Bitget, 352 milyon dolarlık saldırının arkasında Kuzey Kore'den şüpheleniyor

Bitget, 352 milyon dolarlık saldırıdan Kuzey Kore'nin sorumlu olduğundan şüpheleniyor. İhlal, yaklaşık 351,6 milyon dolar değerinde dijital varlığı etkiledi. Bitget Üst Yöneticisi Gracy Chen, araştırmacıların daha önce Kuzey Koreli bir siber korsanlık grubu tarafından kullanılan VPN hizmetleriyle bağlantılı internet protokolü adreslerini belirlediğini söyledi. Chen, saldırı modelinin Kuzey Kore'ye atfedilen önceki operasyonlara benzediğini belirtti. Özel saldırı yöntemi teknik inceleme altında bulunuyor. Bitget, ABD'de perşembe öğleden sonra sıcak ve ılık cüzdan altyapısının bazı bölümlerinden 19 yetkisiz transfer tespit etti. Soğuk cüzdanlar güvende kaldı. Etkilenen varlıklar arasında beş blokzincir ağı genelinde ether, XRP, USDT, USDC, Avalanche ve BNB yer aldı. Daha önce zincir üstü tahminler, çıkışların yaklaşık 183 milyon dolar olduğunu gösteriyordu. Bitget, bu tahminlerin etkilenen tüm blokzincirlerdeki faaliyetleri kapsamadığını söyledi. Güvenlik ekibi, saldırganın kritik bir arka uç cüzdan sistemini ihlal ettiğini tespit etti. Saldırgan, transfer bilgilerini sahtelemek için bu sistemi kullandı. Saldırgan, Bitget'in yetkilendirme imzalama sürecini tetikledi. Chen, daha fazla yetkisiz varlık çıkışını önlemek için ihlalin kontrol altına alındığını söyledi. Chen, araştırmacıların özel anahtarların ele geçirilmesi ihtimalini elediğini belirtti. Teknik ekipler etkilenen sistemleri onarırken ve güçlendirirken para çekme işlemleri askıda kalmaya devam ediyor. Yatırma işlemleri ve alım satım normal şekilde sürüyor. Chen, para çekme işlemlerinin saatler veya günler içinde yeniden başlayabileceğini söyledi. Chen, askıya almanın haftalar sürmemesi gerektiğini belirtti. Bitget, müşteri bakiyelerinin doğru olduğunu söyledi. Chen, Kullanıcı Koruma Fonu'nun (User Protection Fund) kaybı tamamen karşıladığını belirtti. Fonun 464 milyon dolardan fazla varlık tuttuğu ifade edildi. Bybit Üst Yöneticisi Ben Zhou, ekibinin Bitget'e yardım etmeye hazır olduğunu söyledi. Bybit, çalınan fonların izlenmesine yardımcı olmak için LazarusBounty platformunu güncelliyor. Bitget, Şubat 2025'teki 1,5 milyar dolarlık saldırısının ardından Bybit'e destek vermişti.