Bitget Hackerları 3,8 Milyon Dolarlık 2.700 ZEC'yi Zcash'in Ironwood Havuzunda Gizledi

ZachXBT, Ironwood'a Karartma Operasyonunu Duyurdu

Büyük bir kripto borsası olan Bitget'in sıcak cüzdanları boşaltıldıktan altı gün sonra iz 30 Eylül'de karıştı: zincir üstü araştırmacı ZachXBT, hackerlara bağlı adreslerin yaklaşık 2.700 ZEC'yi Zcash (ZEC) ağının en yeni gizlilik havuzu Ironwood'a gizlediğini (shielding) bildirdi. O gün Zcash fiyatı 1.407 dolar civarındaydı; bu da söz konusu grubun değerini kabaca 3,8 ila 3,9 milyon dolara yerleştiriyor. Asıl çarpıcı olan miktar değil, varış noktası. Zcash hem şeffaf hem gizli transferleri işleyebiliyor ve bir kez Ironwood'a giren paraların ardından havuz içindeki her ödemede gönderen, alıcı ve tutar, sıfır bilgi kanıtları (zero-knowledge proofs) arkasında kayboluyor. Araştırmacılar hangi şeffaf adreslerin para yatırdığını, tutarları ve zamanlamayı hâlâ görebiliyor; ancak kamuya açık kayıt havuz sınırında duruyor. Bölme, havuz içi yönlendirme ve sonraki çekimler artık iz bırakmıyor. ZachXBT, üç yatırma işlemi ile çalınan fonların kaynak adreslerini paylaştı ve akış, Bitget'in kendisinin yayımladığı saldırgan adresi olan t1WgMdtND8NF7NDUuYmq8MpMj1NTCXkMDVG ile birebir örtüşüyor. 24 Eylül'deki saldırının toplamında yaklaşık 18.900 ZEC platformdan çıkmıştı, o anki değeriyle 28,3 milyon dolara yakın; bu da karartılan payı çalınan paraların yedide biri, yani yüzde 14 ila 15'in biraz üzerinde yapar. ZachXBT'nin grubun henüz "başladığı" ifadesi, 2.700 ZEC'nin muhtemelen ilk dilim olduğuna işaret ediyor; hâlâ tanımlanmış şeffaf adreslerde yaklaşık 16.000 ZEC bekliyor. Araştırmacı operasyonu şüpheli bir Kuzey Kore grubuna bağlıyor ve Bitget CEO'su Gracy Chen, geçmiş Kuzey Kore sızmalarına tutarlı gelen IP ile VPN altyapısından söz etti; ancak resmî bir hükümet atfı henüz tamamlanmış değil. Karartma adımı, ZEC son zirvelerinin yakınında işlem görürken geldiği için pazarın da gözü üzerinde: coin 27 Eylül'de yaklaşık 1.587 dolara dokundu, 1.590 dolar zirvesi bir haftada yüzde 36'lık yükselişin ardından konmuştu ve altcoin sahasındaki en güçlü performans gösteren varlıklar arasında yer alıyor; buna karşın tüm zamanların zirve seviyesinin hâlâ hayli altında.

NEAR Intents Önce 50 Milyon Dolara Dur Dedi

Paralar havuza ulaşmadan önce tarama sistemleri devreye girmişti. Saldırganlar önce ganimeti zincirler arasında parçaladı, daha likit varlıklara çevirdi; zincirler arası köprü üzerinden takas hizmeti veren NEAR Intents, SHIELD tarama sistemiyle sızıntıyla bağlantılı 50 milyon dolardan fazla takas talebini reddettiğini, dönüşüm ortasında yaklaşık 503 bin doları dondurduğunu ve kabaca 166 bin doların sızmasına göz yumduğunu bildirdi. THORChain ise tam karşıt bir tavır aldı. Gracy Chen ağı saldırgan adreslerini reddetmeye çağırdığında THORChain, zincir durdurma mekanizmasının protokolü korumak için bir acil durum aracı olduğunu, belirli fonları dondurmaya yaramadığını yanıt verdi; kendi explorer verileri saldırganların 28 Eylül'de partiler halinde yaklaşık 2.390 ETH'yi, kabaca 6,3 milyon doları, 75,2 BTC'ye çevirdiğini gösteriyor. Bitget bu arada zarar muhasebesini yeniden yaptı. 25 Eylül'de platform toplam etkiyi açıklanan 351,6 milyon dolardan yukarı, yaklaşık 387,5 milyon dolara revize etti; fark, baştan tam sayılmamış Zcash ve Tron varlıklarından geliyor. Resmî duyurusunda Bitget, koruma fonunun olayın finansal etkisini karşılayacağını ve kullanıcı fonlarının etkilenmediğini söylüyor; dış yardım yoluyla dondurulan ya da geri getirilen her fon için yüzde 5 değerinde bir geri kazanım ödülü koydu. 29 Eylül'de saat 17.00'de (UTC+8) alınan son kanıt rezervi (proof of reserves) anlık görüntüsü, 19 varlık genelinde yüzde 131 rezerv oranı gösteriyor: BTC yüzde 142, ETH yüzde 110, USDT ve XRP'nin her biri yüzde 107, yani 1'e 1 karşılama çizgisinin hepsinin üzerinde. Zincir analizi firması Elliptic Kuzey Kore bağlantısını yüksek olasılık olarak değerlendiriyor; ama etiket, bir devlet kurumu onaylayana kadar resmî değil. Sömürülen açık yamalandı ve platformun odağının artık kalan fonları izlemek ve geri kazanmak olduğu söyleniyor.

Altı Gün Sonra, Açıkta 16.000 ZEC

COINOTAG'in okuması şu: buradaki kanıt izi sıra dışı derecede temiz. Üç Ironwood yatırma işlemi yayımlandı ve zincir üzerinde doğrulanabilir durumda; saldırganların seçtiği havuz, protokolün en yeni inşası. Ironwood, NU6.3 güncellemesiyle 28 Temmuz 2026'da 3.428.143 blok yüksekliğinde devreye girdi; araştırmacılar daha eski Orchard devresinde, teorik olarak fark edilmeden fazladan ZEC basılabilen bir tutarlılık kusuru bulmuştu. Orchard artık yalnızca çıkışa izin veriyor, bir turnike mekanizması havuzun tokenomics yapısını doğrulanabilir kılıyor ve 26 Eylül itibarıyla takip, havuzun içinde yaklaşık 3,99 milyon ZEC ile Orchard fonlarının yüzde 89,4'ünün buraya taşınmış olduğunu gösteriyor. Saldırıdan altı gün sonra, kabaca 16.000 ZEC bilinen şeffaf adreslerde duruyor; ilk 2.700 ZEC'nin ardından onların da havuza girip girmeyeceği, izlenecek asıl rakam. Kendi kendine saklama tarafı da uyum sağlıyor: Ledger artık masaüstü uygulamasında gizli ZEC bakiyelerini destekliyor; ZEC'in son bir aydaki yüzde 68,3'lük yükselişi, coin'i daha geniş bir boğa piyasası içinde tutuyor.