Bitget sıcak cüzdan hackinde 351,6 milyon dolar kaybetti

Borsadan 351,6 milyon doların çalındığı saldırı, yılın en büyük kripto hırsızlığı olarak kayda geçti; çekimler soruşturma bitene kadar durduruldu.

Kripto para borsası Bitget, perşembe gecesi tespit edilen olağandışı transferlerin ardından sıcak ve sıcak yedek cüzdanlarından yaklaşık 351,6 milyon dolar değerinde varlığın çalındığını açıkladı. Bu tutar, şimdiye kadar kamuya yansıyanlar içinde yılın en büyük kripto hırsızlığı olarak tanımlanıyor.

Bitget CEO’su Gracy Chen, olayın Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BSC ve Base ağlarındaki çok sayıda kripto varlığı etkilediğini belirtti. Şirket, hareketlerin Kuzey Kore bağlantılı olduğu bilinen bazı hacker gruplarının geçmiş saldırı modelleriyle benzerlik gösterdiğini söyledi.

Bitget’in açıklamasına göre saldırgan, borsanın arka plandaki cüzdan sistemine sızarak işlem verilerini manipüle etti. Bu sayede aslında yetkili olmayan transferler, sistem tarafından onaylanmış gibi işlenerek fonların dışarı çıkarılması sağlandı.

Şirket, şu anda aynı yöntemle yeni bir yetkisiz transfer yapılmasının mümkün olmadığını ve açığın kapatıldığını savunuyor. Buna rağmen, güvenlik ve uyumluluk ekiplerinin onayı gelene kadar platformdan para çekme işlemlerini askıya aldı. Kullanıcılar bu süreçte hâlâ borsaya varlık yatırabiliyor ve alım satım yapmaya devam edebiliyor.

Bitget, kullanıcı kayıplarını karşılamak için oluşturulan User Protection Fund fonunda 464 milyon doların üzerinde varlık bulunduğunu ve bu fonun saldırıdan etkilenen tüm tutarı karşıladığını belirtti. Şirket, çekimlerin ancak soruşturma tamamen güvenli bir yeniden açılışı işaret ettiğinde kademeli olarak devreye gireceğini ifade ediyor.