Bitget'in Kuzey Kore bağlantılı 352 milyon dolarlık saldırısı fonun %76'sını tüketebilir

Bitget, bir cüzdan ihlalinde 351,6 milyon dolarlık varlığın etkilendiğini açıkladı. Borsa, 24 Eylül'deki saldırının bilinen Kuzey Koreli bilgisayar korsanlığı gruplarının kullandığı tekniklerle örtüştüğünü belirtti. Saldırının Kuzey Kore'ye atfedilmesiyle ilgili soruşturma sürüyor ve bu bağlantı Mandiant veya SlowMist tarafından bağımsız olarak doğrulanmış değil. Bitget olayı yetkililere bildirdi ve soruşturma için Mandiant ile SlowMist'i görevlendirdi. Zincir üstü analist Specter, Bitget'ten alınan XRP'yi temmuz ayında gerçekleşen 24 milyon dolarlık AFX saldırısında çalınan fonlarla ilişkilendirdi. AFX saldırısı, Kuzey Kore ile bağlantılı Lazarus Group ile ilişkili TraderTraitor kümesine atfedildi. İhlalden ETH, XRP, BNB, AVAX, USDT, USDC ve diğer varlıklar etkilendi. Etkilenen ağlar arasında Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain ve Base yer aldı. Gracy Chen, tek bir ağdaki en büyük kaybın XRP'de gerçekleştiğini söyledi. Bazı blokzincir vakıfları, saldırganla ilişkili adreslerin dondurulduğunu doğruladı. Geri kazanımlar nihai kaybı azaltabilir. Bitget'e göre soğuk cüzdanlar güvende kaldı. Bitget Wallet etkilenmedi. Ek güvenlik kontrolleri sürerken çekimler askıda kalmaya devam ediyor. Bitget, değerlendirmesinin ardından kalan kayıpların Kullanıcı Koruma Fonu tarafından karşılanacağını açıkladı. Fon, değeri 464 milyon doların üzerinde olan 5.500 Bitcoin tutuyor. 351,6 milyon dolarlık tam kayıp, fonun değerinin yaklaşık %76'sına eşit olacak. Varlıkların dondurulması veya geri kazanılması halinde nihai çekim daha düşük olabilir. Fonun dolar cinsinden değeri Bitcoin'in fiyatıyla değişebilir. Chen, şirkete ait 1 milyar doların üzerinde varlık açıkladı. Chen, müşteri fonlarının 1:1 oranında karşılanmaya devam ettiğini söyledi. Bitget, fondan veya diğer kaynaklarından ne kadar kullanacağını açıklamadı. Şirket ayrıca müşterilerin zararını tamamen karşıladıktan sonra fonun elinde ne tutacağını da açıklamadı. 17 Eylül'de yayımlanan rezerv kanıtı raporu, 19 varlık genelinde %135'lik toplam rezerv oranı gösterdi. Rapor saldırıdan önce yayımlandığı için Bitget'in ihlal sonrasındaki durumunu yansıtmıyor. Chen, güvenlik incelemesini tamamladıktan sonra yeniden açılış aralığını açıklayacaklarını söyledi. Bitget, varlıkları geri kazanmaya çalışıyor ve müşteriler tam erişim sağlayana kadar kendi bilançosundan ne kadar kullanması gerekebileceğini değerlendiriyor.