Bitget 387,5 Milyon Dolar Hırsızlıkla Yüz Yüze, Kuzey Kore Şüphesi

Seyşeller merkezli Bitget, 24 Eylül 18:31 UTC'te sıcak ve ılık cüzdanlarından yetkisiz transferler tespit etti. İlk bildirimde 351,6 milyon dolar olarak açıklanan zarar, Zcash ve TRON ağlarındaki transferler eklendiğinde 387,5 milyon dolara çıkarıldı. Borsa soğuk cüzdanlarının etkilenmediğini, özel anahtarların sızdırılmadığını ve daha fazla çıkışın engellendiğini belirtti.

CEO Gracy Chen, X üzerinden yaptığı canlı yayında saldırganların IP adreslerinin ve VPN kullanım kalıplarının Kuzey Kore'ye atfedilen bir hacker grubuyla eşleştiğini söyledi. Chen, bu atıfın henüz tam olarak onaylanmadığını, içerden bir iş olmadığını ve araştırmanın Mandiant ile SlowMist yardımıyla sürdüğünü vurguladı.

“Saldırgan kritik bir arka uç sistemini ele geçirdi, işlem verilerini sahtekarlığa uğrattı ve yetkilendirme sürecini tetikleyerek fonları dışarı taşıdı.”

Zincir verisi takipçisi Lookonchain'e göre en büyük kalem 102,93 milyon XRP (yaklaşık 157,5 milyon dolar) ve 31.890 ETH (yaklaşık 85,8 milyon dolar) olarak belirlendi. Saldırgan, EVM ağlarındaki kazancının çoğunu 67.982 ETH'e çevirmiş. Bitget, 465 milyon dolarlık Koruma Fonu ve 1 milyondan fazla kendi sermayesiyle zararın karşılanacağını açıkladı.

Borsa, perakende müşterilerinin çekimlerini askıya alırken ticaret ve yatırım işlemlerine devam etti. İsviçre bankası Sygnum, kurumsal müşterilerin teminatlarını kendi saklamasıyla Bitget'te işlem yapmalarına olanak tanıyan 'Protect' hizmetini hatırlattı. Bitget, 26 Eylül 04:00 UTC'ye kadar bir çekim planı veya durum bildirimi vaat etti.