CEO: Kuzey Koreli bilgisayar korsanları Bitget'ten 350 milyon doları büyük olasılıkla çekti

Bitget CEO'su Gracy Chen, Kuzey Kore'nin 350 milyon dolarlık saldırının arkasında olma ihtimalinin çok yüksek olduğunu söyledi. Chen, saldırganların Bitget'in cüzdan altyapısı içindeki kritik bir arka uç sistemini ihlal ettiğini belirtti. Saldırganlar, Bitget'in sıcak, ılık veya soğuk cüzdanlarına ait özel anahtarları ele geçirmedi. Ayrıca sahte kullanıcı çekim talepleri oluşturmadı. Chen, saldırganların fonları taşımak için arka uç sistemini işlem verilerini sahte göstermek ve Bitget'in yetkilendirme sürecini tetiklemek amacıyla kullandığını söyledi. 24 Eylül'deki ihlalin ardından çekimler askıda kalmaya devam ediyor. Chen, bazı IP adreslerini belirli bir Kore Demokratik Halk Cumhuriyeti grubunun kullandığı VPN seçenekleriyle ilişkilendirdi. Chen, grubun adını vermedi. Zincir üstü analist Specter, çalınan XRP'nin bir köprü üzerinden aktarıldığını ve doğrudan AFX Trade istismarından elde edilen fonlarla bağlantılı olduğunu söyledi. AFX, temmuz ayında yaklaşık 24 milyon dolar kaybetti. Saldırı, Lazarus bağlantılı bir birim olan TraderTraitor'a atfedilmişti. LayerZero, KelpDAO köprü istismarını nisan ayında aynı birime bağladı. Chen, kayıpların kontrol altında olduğunu söyledi. Chen, başka yetkisiz transfer gerçekleştirilemeyeceğini belirtti. Lookonchain, saldırganların 9 farklı varlık aldığını tespit etti. XRP, yaklaşık 102,9 milyon token ile yaklaşık 157,5 milyon dolar değerindeki en büyük payı oluşturdu. Bitget'in teyit edilen kaybı, ilk zincir üstü raporlarda belirtilen yaklaşık 176 milyon doların yaklaşık iki katı. Bitget, Kullanıcı Koruma Fonu'nda 464 milyon dolardan fazla bulunduğunu ve bunun kaybın tamamını karşıladığını söyledi. DefiLlama, olayı 2026'nın şu ana kadarki en büyük kripto saldırısı olarak sıralıyor. Liquid Network, eylül ayında 320 milyon dolarlık bir olay kaydetti. Drift, nisan ayında 295 milyon dolarlık bir ihlal kaydetti. Takip platformu, bu yıl 281 olayda yaklaşık 2,2 milyar dolarlık kayıp kaydediyor. Bitget bu toplamın yaklaşık %16'sını oluşturuyor. Olay, eylülü 2026'nın şu ana kadarki en maliyetli ayı haline getiriyor. Nisan ayında yaklaşık 648 milyon dolarlık kayıp kaydedildi. TRM Labs, Kuzey Koreli grupların nisan ayına kadar kripto saldırılarındaki kayıpların %76'sından sorumlu olduğunu tespit etti. TRM Labs, bu kayıpların çoğunun Drift ve Kelp saldırıları yoluyla gerçekleştiğini söyledi. Lazarus, 2025'te 1,5 milyar dolarlık Bybit saldırısını gerçekleştirdi. Chen, araştırmacıların saldırının nasıl gerçekleştiğini doğrulamasının ardından tam bir teknik rapor yayımlama sözü verdi. Rapor, adli bilişim kanıtlarının Kuzey Kore atfını destekleyip desteklemediğini göstermeli.