Bitget'in sekizinci kuruluş yıl dönümünde 352 milyon dolarlık saldırı

Kripto para borsası Bitget'ten, şirket sekizinci kuruluş yıl dönümünü kutlarken gerçekleşen bir saldırıyla yaklaşık 352 milyon dolar çalındı. Dün Bitget'in sıcak ve soğuk cüzdanları olarak etiketlenen adreslerden yüksek miktarda çekim yapıldığı görüldü. Kripto araştırmacısı Specter Analyst, saldırıyı Kuzey Koreli hacker kolektifi Lazarus Grubu (Lazarus Group) ile ilişkilendirdi. Üst Yönetici Gracy Chen, canlı yayın sırasında saldırının Kuzey Kore kaynaklı bir operasyonun işaretlerini taşıdığını söyledi. Chen, çeşitli blokzincirlerin saldırıyla bağlantılı adresleri dondurduğunu belirtti. Bitget'in ayrı cüzdanının etkilenmediğini söyledi. Chen, özel anahtarın ele geçirilmesi ihtimalini dışladı. Hackerların cüzdan hizmetlerinin arka uç sistemini ihlal ettiğini öne sürdü. Hackerların transfer ayrıntılarını sahte şekilde oluşturduğunu iddia etti. Hackerların kendi imzalama süreçlerini yetkilendirdiğini iddia etti. Bitget'in soğuk cüzdanlarının bildirildiğine göre güvende kaldığı belirtildi. Hackerlar Bitget'in sıcak cüzdanlarını ve ılık cüzdan katmanlarını hedef aldı. Chen, kullanıcı fonlarının güvende olduğunu öne sürdü. Bitget'in Kullanıcı Koruma Fonu'nda 464 milyon doların üzerinde kaynak bulunduğunu ve kaybın büyük bölümünü karşıladığını söyledi. Bitget, ne olduğunu belirlemek için bağımsız araştırmacılar Mandiant ve SlowMist ile birlikte çalışıyor. Çekimler bu sabah geçici olarak durdurulmuş durumdaydı. Saldırının başlangıçta önemli ölçüde daha düşük kayıplara yol açmasının beklendiği belirtildi.