Bitget hack'inin kayıpları 387,5 milyon dolara ulaştı; Kuzey Kore şüpheli olmaya devam ediyor

Hackerlar, yılın en büyük kripto hack saldırısı olduğuna inanılan olayda Bitget'ten yaklaşık 387,5 milyon dolar çaldı. Bitget'in güvenlik sistemleri, 24 Eylül'de saat 18:31 UTC'de bazı sıcak cüzdanlardan yapılan yetkisiz transferleri tespit etti. Soruşturmacılar yaklaşık bir saat içinde yaklaşık 183 milyon dolarlık varlık tespit etti. Bitget, başlangıçta 351,6 milyon dolarlık kaybı doğruladıktan sonra toplamı bugün 387,5 milyon dolara yükseltti. Saldırganlar, Bitget'in cüzdan altyapısındaki bir arka uç sistemine girdi. Sistemi işlem verilerini taklit etmek için kullandılar. Bitget'in yetkilendirme süreci de ödemeleri onayladı. Gracy Chen, saldırganların kullanıcıların para çekme taleplerini sahte olarak düzenlemediğini söyledi. Chen ayrıca saldırganların Bitget'in soğuk, sıcak veya ılık cüzdanlarına ait özel anahtarları ele geçirmediğini belirtti. Takma ad kullanan bir araştırmacı, altı dakika içinde 19,67 milyon dolar değerinde USDT0 harcayarak 7.111 ETH satın alan bir cüzdan tespit etti. Cüzdan, UniswapX ve 1inch Fusion üzerinden piyasa fiyatının yaklaşık %5 üzerinde ödeme yaptı. Bitget'e ait olarak etiketlenen diğer cüzdanlar, varlıkları en az beş blokzincir arasında gönderdi. En büyük varlık transferi, yaklaşık 157 milyon dolar değerindeki yaklaşık 103 milyon XRP'yi kapsıyordu. Chen, Bitget'in çıkışı durdurduğunu söyledi. Chen, başka yetkisiz transfer yapılamayacağını belirtti. Bitget'in Kullanıcı Koruma Fonu 464 milyon doların üzerinde varlık tutuyor. Chen, fonun toplam kaybı karşılayacağını söyledi. Chen'e göre müşteri hesap bakiyeleri korunacak. Mevduat ve alım satım işlemleri devam etti. Bitget, tedbir amacıyla para çekme işlemlerini dondurdu. Fon 2023'te 300 milyon dolar tutuyordu. Chen, bazı IP adreslerinin belirli bir Kuzey Koreli grupla ilişkilendirilen VPN tercihleriyle eşleştiğini söyledi. Chen, zincir üstü kalıpların Kuzey Kore devlet bağlantılı hacker gruplarının kullandığı tekniklere benzediğini belirtti. Saldırganın kimliği doğrulanmadı. Herhangi bir teknik kanıt kamuoyuna açıklanmadı. Chen, aynı grubun daha önce Bitget dışındaki kişisel cüzdanından yaklaşık 80.000 dolar aldığını söyledi. TraderTraitor olarak da bilinen Kuzey Kore'nin Lazarus Grubu, büyük kripto hırsızlıklarından sorumlu tutuldu. FBI, 1,4 milyar dolarlık Şubat 2025 Bybit hack saldırısının Kuzey Kore kaynaklı olduğunu haftalar sonra doğruladı. Chainalysis, Kuzey Kore'nin 2025'teki ganimetinin 2 milyar doları aştığını tahmin ediyor. Bitget, teknik ekipleri sistem iyileştirmelerini tamamladıktan sonra olayla ilgili kapsamlı bir rapor yayımlamayı planlıyor. Para çekme işlemleri yarına kadar duraklatılmış durumda.