Seyşeller merkezli kripto para borsası Bitget, perşembe günü sıcak cüzdanlarını hedef alan büyük bir siber saldırının ardından kayıp rakamlarını güncelledi. CEO Gracy Chen, çalınan varlıkların 388 milyon dolara ulaştığını ve saldırının Kuzey Koreli hacker gruplarının kalıplarıyla tutarlı olduğunu duyurdu. Olayın ardından Thorchain ile yaşanan polemik, XRP çekim işlemlerinin dondurulması ve sektördeki diğer güvenlik ihlalleri gündeme oturdu.
Seyşeller'in Victoria şehrinde yerleşik olan ve günlük 1 milyar doların üzerinde işlem hacmiyle dünyanın en büyük altıncı kripto para borsası konumunda bulunan Bitget, perşembe günü sıcak cüzdanlarını hedef alan büyük bir siber saldırının ardından kayıp verilerini güncelledi. İlk etapta 350 milyon doların üzerinde olduğu bildirilen kaybın, transferlerin daha kapsamlı bir muhasebesi sonucunda yaklaşık 388 milyon dolara ulaştığı duyuruldu.
Çalınan Varlıkların Dağılımı ve XRP Dondurma Kararı
Bitget güvenlik birimlerinin yaptığı son incelemelere göre saldırganlar tarafından çalınan dijital varlıklar çoğunlukla Ethereum, Tron ve USDT stablecoin'lerinden oluşuyor. Olay sırasında doğrudan Bitcoin çalınmamış olmasına rağmen, çalınan fon takipçileri saldırganın cüzdanlarında lider kripto para birimi cinsinden 28.8 milyon dolardan fazla varlık barındırdığını ortaya koydu.
Öte yandan CryptoSlate verilerine ve Bitquery izleme raporlarına göre, 27 milyon adet XRP'nin hareket etmesiyle birlikte borsa yönetimi önlem aldı. XRP çekim işlemlerinin askıya alındığı ve token'ların ölçülen bir spot piyasa satışı olmaksızın hareket etmeye devam ettiği bildirildi.
Kuzey Kore İzi ve Yapay Zeka Tehditleri
Bitget CEO'su Gracy Chen cuma günü sosyal medya platformu X üzerinden yaptığı açıklamada, saldırının arkasındaki aktörlere dair önemli ipuçları paylaştı. Chen, IP davranış kalıpları ve zincir üstü analizlere dayanarak, bu olaydaki saldırı yöntemi Kuzey Koreli hacker organizasyonlarının bilinen kalıplarıyla yüksek derecede tutarlılık gösteriyor ifadelerini kullandı.
Uzmanlar, kripto varlıkları hedef alan siber suçluların özellikle Kuzey Kore bağlantılı grupların son bir yıldır çok daha sofistike ve hızlı hale geldiğine dikkat çekiyor. Yapay zeka araçlarının kullanımının bu tür siber suç örgütlerinin operasyonel verimliliğini artırdığı vurgulanırken, ABD'li yetkililer uzun süredir Lazarus gibi Kuzey Kore hükümeti bağlantılı grupların borsaları soyduğunu belirtiyor.
Bu olay, 2026 yılında kripto sektörünü sarsan diğer güvenlik ihlallerini de yeniden gündeme getirdi. Temmuz ayında popüler Bitcoin donanım cüzdanı Coldcard'ın bir donanım yazılımı açığı nedeniyle yaklaşık 120 milyon dolar çalınmış; eylül ayında ise Blockstream'in Liquid sidechain federasyon cüzdanından yaklaşık 4.000 bitcoin, o dönemki değeriyle yaklaşık 320 milyon dolar, sözde iyi niyetli hackerlar tarafından çekilmiş, fonların yüzde 85'i iade edilirken kalan kısmı için fidye talep edilmişti.
Thorchain Tartışması ve Gelecek Adımlar
Saldırının ardından fonların dondurulması için ekosistemdeki diğer protokollerle temas kuran Bitget yönetimi, Thorchain ile bir polemiğin içine girdi. CEO Gracy Chen, Thorchain'e resmi bir çağrıda bulunarak hackerlar ile bağlantılı adreslerin hizmet dışı bırakılmasını talep etti. Ancak Thorchain cephesi bu talebi geri çevirdi; söz konusu isteği, madencilere hackerları durdurmak için madenciliği durdurma çağrısı yapmaya benzeterek Bybit krizini hatırlatan bir tartışmayı yeniden alevlendirdi.
Bitget yönetimi tam bir kurtarma sürecini en kısa sürede tamamlamayı hedeflerken, sistemlere tam erişim penceresinin ne zaman açılacağı doğrulanmasının hemen ardından kamuoyuna duyurulacak.
