Bitget borsasının Eylül ayındaki güvenlik ihlalinin ardından hacker, 21-24 Ekim tarihleri arasında 52 transferle 19,48 milyon dolar değerinde varlık taşıdı. Arkham Intelligence verilerine göre fonların ezici çoğunluğu Bitcoin'den oluşuyor.
Eylül ayındaki büyük güvenlik ihlalinin ardından merkezi kripto para borsası Bitget ile bağlantılı cüzdanlarda hareketlilik devam ediyor. Zincir üstü analiz firması Arkham Intelligence’ın paylaştığı verilere göre, Bitget saldırganı 21-24 Ekim tarihleri arasında gerçekleşen 52 ayrı transferle toplam 19,48 milyon dolar değerinde varlığı yeni adreslere yönlendirdi.
Arkham Raporu: 52 Transferde 19,48 Milyon Dolar
Arkham’ın yayımladığı işlem dökümüne göre, söz konusu transferler 21 Ekim saat 10:02 UTC ile 24 Ekim saat 02:48 UTC arasında, yaklaşık 65 saatlik bir zaman diliminde gerçekleşti. Hareket ettirilen varlıkların 19,33 milyon dolarlık kısmı (yaklaşık %99,2) Bitcoin (BTC) cinsinden tutulurken, geri kalan miktar Ethereum (ETH) olarak kaydedildi.
Bu son hamleyle birlikte, saldırganın 15 Ekim’den bu yana yeni adreslere taşıdığı toplam fon miktarı 78,01 milyon dolara ulaştı. Analiz firmasının günlük dökümlerine göre; 15 Ekim’de 23,31 milyon dolar, 16 Ekim’de 8,68 milyon dolar ve 18 Ekim’de 10,51 milyon dolar gibi yüklü çıkışlar yaşandı. 19 Ekim’de herhangi bir hareket kaydedilmezken, 20-23 Ekim tarihleri arasında transferler periyodik olarak devam etti.
Kalan Varlıklar ve Borsa Hesapları
Arkham, hacker’ın etiketlenen kalan cüzdanlarında hâlihazırda 242,54 milyon dolar değerinde varlık bulunduğunu tahmin ediyor. Bu bakiyenin 2.960,01 BTC'si (yaklaşık 241,99 milyon dolar) Bitcoin varlıklarından oluşurken; Ethereum, Hypercore, Solana ve Tron ağlarında daha küçük bakiyeler yer alıyor. Zincir üstü veri sağlayıcısı, bu kalan bakiyeyi yaklaşık 350 milyon dolarlık toplam vurgunun yüzde 69'u olarak nitelendiriyor.
Bitget'in kendi resmi muhasebe kayıtlarında ise bu rakam daha farklı ele alınıyor. Borsa, Zcash ve TRON varlıklarının ilk hesaplamaya dahil edilmemesi nedeniyle eylül sonunda yaptığı güncellemeyle toplam kaybı 387,5 milyon dolara revize etmişti. Arkham’ın 242,54 milyon dolarlık güncel bakiyesi, Bitget’in revize ettiği rakamın yaklaşık yüzde 62,6'sına denk geliyor. Ancak her iki oran da fonların ne kadarının kurtarıldığına dair kesin bir netlik sunmuyor, zira mevcut hesaplamalar yalnızca etiketlenen cüzdan bakiyelerini baz alıyor.
Fonların Akıbeti ve Belirsizlikler
Öte yandan, en son yapılan 52 transferin kesin varış noktaları henüz tespit edilebilmiş değil. Arkham Intelligence, yayımladığı güncellemede fonların borsalara, karıştırıcılara veya tezgah üstü masalarına gönderilip gönderilmediğine dair doğrulanmış bir kanıt sunmazken, durumu "Bitget Hacker'ı çalınan fonları aklıyor mu?" sorusuyla kamuoyuna duyurdu.
Eylül ayında AMLBot ve Bitquery gibi bağımsız blokzincir analiz firmaları, çalınan varlıkların bir kısmının CoinJoin, THORChain ve Chainflip gibi çapraz zincir protokolleri üzerinden yönlendirildiğini tespit etmişti. Ancak ekim ayındaki bu son çıkışların, söz konusu tarihi rotalarla doğrudan bağlantılı olduğuna dair henüz zincir üstü düzeyde doğrulanmış bir işlem kanıtı bulunmuyor.
Bitget’in Operasyonel Durumu ve Güvenlik Önlemleri
Bitget, Ekim başında yayımladığı olay açıklamasında, üçüncü taraf bir güvenlik ürünündeki açıktan kaynaklanan ihlalin ardından borsadaki tüm çekim işlemlerinin 2 Ekim itibarıyla kademeli olarak normale döndüğünü duyurmuştu. Yetkililer, müşterilerin hesap bakiyelerinin etkilenmediğini ve güvenlik açığının kapatıldığını belirtti.
Saldırının ardından 30 Eylül itibarıyla Koruma Fonu'nun 300 milyon doların üzerine çıkarıldığını açıklayan borsa yönetimi, finansal zararın bu fon tarafından karşılanacağını bildirdi. Mandiant ve SlowMist ortaklığıyla yürütülen soruşturmalar sürerken, borsa etkilenen varlıkların dondurulması ve kurtarılması için sektör ortaklarıyla iş birliği yapmaya devam ediyor.
