Bitget kripto borsasında büyük güvenlik ihlali: 351,6 milyon dolarlık kripto varlık etkilendi

Şüpheli transferler 170 milyon doları aştı

Blockchain verilerini inceleyen araştırmacılar, 24 Eylül’de Bitget ile ilişkilendirilen çok sayıda cüzdandan yeni oluşturulduğu belirtilen tek bir adrese 170 milyon doların üzerinde kripto varlık gönderildiğini belirledi.

Transferlerde Ethereum (ETH), USDT, USDC, Avalanche (AVAX) ve BNB gibi çeşitli kripto varlıkların bulunduğu bildirildi. Söz konusu adreste gerçekleştirilen işlemlerde varlıkların önemli bölümünün Ethereum’a dönüştürüldüğü görüldü.

İlk aşamada söz konusu hareketlerin bir siber saldırı olup olmadığı kesinleşmemişti. Bitget ise daha sonra yetkisiz transferleri doğrulayarak olayla ilgili güvenlik soruşturması başlattı.

Bitget: Yaklaşık 351,6 milyon dolar etkilendi

Bitget’in resmi açıklamasına göre güvenlik sistemleri 24 Eylül saat 18.31 UTC’de bazı sıcak cüzdanlardan gerçekleştirilen yetkisiz transferleri tespit etti. Şirket, olaydan yaklaşık 351,6 milyon dolarlık varlığın etkilendiğini açıkladı.

Bitget, saldırının sıcak ve sıcak-soğuk arasında kullanılan “warm” cüzdan altyapısının belirli bölümleriyle sınırlı kaldığını, soğuk cüzdanların ise güvende olduğunu bildirdi.

Şirket ayrıca kullanıcı hesaplarındaki bakiyelerin doğru olduğunu ve kullanıcı varlıklarının korunduğunu açıkladı.

Para çekme işlemleri geçici olarak durduruldu

Güvenlik incelemesi nedeniyle Bitget’te para çekme işlemleri geçici olarak askıya alındı. Buna karşılık para yatırma ve alım-satım işlemlerinin devam ettiği bildirildi. Şirket, güvenlik incelemesi tamamlandıktan sonra para çekme hizmetinin yeniden açılacağını belirtti.

Bitget, olayın ardından ilgili transfer adreslerini tespit edip işaretlediğini, kolluk kuvvetleri ve blockchain güvenlik şirketleriyle de iletişime geçtiğini duyurdu.

Saldırının yöntemi araştırılıyor

Bitget CEO’su Gracy Chen’in yaptığı açıklamaya göre saldırganların cüzdanların özel anahtarlarını ele geçirdiğine ilişkin bir bulgu bulunmuyor. Şirket, saldırganların cüzdan altyapısındaki kritik bir arka uç sisteme erişerek işlem verilerini manipüle ettiği ve yetkilendirme sürecini kullanarak transferleri gerçekleştirdiği değerlendirmesinde bulundu.

Saldırının sisteme ilk giriş yöntemine ilişkin teknik inceleme ise sürüyor. Bitget, soruşturma tamamlandığında olayın nedenleri ve alınan güvenlik önlemlerini içeren kapsamlı bir rapor yayımlayacağını açıkladı.

İlk 170 milyon dolarlık hareket, daha geniş olayın parçası çıktı

Blockchain üzerinde başlangıçta görülen 170 milyon doların üzerindeki hareketler, olayın ilk işareti oldu. Daha sonraki şirket açıklaması ise toplam etkilenen varlık miktarının yaklaşık 351,6 milyon dolar olduğunu ortaya koydu. Bu nedenle 170 milyon dolarlık rakam, olayın tamamına ilişkin nihai kayıp tutarı olarak değil, ilk tespit edilen zincir üzerindeki transfer hacmi olarak değerlendiriliyor.

Bitget’ten 351 milyon dolarlık güvenlik ihlali sonrası açıklama: Soğuk cüzdanlar etkilenmedi

Kripto para borsası Bitget’te yaklaşık 351,6 milyon dolarlık kripto varlığın yetkisiz transferlere konu olmasınınardından şirketten yeni açıklama geldi. Bitget temsilcisi, cüzdanların kontrol altında olduğunu, olayın büyük ölçüde sıcak cüzdanlarla sınırlı kaldığını ve soğuk cüzdanların etkilenmediğini bildirdi.

Bitget: Cüzdanlar kontrol altında

Bitget’in resmi açıklamasına göre güvenlik sistemleri, 24 Eylül’de bazı sıcak cüzdanlardan gerçekleştirilen yetkisiz transferleri tespit etti. Şirketin güvenlik ekibi bunun üzerine acil müdahale prosedürlerini devreye aldı.

Bitget temsilcisi, yaşanan olayın ardından cüzdanların kontrol altında tutulduğunu belirterek güvenlik incelemesinin sürdüğünü ifade etti.

İlk aşamada blockchain verilerinde Bitget ile ilişkilendirilen cüzdanlardan 170 milyon doların üzerinde varlığın yeni bir adrese aktarıldığı görülmüştü. Daha sonraki resmi açıklamada ise toplam etkilenen varlık miktarı yaklaşık 351,6 milyon dolar olarak açıklandı.

Soğuk cüzdanlar etkilenmedi

Şirket, güvenlik ihlalinin sıcak ve sıcak-soğuk (warm) cüzdan altyapısının belirli bölümleriyle sınırlı kaldığını, soğuk cüzdanların ise güvende olduğunu açıkladı. Bitget ayrıca kullanıcı hesaplarındaki bakiyelerin doğru olduğunu ve kullanıcı varlıklarının korunduğunu bildirdi.

Bitget’in açıklamasında, olay nedeniyle para çekme işlemlerinin güvenlik incelemesi tamamlanıncaya kadar geçici olarak durdurulduğu, para yatırma ve alım-satım işlemlerinin ise devam ettiği belirtildi.

Koruma Fonu kaybı karşılayabilecek durumda

Bitget, yaşanan olaydan kaynaklanan zararın Bitget Kullanıcı Koruma Fonu kapsamındaki kaynaklarla karşılanabilecek durumda olduğunu açıkladı.

Şirketin son güvenlik bildirimine göre Koruma Fonu’nun değeri 464 milyon doların üzerinde bulunuyor. Bitget, bu tutarın olayda etkilendiği belirtilen yaklaşık 351,6 milyon dolarlık varlık miktarını karşılayabilecek seviyede olduğunu belirtti.

Saldırının yöntemi araştırılıyor

Bitget, yetkisiz transferlerin nasıl gerçekleştirildiğine ilişkin teknik incelemenin devam ettiğini ve saldırının yöntemine ilişkin soruşturma tamamlanmadan spekülasyon yapılmayacağını bildirdi.

Şirket, transferlerle bağlantılı adreslerin tespit edilerek işaretlendiğini, kolluk kuvvetleri ve blockchain güvenlik şirketlerinin de soruşturmaya dahil edildiğini açıkladı. Bitget ayrıca olayın kök neden analizini ve alınacak düzeltici önlemleri içeren kapsamlı bir rapor yayımlayacağını duyurdu.