Bitget güvenlik krizi: 351,6 milyon dolarlık kayıp
Bitget güvenlik krizi kapsamında yaklaşık 351,6 milyon dolarlık varlığın etkilendiğini açıkladı. Borsa, çekimleri durdurup kaybı fonla karşılayacak.
Bitget güvenlik krizi nedeniyle yaklaşık 351,6 milyon dolarlık varlığın etkilendiğini açıkladı. Borsa, güvenlik incelemesi tamamlanana kadar para çekme işlemlerini geçici olarak durdururken, kaybın kullanıcı koruma fonu kapsamında karşılanacağını bildirdi.
Bitget Üst Yöneticisi Gracy Chen’in 25 Eylül’de yaptığı açıklamaya göre, yetkisiz transferler 24 Eylül akşamında tespit edildi. Bunun üzerine güvenlik ekipleri acil müdahale sürecini başlattı, şüpheli cüzdan adreslerini işaretledi ve ilgili birimlere bildirimde bulundu.
Chen, saldırının borsanın üç katmanlı cüzdan sisteminde yer alan sıcak ve ara katman cüzdanlarının bir bölümünü etkilediğini belirtti. Günlük işlemlerde kullanılan ve internete bağlı olan sıcak cüzdanların aksine, çevrim dışı saklama amacı taşıyan soğuk cüzdanların saldırıdan etkilenmediği ifade edildi.
Para çekme işlemlerinin yeniden başlatılması için kesin bir zaman açıklanmadı. Şirket, çekimlerin güvenlik kontrollerinin tamamlanmasının ardından tekrar açılacağını duyurdu. Para yatırma ve alım satım hizmetlerinin ise devam ettiği, kullanıcı hesaplarındaki bakiyelerin doğru olduğu belirtildi.
Chen, kullanıcı koruma fonunda 464 milyon doların üzerinde varlık bulunduğunu ve açıklanan kaybın tamamının bu fonun kapsamına girdiğini söyledi. Bitget böylece zararı karşılama taahhüdünde bulunurken, telafi sürecinin tamamlandığına ilişkin herhangi bir bilgi paylaşmadı.
Saldırı, borsaya ait olduğu belirtilen cüzdanlardan kısa süre içinde aynı adrese yapılan transferlerin fark edilmesiyle gündeme geldi. Zincir üstü incelemelerde ilk aşamada yaklaşık 180 milyon dolarlık hareket izlenirken, şirketin resmi açıklamasında etkilenen toplam tutar 351,6 milyon dolar olarak verildi.
Bitget, olayla ilgili kolluk kuvvetleri ile zincir üstü güvenlik şirketlerinin bilgilendirildiğini açıkladı. Ancak saldırganların cüzdanlara hangi yöntemle eriştiği, ilk resmi duyuruda paylaşılmadı.
Şirket, saldırının nedenleri ve alınacak önlemleri içeren ayrıntılı olay raporunu 24 saat içinde yayımlayacağını bildirdi. İnceleme sürerken saldırının yöntemi hakkında doğrulanmamış varsayımlarda bulunulmayacağı kaydedildi.
