Kripto borsası Bitget siber saldırı ile soyuldu: Kayıp 352 milyon dolar

GAZETE PENCERE - Kripto para borsası Bitget, bazı cüzdanlarından tahmini 351,6 milyon dolarlık yetkisiz transfer gerçekleştiğini bildirdi ve para çekme işlemlerini geçici olarak durdurdu.

Bitget CEO’su Gracy Chen, bugün erken saatlerde X üzerinden yaptığı canlı yayında, soruşturma kapsamında daha önce Kuzey Koreli bir hacker grubu tarafından kullanılan VPN hizmetleriyle bağlantılı IP adreslerinin tespit edildiğini söyledi. Chen, saldırının yönteminin de daha önce Kuzey Kore’ye atfedilen operasyonlara benzediğini belirtti.

Chen, Bitget’in sistemlerine sızmak için kullanılan yönteme ilişkin teknik incelemenin sürdüğünü söyledi.

19 YETKİSİZ TRANSFER YAPILDI

Chen’in açıklamasına göre Bitget, ABD saatiyle perşembe öğleden sonra bazı cüzdanlardan yetkisiz transferler yapıldığını tespit etti. Sıcak ve ılık cüzdan altyapısının bazı bölümlerinden 19 transfer gerçekleştirilirken, soğuk cüzdanların güvende kaldığı belirtildi.

Etkilenen varlıklar arasında Ethereum, XRP Ledger, Avalanche, BNB Smart Chain ve Arbitrum ağlarındaki ether, XRP, USDT, USDC, Avalanche ve BNB yer aldı. Daha önce zincir üstü verilere dayanan tahminlerde varlık çıkışlarının yaklaşık 183 milyon dolar olduğu belirtilmişti. Ancak Bitget, bu analizlerin etkilenen tüm blok zincirlerindeki hareketleri kapsamadığını açıkladı.

Borsanın güvenlik ekibi, saldırganın kritik önemdeki bir arka uç cüzdan sistemine sızdığını, bu sistemi kullanarak sahte transfer bilgileri oluşturduğunu ve Bitget’in yetkilendirme imzası sürecini devreye soktuğunu tespit etti. Chen, ihlalin kontrol altına alındığını ve başka yetkisiz varlık çıkışlarının önlendiğini söyledi.