Kripto para borsası Bitget, 351.6 milyon dolar değerindeki varlıkların sıcak ve ılımlı cüzdanlarından çalındığını duyurdu. Şirket, bu saldırının arkasında Kuzey Koreli hackerların olduğunu düşünüyor. Bitget, 18:31 UTC'de yetkisiz transferlerin tespit edildiğini belirtti ve bu nedenle para çekme işlemlerini durdurdu.
Kuzey Koreli Hackerların İzleri
Bitget'in CEO'su Gracy Chen, bir canlı yayın sırasında, araştırmacıların IP adreslerini Kuzey Koreli bir hacking grubunun daha önce kullandığı VPN hizmetlerine kadar izlediğini açıkladı. Bu olay, 2023 yılı içinde kaydedilen en büyük kripto hırsızlığı olarak kaydedildi. Hırsızın, çalınan fonların büyük bir kısmını EVM zincirlerinde 67,982 Ether'a dönüştürdüğü bildirildi. Bu miktarın piyasa değeri yaklaşık 183 milyon dolar.
Kullanıcı Fonları Güvende
Chen, kullanıcı fonlarının güvende olduğunu ve kaybın tamamının Bitget'in Kullanıcı Koruma Fonu tarafından karşılandığını belirtti. Bu fonun şu anda 464 milyon dolardan fazla bir tutarı kapsadığı ifade edildi. Bitget, fonlarını üç katmanlı cüzdan sisteminde saklamaktadır; sıcak cüzdanlar günlük işlemler için çevrimiçi, soğuk cüzdanlar ise çevrimdışı tutulmaktadır. Sıcak ve ılımlı cüzdanların sadece bir kısmının etkilendiği belirtildi.
Hırsızlık Yöntemi ve Etkileri
Saldırganın, cüzdan altyapısındaki kritik bir arka uç sistemine girdiği ve bunu kullanarak transfer verilerini sahte olarak oluşturduğu ifade edildi. Bitget’in kendi imza sürecini tetikleyerek fonların dışarıya transfer edilmesini sağladığı belirtildi. Olayda toplam 19 transfer gerçekleştirilmiş. Chen, özel anahtarların ele geçirilmediğini vurguladı.
Olayın Devam Eden Araştırması
Bitget, kullanıcıların para yatırma ve ticaret işlemlerinin normal şekilde devam ettiğini ve müşteri bakiyelerinin doğru olduğunu açıkladı. Şirket, durumu yetkililere ve blok zincir güvenlik firmalarına bildirdi. Olayın kök nedeninin belirlenmesi için 24 saat içinde tam bir rapor sunulacağı belirtildi. Ayrıca, Mandiant ve SlowMist firmalarının bağımsız bir araştırma yürüttüğü açıklandı.
Para Çekme İşlemleri Ne Zaman Başlayacak?
Chen, para çekme işlemlerinin ne zaman başlayacağı konusunda kesin bir tarih vermedi, ancak bu işlemlerin saatler veya günler içinde yeniden başlayabileceğini ifade etti. Ancak bu sürecin haftalar almayacağını da sözlerine ekledi.
Bu olay, Kuzey Kore'nin 2023 yılı itibarıyla kripto çalıntılarının yaklaşık dörtte üçünden sorumlu olduğu bilgisiyle birleştiğinde, kripto para dünyasında güvenlik endişelerini artırıyor. Bitget, 2018 yılında kuruldu ve şu anda 120 milyon kayıtlı kullanıcıya sahip.
Yorumlar 0
Yorum kurallarıHenüz yorum yok. İlk yorumu siz yapın.