Kripto para borsası Bitget, yedi farklı blok zincirini kapsayan büyük bir güvenlik ihlali yaşadı. Arkham Intelligence verilerine göre fonların büyük kısmı sadece 18 dakikalık bir zaman diliminde cüzdanlardan çekilirken, borsa kullanıcı fonlarının koruma fonu tarafından karşılanacağını duyurdu.
Kripto para borsası Bitget, 24 Eylül tarihinde gerçekleşen ve yedi farklı blok zincirini kapsayan büyük bir güvenlik ihlaliyle sarsıldı. Blok zinciri analiz firması Arkham Intelligence ve borsa yönetiminden gelen resmi açıklamalara göre, saldırının toplam boyutu 350 milyon dolar ile 387,5 milyon dolar arasında değişen tahminlerle ifade ediliyor.
Saldırı anında yaşanan sıra dışı hareketlilik, kısa süre içinde kripto dünyasının odağına yerleşti. İlk etapta 150 milyon ila 180 milyon dolar arasında olduğu düşünülen kayıp tahminleri, yapılan detaylı incelemelerin ardından yaklaşık iki katına çıktı.
18 Dakikada 228 Milyon Dolarlık Dev Transfer
Arkham Intelligence tarafından yayımlanan postmortem raporuna göre, saldırganlar fonları beş farklı Bitget cüzdanından 24 Eylül günü EDT saatiyle 14:31 ile 17:23 arasında çekti. Hırsızlığın en yoğun ve hızlı anı ise UTC saat dilimine göre 18:58 ile 19:16 arasında, yani sadece 18 dakikalık bir pencerede gerçekleşti. Bu süre zarfında tam 228 milyon dolar borsadan dışarı aktarıldı.
Saldırının etkilediği yedi blok zinciri şu şekilde sıralandı: XRP Ledger, Ethereum, Arbitrum, Optimism, BNB Chain, Avalanche ve Base. İhlalin ardından fonların hızla dönüştürülmesi ve izlerinin kaybettirilmesi için çeşitli merkeziyetsiz finans protokolleri kullanıldı.
Varlıkların Dönüştürülmesi ve Cüzdan Sınıflandırması Tartışması
Arkham'ın analizine göre, saldırganlar çaldıkları stabilcoin'leri ve tokenleştirilmiş altın varlıklarını hızla Ethereum'a çevirdi. Hırsızlık olayından sonraki ilk 10 dakika içinde UniswapX, Uniswap, 1inch ve Furucombo gibi platformlar üzerinden yaklaşık 25 milyon dolarlık USDT işlem gördü. Arbitrum, Optimism ve Base ağlarındaki varlıklar köprü servisleri aracılığıyla Ethereum'a taşındı.
Analiz firması, çalınan varlıklar arasında 153 milyon dolarlık XRP'nin en büyük tekil kalemi oluşturduğunu ve bu fonların Bitget'in soğuk cüzdanından çıktığını öne sürdü. Ancak Bitget bu sınıflandırmaya itiraz etti. Borsa, soğuk cüzdanlarının tamamen güvende olduğunu, ihlalin yalnızca sıcak ve ılık cüzdan altyapısının belirli bölümlerini etkilediğini savundu.
Ether cinsinden dönüştürülen varlıkların büyük kısmı yeni oluşturulan adreslere dağıtıldı. Arkham'ın paylaştığı verilere göre, sekiz ayrı yeni adreste toplamda yaklaşık 183 milyon dolar değerinde 68.300 ETH tutulduğu tespit edildi. BNB Chain üzerindeki hareketlilikte ise Thorchain ve Fixedfloat gibi platformlara yönlendirilen fonlar dikkat çekti.
Kullanıcı Fonları ve Koruma Fonu Durumu
Yaşanan devasa güvenlik ihlalinin ardından Bitget, geçici olarak para çekme işlemlerini askıya aldı. Buna karşın para yatırma ve alım-satım işlemlerinin devam ettiği bildirildi.
Bitget yönetimi, yaklaşık 351,6 milyon dolar olarak tahmin edilen zararın, borsanın User Protection Fund tarafından tamamen karşılanacağını açıkladı. Daha önce 464 milyon doların üzerinde bir değere sahip olduğu bilinen bu fonun, zararın karşılanmasıyla birlikte önemli ölçüde azalacağı ve bazı analistler tarafından fonun güvenli taban seviyelerinin altına düşebileceği öne sürüldü. Olayla ilgili soruşturma ve zincir üstü takip çalışmaları çok yönlü olarak devam ediyor.
GÜNCELLEME — Olayın sonraki gelişmeleri
Bitget olayına ilişkin farklı kaynaklarda yer alan sonraki gelişmeler aynı olayın devamı olarak aşağıda bir arada veriliyor:
The Block:
Bitget cüzdanlarından 170 milyon doları aşan şüpheli transferler raporlandı; toplam etkilenen fonların yaklaşık 352 milyon dolara ulaştığı bildirildi ve para çekme işlemleri geçici olarak durduruldu.
Bitcoin.com:
Takip edilen 157 milyon dolar değerindeki yaklaşık 102,9 milyon XRP beş yeni cüzdanda görülürken, XRP Ledger üzerindeki bu varlıkların merkezi olarak dondurulmasının mümkün olmadığı bildirildi.
Bitcoin.com:
Bitget, olayda özel anahtarların çalınmadığını ve arka uç işlem verilerinin manipüle edildiğini açıkladı; kayıpların 464 milyon dolarlık Kullanıcı Koruma Fonu tarafından karşılanacağını duyurdu.
CoinDesk:
Circle ve Tether, saldırganla ilişkilendirilen yaklaşık 318 bin dolarlık USDT ve USDC varlığını dondurdu; kalan fonların önemli bölümü ETH olduğu için aynı mekanizma uygulanamadı.
