Bitget Olayı: Para Çekme İşlemleri Pazartesi Günü Yeniden Başlarken Hacker, Binance’ten Yeni Bir Para Aktarımı Gerçekleştirdi

Yeniden Doldurma Süreci, Adım Adım

24 Eylül'de Bitget'i boşaltan saldırgan hâlâ para transferi yapıyor ve bu paranın bir kısmı rakip bir borsa üzerinden geldi. Blockchain araştırmacısı Lookonchain bugün, 0x4885 cüzdanının Binance'ten 257,6 ETH (yaklaşık 692.000 dolar) ve 545.000 USDT çektiğini bildirdi. Cüzdan, USDT'yi 200,2 ETH ile takas etti, ardından toplam 457,9 ETH'yi (yaklaşık 1,23 milyon dolar) Bitget saldırganının adresine gönderdi.

Para çekme işlemleri 25 Eylül'de birkaç ayrı havaleye yayıldı; Bitget ve Binance, çalınan fonların izini sürmek için birlikte çalıştıklarını açıkladı.

Bir Binance para çekme işlemi genellikle doğrulanmış bir hesap izi bırakır ve bu da soruşturmacılara bir ipucu sağlar.

Bitget, Zcash ve Tron üzerindeki transferleri de hesaba kattıktan sonra kayıp tahminini 351,6 milyon dolardan yaklaşık 390 milyon dolara yükselttiği göz önüne alındığında, bu tutar çalınan paranın yanında küçük kalıyor. CEO Gracy Chen şunları söyledi:

[The attacker] "Cüzdan altyapımızdaki kritik bir arka uç sistemi ele geçirildi, bu sistem kullanılarak işlem verileri sahte olarak değiştirildi ve fonların çekilmesi için yetkilendirme sürecimiz tetiklendi."

Daha basit bir ifadeyle, Bitget’in kendi onay sistemi hırsızlığı onayladı.

Neden Bitcoin Öncelikli?

Bitget, bu güvenlik açığının artık giderildiğini belirtiyor ve ardından aşamalı bir para çekme takvimi yayınladı. Alım satım ve para yatırma işlemleri hiçbir zaman durmadı ve borsa, kullanıcı bakiyelerinin etkilenmediğini söylüyor. Her aşama 08:00 UTC'de başlıyor:

• 28 Eylül: bitcoin (BTC)
• 29 Eylül: Ethereum, BNB Smart Chain (BSC), Arbitrum, Base ve Optimism üzerindeki ether (ETH)
• 30 Eylül: Ethereum, BSC, Solana ve Tron üzerindeki tether (USDT)
• 2 Ekim: Diğer tüm tokenler, fiat para birimleri ve eşler arası (P2P) hizmetler

Onchain analisti Yu Jin, bu sıralamanın rastgele olmadığını belirtti: Bitget'in Koruma Fonu tamamen BTC olarak tutuluyor. İlk olarak bitcoin işlemlerine başlanması, sabırsız kullanıcıları platformdaki varlıklarını BTC'ye dönüştürmeye ve bu varlıkları platformdan çekmeye teşvik ediyor. Bunu yaparlarsa, Bitget açık piyasada coin satmadan doğrudan rezervinden para çekme taleplerini karşılayabilir.

Bitcoin'in Fiyatı Artık Bitget'in Güvenlik Ağı

İşte bu noktada bitcoin fiyatı, bir piyasa hikayesi olmaktan çıkıp bir ödeme gücü meselesi haline geliyor. Bitget'in kendi Ağustos raporunda fonun 5.500 BTC olduğu ve Ağustos ayı ortalama değerinin 382 milyon dolar olduğu belirtiliyor. Bitcoin'in şu anki fiyatı yaklaşık 84.000 dolar olduğundan, bu coinlerin değeri yaklaşık 462 milyon dolardır. Bu, fonun 464 milyon dolardan fazla tutarda olduğunu ve "tüm zararı karşıladığını" belirten Chen'in iddiasıyla örtüşüyor.

Daha ayrıntılı olarak açıklamak gerekirse, 387,5 milyon dolarlık zarar, bugünkü fiyatla fonun yaklaşık %84'üne denk geliyor. Zararı 5.500 coin'e bölersek, başabaş noktası BTC başına 70.455 dolar civarında çıkıyor; bu rakam, bitcoin'in şu anki işlem fiyatının yaklaşık %16 altında.

Bitget, bitcoin düşerse fonu takviye edip etmeyeceği konusunda bir açıklama yapmadı. Şu an için, güvenlik ağı ve ilk olarak ödenecek varlık aynı coin'dir.

Hala Elde Edilemeyenler

Circle ve Tether, "Bitget Exploiter 8" etiketli cüzdanı dondurduğu için ganimetin çoğu ulaşılamaz durumda. Misttrack verileri, diğer saldırgan adreslerinin hâlâ 63.000'den fazla ETH tuttuğunu gösteriyor ve bu miktarı hiçbir ihraççı donduramaz. En büyük tek parça olan yaklaşık 157 milyon dolarlık XRP de dondurulamayan cüzdanlarda bulunuyor.

Son olarak, Arkham saldırganların 18 dakika içinde 228 milyon dolarlık hareketini izlerken, Chen gazetecilere IP kalıplarının ve zincir üzerindeki imzaların Kuzey Kore bağlantılı hackerlara işaret ettiğini söyledi; bu, 2025'teki Bybit hırsızlığının arkasındaki senaryonun aynısıdır. Olayın tam arka planı için Bitcoin.com News, bu saldırı hakkında bilinen her şeyi içeren güncel bir özet yayınlamaktadır.