Yaklaşık 5.000 BTC Bitget'ten çıkarken bilgisayar korsanları 387,5 milyon dolarlık ganimeti aklamaya başladı

Para çekme işlemlerinin 387,5 milyon dolarlık saldırının ardından yeniden başlamasıyla Bitget'in izlenen Bitcoin bakiyesi yaklaşık 4.642 BTC azaldı. DeFiLlama verileri, bakiyenin 35.412 BTC'den yaklaşık 30.770 BTC'ye gerilediğini gösterdi. Mevcut fiyatlarla bu düşüş, yaklaşık 391 milyon dolar değerinde Bitcoin'e karşılık geliyordu. CEO Gracy Chen, 28 Eylül'de UTC+8'e göre saat 17.00 itibarıyla Bitget'in toplam 4.098,036 BTC tutarında 9.585 para çekme talebini işleme aldığını söyledi. İzlenen rezervlerdeki düşüş, Chen'in Bitget'in müşteri para çekme talepleri aracılığıyla işleme aldığını söylediği Bitcoin miktarını aştı. DeFiLlama, borsalara ait olduğu belirlenen cüzdanlardaki varlıkları takip ediyor. Bakiyelerdeki değişimler, yalnızca müşteri para çekme işlemlerini değil, cüzdan hareketlerini veya adres kapsamındaki farklılıkları da yansıtabilir. Hızlı çıkış, Bitget'in 8 yıllık tarihindeki en büyük güvenlik olayını soruştururken para çekme işlemlerini dört gün boyunca dondurmasının ardından kullanıcıların tepkisine ilişkin ilk işareti verdi. Bitget, para çekme altyapısında ek kontroller yaptıktan sonra 28 Eylül'de UTC'ye göre saat 08.00'de Bitcoin çekimlerini yeniden başlattı. Ethereum çekimlerinin 29 Eylül'de, USDT çekimlerinin 30 Eylül'de, diğer token çekimlerinin yanı sıra itibari para ve eşler arası hizmetlerin ise 2 Ekim'de yeniden başlaması planlandı. Bitget, saldırının özel anahtarlarını veya soğuk cüzdan rezervlerini tehlikeye atmadığı konusunda müşterilerine güvence vermeye çalıştı. Chen, tamamlanan kurum içi incelemede saldırganların üçüncü taraf ürünlerdeki güvenlik açıklarından yararlanarak kurum içi kimlik bilgilerini ele geçirdiğinin belirlendiğini söyledi. Chen, saldırganların daha sonra bu bilgileri kullanarak Bitget'in risk kontrollerini aşan sahte para çekme talimatları gönderdiğini söyledi. Chen, Bitget'in etkilenen sistemleri izole ettiğini belirtti. Borsanın kurum içi kimlik bilgilerini iptal edip yenilediğini ve hassas altyapıya erişimi yeniden yapılandırdığını söyledi. Tedarikçi bir düzeltme üzerinde çalışırken Bitget, etkilenen üçüncü taraf işlevini devre dışı bıraktı. Mandiant ve SlowMist, çalınan varlıkların izini sürme girişimleri ve adli analiz konusunda destek veren blokzincir güvenlik şirketleri arasındaydı. Bitget daha önce olayın cüzdan altyapısındaki kritik bir arka uç sistemini etkilediğini söylemişti. Borsa, para çekme işlemleri yeniden başlamadan önce güvenlik açığını giderdiğini belirtti. Bitget, olay nedeniyle müşterilerin zarara uğramayacağını söyledi. Şirket, açığı Koruma Fonu'nun karşılayacağını belirtti. Chen, Bitget'in fonu bir hafta içinde 300 milyon doların üzerine çıkarmak için kendi sermayesini kullanmayı planladığını söyledi. Varlıklar köprüler, zincirler arası protokoller ve gizlilik hizmetleri arasında parçalandıkça çalınan fonların geri alınması zorlaşıyordu. Soruşturmacı ZachXBT, Çinli yasa dışı aktörlerin, Kuzey Kore ile bağlantılı olduğu iddia edilen bilgisayar korsanları adına saldırıdan elde edilen gelirleri akladığını söyledi. ZachXBT, fonların farklı zincirler arasında hareket ettiğini ve Wasabi dahil karıştırma hizmetlerine aktarıldığını belirtti. ZachXBT, aklama ağındaki bir katılımcıyı bu yılın daha erken bir döneminde gerçekleşen 292 milyon dolarlık Kelp DAO saldırısının ardından görülen hareketlerle ilişkilendirdi. TraderTraitor kampanyasına atfedilen birkaç saldırının ardından benzer davranışlar gördüğünü söyledi. Aklama faaliyetleri, çalınan varlıklar sistemlerinden geçerken izinsiz çalışan altyapının müdahale edip etmemesi gerektiğine ilişkin tartışmanın merkezine THORChain'i yerleştirdi. THORChain, cüzdanları veya takas işlemlerini seçici biçimde engellemeyeceğini söyledi. Ağ, rolünü Bitcoin ve Ethereum gibi sansüre dirençli ağların rolüne benzetti. Güvenlik şirketi GoPlus bu benzetmeye karşı çıktı. Şirket, THORChain'in mimarisinin düğüm operatörlerine temel katman doğrulayıcılarında bulunmayan yetkiler verdiğini söyledi. GoPlus, THORChain'in aktif düğümlerin birlikte giden transferleri onayladığı eşik imzalı kasalarına dikkat çekti. Şirket, bu kasalardaki varlıkların serbest bırakılması için açık bir imzalama işlemi gerektiğini belirtti. GoPlus ayrıca, düğüm operatörlerinin koordineli biçimde müdahale edebileceğinin kanıtı olarak zincir bazında imzalama durdurmalarına, ağ genelindeki duraklatmalara ve Mimir yönetişimine işaret etti. GoPlus, THORChain ağının mayıs ayında yaşadığı 10,7 milyon dolarlık saldırının kontrol altına alınması sırasında durdurulduğunu söyledi. Şirket, aynı acil durum çerçevesinin Bitget saldırganlarıyla bağlantılı adreslere karşı kullanılabileceğini savundu. THORChain bu sonuca karşı çıktı. Ağ, durdurmanın protokolü koruma amacı taşıdığını ve bir kullanıcıyı, cüzdanı veya takas işlemini seçici biçimde sansürlemekten farklı olduğunu söyledi. THORChain ayrıca mayıs ayındaki olay sırasında saldırgan adreslerin kara listeye alınmadığını belirtti. Ağ, bilinen çalıntı fonlar üzerinden geçerken protokolün tarafsız kalması gerektiğini söyledi. GoPlus, THORChain'i bu tutumdan mali kazanç sağlamakla suçladı. Şirket, Bitget saldırısından elde edilen yaklaşık 101,5 BTC değerindeki kabaca 8,5 milyon doların THORChain üzerinden çıktığını tahmin etti. GoPlus, yaklaşık 43 milyon dolar değerindeki 27,63 milyon XRP'nin Bitcoin'e dönüştürülmekte olduğunu söyledi. Şirket ayrıca THORChain'in 2025'teki Bybit saldırısının gelirlerinin aklanmasındaki rolüne dikkat çekti. GoPlus, saldırganın protokol üzerinden yüz binlerce ETH aktardığını ve milyonlarca dolar ücret geliri yarattığını söyledi. Şirket, düğüm operatörlerinin yasa dışı fon akışlarına müdahale etmemeyi seçmesi durumunda ücret gelirlerinin çıkar çatışması yarattığını savundu. Ethereum, USDT ve diğer varlıkların çekimleri yeniden açılırken soruşturmacılar, zincirler arasında parçalara ayrılan ve operatörlerinin durdurmayı reddedebileceği altyapı üzerinden yönlendirilen varlıkları geri almaya çalışıyor.