Bitget CEO'su, yaklaşık 388 milyon dolarlık saldırıda sınırlı tutarın geri alınmasını bekliyor

Geçen haftaki siber saldırıda Bitget'ten çalınan yaklaşık 388 milyon doların yaklaşık 1,1 milyon dolarlık bölümü donduruldu. CEO Gracy Chen, dondurulan varlıkların Bitget'e mutlaka iade edilmiş olmadığını söyledi ve ne kadarının geri alındığını açıklamadı. Önceki kripto para borsası saldırılarında geri alınan tutarların sınırlı kalmasına işaret eden Chen, büyük bir tutarın geri alınmasını beklemediğini belirtti. Chen, bir şeyler ters gittiğinde borsaların kullanıcıları nasıl koruduklarını gösterme sorumluluğu taşıdığını söyledi. Bitget, müşteri hesap bakiyelerinin etkilenmediğini açıkladı. Şirket, hırsızlık öncesinde koruma fonunun değerini 464 milyon doların üzerinde hesaplamıştı. Bloomberg'in açıklanan cüzdan adreslerini kullanarak yaptığı hesaplamaya göre fon, saldırının ardından 200 milyon doların altına geriledi. Chen, Bitget'in kendi sermayesini kullanarak fonu 300 milyon doların üzerine çıkardığını söyledi. Chen, yenilenen fonun zincir üzerinde kamuya açık biçimde doğrulanabildiğini ve müşteri bakiyelerini destekleyen rezervlerden ayrı olduğunu belirtti. 29 Eylül tarihli anlık görüntüye dayanan Bitget'in son Rezerv Kanıtı (Proof of Reserves), şirketin kendi bildirimine göre toplam rezerv oranının %131 olduğunu ve kapsamdaki 19 varlığın tamamının %100'ün üzerinde karşılandığını gösterdi. Chen, Bitget'in finansal etkiyi kullanıcılara yansıtmak yerine üstlendiğini söyledi. Mandiant ve SlowMist'in 30 Eylül'de yayımladığı soruşturma raporları, saldırganların Bitget'in üretim cüzdanı sistemlerine erişmeden önce iki üçüncü taraf güvenlik ürününü ele geçirdiğini ortaya koydu. SlowMist, mevcut kayıtlardaki en erken kötü amaçlı faaliyetin 31 Ağustos'a uzandığını ve saldırganların o gün ürünlerden birindeki daha önce bilinmeyen bir güvenlik açığından yararlandığını belirledi. Mandiant, saldırganların ayrıcalıklı iç erişim elde ettiğini ve özel anahtarları çalmadan, müşterilerin kullandığı olağan para çekme sürecini atlattığını bildirdi. Chen, saldırganların soruşturmayı zorlaştırmak için transferlerin ardından izleri sildiğini söyledi. İki soruşturma raporunda da etkilenen ürünlerin adı belirtilmedi; Chen de olası güvenlik risklerini gerekçe göstererek ürünlerin adını vermedi. Raporların hiçbiri saldırıyı Kuzey Kore'ye atfetmedi. Chen daha önce ön teknik göstergelerin bilinen Kuzey Koreli bilgisayar korsanı gruplarıyla büyük ölçüde örtüştüğünü söylemiş ve daha fazla ayrıntıya ihtiyaç olduğunu belirtmişti. Bitcoin, ether ve USDT için para çekme işlemleri yeniden başladı. Bitget, kalan kripto paralar ile itibari para ve eşler arası hizmetler için para çekme işlemlerinin cuma günü yeniden başlamasını planladı.