token kodlarına gömülü kara liste kontrolleriyle dondurdu. Piyasa etkisi şimdilik sınırlı: XRP Cumartesi günü 1,54 dolar civarında işlem görürken 24 saatte yaklaşık yüzde 4 geriledi ama haftalık kabaca yüzde 9'luk kazancını korudu; bu dayanıklılık, genel altcoin piyasasının görüntüsüyle örtüşüyor. Bu fiyat üzerinden ilk ele geçirilen haul yaklaşık 160 milyon dolar eder — tokenin bildirilen günlük 4,4 milyar dolarlık işlem hacminin yaklaşık yüzde 4'ü. Böylesi bir satışın fiyatı ne kadar oynatacağı o an emir defterindeki alış emirlerine bağlı; sığ emir defterleri bu boyutta elden çıkarmalarda ciddi slippage üretebilir. Bitget'in resmi açıklaması koruma fonunun zararları karşılayacağını ve müşteri bakiyelerinin etkilenmediğini doğruluyor. Para çekmenin yeniden açılışı kademeli: 28 Eylül'de Bitcoin, 29 Eylül'de ether, 30 Eylül'de USDT ve 2 Ekim'de kalan tokenler.

Geri Getirme Borsa Taramalarına Bağlı

Ledger verisinin bizim okumamız şöyle: çalıntı XRP'nin yarısından fazlası, sızıntı tahmininin yukarı revize edilmesinden sonraki yaklaşık 24 saat içinde yeniden dağıtıldı — ve bugüne kadarki tek etkin dondurma, kara liste yetkisi gömülü stablecoin ihraççılarından geldi, XRP Ledger'ın kendisinden değil. Bu asimetri kurtarma rotasını tanımlıyor: çalıntı paraları alan borsalar depozito ve para çekme işlemlerini kısıtlayabildiği için, büyük platformlardaki hedef taraması geri alma (clawback) girişiminin kaderine karar verecek nokta. Araya girilmediği takdirde kalan yaklaşık 75 milyon doların önümüzdeki günlerde yeni adreslere parçalanmaya devam etmesi muhtemel. Bu süreci takip eden okuyucularımız için XRP nereden ve nasıl alınır rehberimiz platform seçimi ve saklama (custody) temellerini kapsıyor.