Bitget, 387,5 milyon dolarlık güvenlik ihlalinin ardından BTC, ETH ve USDT çekimlerini kademeli olarak yeniden başlattı. Borsa CEO'su Gracy Chen, Koruma Fonu'nun 300 milyon doların üzerine çıktığını ve rezerv oranının %131 seviyesinde olduğunu duyururken; fonların THORChain üzerindeki hareketi ve dondurma talebi tartışmalara yol açtı.
Kripto para borsası Bitget, 24 Eylül'de yaşanan 387,5 milyon dolarlık büyük güvenlik ihlalinin ardından çekim işlemlerini kademeli olarak yeniden hizmete sokmaya devam ediyor. Borsa yönetimi, Bitcoin ve Ether'in ardından USDT çekimlerinin de yeniden açıldığını duyururken, kalan tüm hizmetlerin ve P2P işlemlerinin 2 Ekim tarihinde normale döneceğini bildirdi.
Kademeli Çekim Takvimi ve İhlal Süreci
Süreç, 24 Eylül UTC saat 18:31'de Bitget'in sıcak ve ılık cüzdan altyapısındaki bazı yetkisiz transferleri tespit etmesiyle başladı. İlk aşamada kayıp 351,6 milyon dolar olarak tahmin edilirken, Zcash ve TRON tabanlı ek transferlerin de incelemeye dahil edilmesiyle zarar tahmini 387,5 milyon dolara revize edildi. Olayın ardından borsa yönetimi güvenlik önlemi olarak tüm çekimleri geçici olarak askıya alırken, müşteri hesap bakiyelerinin etkilenmediğini ve kullanıcı varlıklarının güvende olduğunu vurguladı.
Bitget, yürüttüğü teknik incelemelerin ve altyapı doğrulama çalışmalarının ardından çekimleri aşamalı olarak açma kararı aldı. Bu doğrultuda:
* 28 Eylül (08:00 UTC): Bitcoin çekimleri yeniden başlatıldı. * 29 Eylül (08:00 UTC): Ethereum, BNB Smart Chain, Arbitrum, Base ve Optimism ağlarında ETH çekimleri açıldı. * 30 Eylül (08:00 UTC): Ethereum, BNB Smart Chain, Solana ve Tron ağlarında USDT çekimleri aktif hale getirildi. * 2 Ekim (08:00 UTC): P2P, itibari para ve kalan diğer token çekimlerinin açılması planlanıyor.
Koruma Fonu ve Rezerv Oranı Güncellendi
Bitget CEO'su Gracy Chen, 30 Eylül'de yaptığı açıklamada borsanın işleyişinin kademeli olarak normale döndüğünü belirtti. Chen, borsanın güvenlik taahhütlerinin bir parçası olarak tuttuğu Koruma Fonu'nun yeniden 300 milyon dolar sınırını aştığını duyurdu. Saldırı sonrasında fon varlıklarında düşüş yaşanmış, ancak borsa yönetimi fonu belirlenen taban seviyenin üzerine çıkaracağını taahhüt etmişti. Ağustostaki aylık ortalaması 382 milyon dolar olan fon, müşterilerin rezerv varlıklarından ayrı bir finansal güvenlik yastığı olarak faaliyet gösteriyor.
Öte yandan Bitget, saldırıdan beş gün sonra, 29 Eylül saat 09:00 UTC'de gerçekleştirilen 47. Rezerv Kanıtı anlık görüntüsünü yayımladı. Açıklanan verilere göre borsanın genel rezerv oranı %131 olarak kaydedilirken, kapsamdaki 19 kripto varlığın tamamının %100'ün üzerinde rezerv oranına sahip olduğu bildirildi. Bitcoin rezerv oranı %142, ETH %110, USDT %107, USDC ise %154 olarak raporlandı.
THORChain Tartışması ve Fonların Takibi
Saldırının ardından varlık kurtarma ve adli tıp çalışmaları Mandiant ve SlowMist iş birliğiyle sürdürülürken, zincir üstü analiz firması Chainalysis ve diğer güvenlik kuruluşları fonların izini sürmeye devam etti. Chainalysis verileri ve ilgili raporlar, çalınan fonların bir kısmının Kuzey Kore bağlantılı aktörler tarafından hareket ettirildiğine işaret etti.
Bu süreçte Bitget ile çapraz zincir protokolü THORChain arasında anlaşmazlık yaşandı. Bitget CEO'su Gracy Chen, saldırganların adreslerinin THORChain üzerinden işlem yapmasının engellenmesini talep etti ve merkeziyetsizliğin bilinen çalınmış fonları aklamak için bir kalkan olmaması gerektiğini savundu. Ancak THORChain, izin gerektirmeyen ağ tasarımı gerekçesiyle bu talebi reddetti. Protokol, acil durum durdurma mekanizmalarının yalnızca ağın kendisini korumak için tasarlandığını, belirli bir cüzdanı veya bireysel işlemi hedef alarak kara listeye alma işlevi barındırmadığını belirtti.
Devam eden on-chain hareketlilikte, saldırganların çaldıkları fonların bir kısmını THORChain üzerinden Bitcoin'e dönüştürdüğü ve Wasabi CoinJoin gibi gizlilik odaklı araçlar kullandığı tespit edildi. Circle ve Tether gibi stablecoin ihraççıları ise olayla bağlantılı küçük bir miktarı dondururken, Bitget çalınan fonların dondurulması ve geri alınması için ödül programı başlattı.
