Bitget 387,5 Milyon Dolar Hırsızlıkla Yüz Yüze, Kuzey Kore Şüphesi
Borsa soğuk cüzdanlarının dokunulmadığını, Koruma Fonu'nun zararı karşılayacağını ve çekimlerin aşamalı olarak yeniden başladığını açıkladı.
ÖNE ÇIKANLAR
- 24 Eylül 18:31 UTC'te tespit edilen saldırıda 387,5 milyon dolar çalındı
- Saldırganlar özel anahtarları değil, üçüncü taraf aracı üzerinden sahte emirlerle para transfer etti
- En büyük varlıklar: 102,93M XRP (~157,5M $) ve 31.890 ETH (~85,8M $)
- Kuzey Kore bağlantısı güçlü şüphe ama resmi atıf henüz onaylanmadı
- Çekimler 28 Eylül'de BTC ile başladı, 2 Ekim'de tamamen normalleşecek
Seyşeller merkezli kripto borsası Bitget, 24 Eylül 2026 tarihinde 18:31 UTC'te sıcak ve ılık cüzdanlarından yetkisiz transferler tespit etti. Saldırganlar, borsanın cüzdan altyapısında kullanılan üçüncü taraf bir aracı ele geçirerek sahte transfer emirleri enjekte etti ve imzalama sürecini kandırdı. Para transferi, özel anahtarlar çalarak değil, sistemin meşru gördüğü sahte verilerle gerçekleştirildi.
İlk açıklamada 351,6 milyon dolar olarak belirtilen zarar, Zcash ve TRON ağlarındaki transferler de eklenince 387,5 milyon dolara güncellendi. En büyük kısım 102,93 milyon XRP (yaklaşık 157,5 milyon dolar) ve 31.890 ETH (yaklaşık 85,8 milyon dolar) oluştu. Stablecoinlerdeki kısımda Tether ve Circle yaklaşık 318 bin dolarlık fonu dondurdu; ancak bu miktar toplam kaybın çok küçük bir kısmına karşılık geliyor.
“Saldırganlar kasayı kırdı değil, sahte evrak hazırladı ve kasa kendi kendini açtı.”
CEO Gracy Chen, saldırganların IP adreslerinin ve VPN kullanım kalıplarının Kuzey Kore'ye atfedilen bir grubun (DPRK) işaret ettiğini belirtti; resmi atıf henüz onaylanmadı. Chen, iç iş adamı suçlamasını reddetti ve borsanın 465 milyon dolarlık Kullanıcı Koruma Fonu'nun ve 1 milyondan fazla dolarlık kendi sermayesinin zararı karşılayacağını vurguladı. FTX çöküşüyle yapılan kıyaslamaları yanıltıcı bulduğunu ifade etti.
Bitget, 28 Eylül'de Bitcoin çekimlerini yeniden açtı; CEO Chen'e göre 17:00 UTC+8 itibarıyla 9.585 emirle 4.098 BTC işlendi. Ethereum çekimleri 29 Eylül, USDT 30 Eylül, kalan tokenler ve fiat hizmetleri 2 Ekim'de başlayacak. DeFiLlama verileri borsanın takip edilen Bitcoin rezervinin yaklaşık 4.642 BTC (yaklaşık 391 milyon dolar) düştüğünü gösteriyor; bu, müşteri çekimlerinin ötesinde cüzdan hareketlerini de yansıtabilir.
Araştırma Mandiant ve SlowMist yardımıyla sürüyor. Borsa, etkilenen sistemleri izole etti, iç kimlik bilgilerini iptal edip yeniledi ve hassas altyapıya erişimi yeniden yapılandırdı. Üçüncü taraf işlevsellik devre dışı bırakıldı, tedarikçi düzeltme üzerinde çalışıyor.
Aşağıda 6 kaynak daha
KONULAR
YORUMLAR (0)
Henüz yorum yok. İlk yazan siz olun.
İLGİLİ HABERLER
iPhone’da DarkSword ve worse_query açıkları kripto cüzdanları tehdit ediyor
Güvenlik firması Censys ve Binance, güncellenmemiş iPhone’larda kripto cüzdanlarını boşaltabilecek iki ayrı güvenlik açığını uyardı.
Yüksek Mahkeme WhatsApp'tan dijital tutuklama önlemi istedi
Yüksek Mahkeme, WhatsApp ve diğer platformlardan dijital tutuklama dolandırıcılığına karşı önlem tekliflerini istedi ve bankaların sorumluluğunu vurguladı.
WhatsApp hesapları ele geçirildi, yakınlardan 20 bin lira istendi
Kocaeli'de WhatsApp hesabı ele geçirilen Heran Duman'ın yakınlarından 20 bin lira talep edildi; dolandırıcılar yapay zeka ve 'Bağlı Cihazlar' özelliğini kullandı.
- ABD'de enflasyon artış raporu, Fed'in Aralık faiz artırma beklentilerini güçlendirdi
- Rusya'nın Ukrayna'daki kayıpları sızdı: 400 bin ölü
- Avustralya yapay zeka güvenliği denetleyicisi kurmayı öneriyor
- İtalya Dışişleri Bakanı Tajani'nın Verileri Dark Web'de Yayınlandı
- Anthropic, Fable 5.2 ve Mythos 5.2 modellerini 20 daha ucuz çıkardı
Bu sayfa, yukarıda adı geçen yayınların haberlerinden yapay zekâ destekli olarak derlendi ve yayın öncesi otomatik dil denetiminden geçti. Montegre'nin muhabiri yoktur; imza satırında haberin derlendiği yayınlar yazar. Yöntem ve yayın ilkeleri