24 Eylül’de Bitget’ten çekilen 102,97 milyon XRP’nin %99’undan fazlası hâlâ beş yeni cüzdanda dokunulmamış halde duruyor ve XRP Ledger’da bunu kilitleyecek bir mekanizma bulunmuyor.
Bitget Saldırısı: Çalınan 157 milyon dolarlık XRP, kimsenin donduramayacağı cüzdanlarda bulunuyor
YAZAN
PAYLAŞ
Önemli Noktalar
- 24 Eylül'de iki Bitget cüzdanı, üç ayrı ödemeyle 102.926.478 XRP'yi tek bir yeni adrese gönderdi.
- 25 Eylül itibarıyla, çalınan miktarın yaklaşık %0,4'ünü oluşturan sadece 400.000 XRP saldırganın cüzdanlarından çıkmıştı.
- Onchain analisti Specter, XRP izlerini Temmuz ayında gerçekleşen 24 milyon dolarlık AFX saldırısıyla ilişkilendirerek Kuzey Kore’nin Lazarus Grubu’na işaret etti.
Üç Ödeme, Tek Adres
Bitget, saldırganların cüzdan altyapısı içindeki “kritik bir arka uç sistemine” sızdığını, işlem verilerini tahrif ettiğini ve sıcak ve ılık cüzdanlarından 350 milyon doların üzerinde para aktardığını açıkladı. En büyük tek dilim XRP'ydi ve onchain izleyiciler, 157,48 milyon dolar değerinde 102,93 milyon XRP saydı; bu, aynı zamanda çalınan 31.890 ETH ve yaklaşık 75 milyon dolarlık stabilcoin'lerin çok önündeydi.
XRP Ledger (XRPL), olayın tam olarak nasıl gerçekleştiğini gösteriyor:
- UTC saatiyle 19:01'de, "Bitget Global" etiketli bir cüzdan, rwNhefsz ile başlayan yepyeni bir adrese 2.248.871 XRP gönderdi.
- On beş dakika sonra, ikinci bir Bitget cüzdanı aynı adrese 91.420.943 XRP gönderdi.
- Bunu 9.306.866 XRP tutarındaki üçüncü bir transfer izledi.
Bunların toplamı 102.976.680 XRP'ye ulaşıyor; bu, o gece bir gözlemcinin işaretlediği tam rakamdı.
Son olarak, saldırganın bu miktarı her biri 20 milyon XRP tutan dört cüzdana ve 22.976.677 XRP tutan beşinci bir cüzdana böldüğünü belirtmek gerekir. Her aktarımda, dolandırıcıların birisinin yanlış cüzdanı kopyalamasını umdukları, adres zehirlemesine özgü bir spam kalıbı olan, alakasız adreslerden 0,00001 XRP tutarında bir takip ödemesi yapıldı.
Gerçekleşemeyecek Dondurma
Bitget CEO’su Gracy Chen, borsanın etkilenen her zincirdeki vakıflarla iletişime geçtiğini ve bunlardan birkaçı tarafından “hacker’ın cüzdan adreslerinin zaten dondurulduğunu” söyledi. Bu, USDT veya USDC gibi arkasında bir ihraççı bulunan token’lar için işe yarar. Bu yöntem diğer ağlarda da işe yaradı; örneğin Arbitrum, Nisan ayında KelpDAO istismarına bağlı 71 milyon doları dondurdu.
Ancak XRP, deftere bir kez girdiğinde hiç kimsenin varlığı donduramayacağı göz önüne alındığında bambaşka bir durumdur. XRPL’nin dondurma araçları yalnızca ihraç edilmiş token’lara uygulanır, yerel varlığa uygulanmaz. Bu da Bitget’ten çalınan varlıkların en büyük kısmının, hiçbir vakfın müdahale edemeyeceği kısım olduğu anlamına gelir. Geriye kalan tek engel noktaları, saldırganın parayı nakde çevirmek için geçmesi gereken borsalar ve köprülerdir.
Temmuz Ayına Dönüş ve Olası Bir Lazarus Bağlantısı
Chen, saldırganın kimliğinin henüz teyit edilmediğini vurgularken, IP davranış kalıplarının ve zincir üstü imzaların "Kuzey Kore ile bağlantılı hacker gruplarının kullandığı tekniklerle tutarlı" olduğunu söyledi. On-chain analisti Specter daha da ileri giderek, çalınan XRP karşılığında Bridgers takas hizmeti tarafından ödenen ETH'yi, Trader Traitor kümesi ile etiketlenmiş cüzdanlara bağlayan bir akış grafiği paylaştı. Specter, bu fonları Temmuz ayında gerçekleşen ve yaklaşık 24 milyon dolarlık bir hırsızlık olan AFX saldırısıyla ilişkilendiriyor.
Grafik, yaklaşık 4.300 dolar tutarında tek bir Ethereum cüzdanından geçtiği için bağlantı hâlâ zayıf; bu tür küçük örtüşmeler, sadece ortak kara para aklama hizmetlerini yansıtıyor olabilir. Yine de bu model uyuyor ve güvenlik firması Blockaid, 2026 yılının ilk yarısındaki yaklaşık 609 milyon dolarlık kayıpları, Lazarus Grubu ile bağlantılı olan "Trader Traitor" kümesine atfediyor.
157 Milyon Dolarlık Birikim
Şu ana kadar para çekme işlemleri damla damla gerçekleşti ve blok zinciri araştırmacısı Yfarmx, 25 Eylül'de Bridgers üzerinden 33.500 XRP'nin aktarıldığını tespit ederek bunu “daha büyük bir para çekme işleminden önceki bir deneme” olarak nitelendirdi. Defter kayıtlarına göre şu anda beş cüzdandan birinden yaklaşık 400.105 XRP çekilmiş durumda, diğer dördünde ise tek bir coin bile hareket etmemiş.
XRP bugün 1,53 dolardan işlem görüyor ve düne göre %1,4 artış kaydetti; bu nedenle piyasa şimdilik bu gelişmeyi önemsemedi. On milyonlarca XRP takas masalarına akmaya başlarsa bu durum hızla değişebilir. Piyasa havası zaten kırılgan bir durumdaydı ve Bitcoin.com News, XRP’nin son dönemdeki toparlanmasına rağmen ortalama uzun vadeli XRP yatırımcılarının hâlâ %11,75 zararda olduğunu bildirdi.
Bitget, değerlendirme sonrasında Kayıp Karşılama Fonu'nun zararı karşılayacağını açıkladı. Bu fon şu anda 5.500 BTC tutuyor.
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
