Bitget, sisteminin 387,5 milyon dolarlık hırsızlığı onayladığını açıkladı

Bitget, saldırganların 24 Eylül'de borsa cüzdanlarından 387,5 milyon dolar çaldığını doğruladı. Bitget, güvenlik sistemlerinin yetkisiz transferleri 18:31 UTC'de tespit ettiğini söyledi. Saldırı, sıcak ve ılık cüzdanların bazı bölümlerini etkiledi. Bitget, çevrimdışı soğuk cüzdanlarının güvende kaldığını belirtti. Tespit zamanı, saldırganların ilk kez ne zaman erişim sağladığını göstermiyor. Analist DCF GOD, 19:57'de bir cüzdanın altı dakika içinde 7.111 ETH satın almak için 19,67 milyon dolar değerinde USDT0 harcadığını bildirdi. Cüzdanın piyasa fiyatlarının %5 üzerine kadar ödeme yaptığı bildirildi. Bubblemaps, 21:06'ya kadar Bitget cüzdanlarından ortak bir alıcı adresine yaklaşık 180 milyon dolar aktarıldığını bildirdi. Chen'in güvenlik duyurusunda kayıp başlangıçta 351,6 milyon dolar olarak açıklandı. Bitget çekimleri durdurdu. Chen, saldırganların kritik bir arka uç sistemini ele geçirdiğini söyledi. Chen, saldırganların sahte işlem verileri sağladığını ve Bitget'in yetkilendirme sürecini tetiklediğini belirtti. Bunun ardından Bitget'in sistemi sahte transferleri onayladı. Chen, soruşturmacıların özel anahtar hırsızlığını dışladığını söyledi. Arka uca girişte kullanılan yöntem açıklanmadı. Mandiant ve SlowMist soruşturma yürütüyor. Bitget, etkilenen Zcash ve TRON varlıklarını da dahil ettikten sonra kayıp tahminini 387,5 milyon dolara yükseltti. Bitget, açığı giderdiğini belirtiyor. Bitget, 26 Eylül saat 04:00 UTC'ye kadar bir çekim planı açıklama sözü verdi. Ancak Bitget, o saatte çekimleri yeniden açma taahhüdünde bulunmadı. Chen, IP davranışları ve blokzincir faaliyetlerinin Kuzey Koreli gruplarla uyumlu olduğunu söyledi. Şubat 2025'teki Bybit hırsızlığıyla benzerlikler daha fazla soruşturmayı destekliyor. Ancak bunlar Bitget saldırganlarını tek başına tespit etmiyor. Çekimler askıda kalırken Bitget, koruma fonunun kaybı karşıladığını belirtiyor.