Kuzey Kore, Bitget'e yönelik yılın en büyük 387 milyon dolarlık kripto saldırısıyla suçlanıyor

Bitget, 387 milyon dolardan fazla kayba yol açan bir güvenlik ihlali yaşadı. Saldırı, bugüne kadar yılın en büyük kripto para saldırısı oldu. CEO Gracy Chen, X'te düzenlenen üç saatlik canlı yayın sırasında Bitget'in, cüzdan işlemlerini işlemek için kullanılan bir arka uç sisteminden Kuzey Koreli saldırganların yararlandığından şüphelendiğini söyledi. Chen, sistemin sahte çekim işlemlerinin meşru görünmesini sağladığını belirtti. Chen, saldırganların özel anahtarları çalmadığını söyledi. Saldırganların Bitget'in dahili onay sistemini transferlere onay vermesi için kandırdığını belirtti. Bitget, açığı giderdiğini ve güvenlik incelemesi sırasında çekim işlemlerini duraklattığını söyledi. Revize edilen kayıp tahmini, Zcash ve TRON ağlarında tespit edilen ek işlemleri içeriyor. BGB neredeyse %7 düşerek 1,93 dolara geriledi ve daha sonra 1,97 dolardan işlem gördü. Yetkisiz transferler Bitget'in sıcak ve ılık cüzdanlarını etkiledi. Bitget Wallet, kullanıcıların bu ayrı ve kendi saklama özelliğine sahip üründeki kripto varlıklarını kendilerinin kontrol etmesi nedeniyle etkilenmedi. Chainalysis, Kuzey Kore bağlantılı bilgisayar korsanlarının 2025'te rekor düzeyde 2 milyar dolarlık kripto para çaldığını söyledi. Kuzey Kore'nin, uluslararası yaptırımların ortasında konvertibl para üretmek için kripto hırsızlığını kullandığına yaygın biçimde inanılıyor. Chainalysis, grupların bilişim çalışanlarını şirketlerin içine yerleştirerek borsaları ve diğer büyük kripto şirketlerini giderek daha fazla hedef aldığını söyledi. Bitget, Mandiant ve SlowMist ile soruşturma ortaklığı yaptığını açıkladı. Bitget, başarıyla dondurulan veya kurtarılan fonlar için %5'e kadar ödül sunan bir kurtarma ödülü programı başlattı. Bitget ayrıca araştırmacıların ve diğer platformların saldırganın cüzdanlarını tespit etmesine yardımcı olmak için gerçek zamanlı bir gösterge paneli yayımladı. Bitget, kullanıcı koruma fonunda 464 milyon dolardan fazla bulunduğunu söyledi. Çalınan fonlar kurtarılamazsa fon mevcut kaybı karşılayabilir. Liquid Network bu ayın başlarında 319 milyon dolarlık bir güvenlik ihlali yaşadı. Coldcard, temmuz sonlarında yaklaşık 116 milyon dolar değerinde Bitcoin'in çekilmesine yol açan ayrı bir saldırıya maruz kaldı.