Bitget’ten 351 milyon dolarlık kripto para hırsızlığı

Kripto para borsası Bitget, siber saldırı sonucunda 351 milyon dolardan fazla dijital varlığın izinsiz biçimde transfer edildiğini açıkladı. Saldırının, bu yıl kripto para sektöründe bilinen en yüksek tutarlı hırsızlık olduğu belirtiliyor. Olay, sektörde yüksek profilli borsalara ve dijital varlık altyapılarına yönelik saldırıların sürdüğünü gösteriyor.

Bitget’in açıklamalarına göre saldırganlar, borsanın internete bağlı olarak çalışan sıcak cüzdanlarına erişti. Bu cüzdanlar, aktif alım satım işlemlerinde kullanılmaları nedeniyle çevrim içi sistemlerle bağlantı kuruyor. Bu yapı işlemleri hızlandırırken, güvenlik açığı veya yetkisiz erişim durumunda varlıkların doğrudan risk altına girmesine neden olabiliyor.

Borsa, saldırının ardından kripto para çekim işlemlerini geçici olarak durdurdu. Bitget Üst Yöneticisi Gracy Chen, çekimlerin ne zaman yeniden açılacağına ilişkin bir tarih paylaşmadı. Kullanıcıların varlıklarına erişimini etkileyen bu kararın, olayın teknik incelemesi ve güvenlik kontrolleri tamamlanana kadar sürmesi bekleniyor; ancak şirket bu konuda kesin bir takvim açıklamadı.

Bu yılın en büyük kripto para hırsızlığı

351 milyon doları aşan kayıp, 2026 içinde bilinen en büyük dijital varlık hırsızlığı olarak öne çıkıyor. Eylül ayında gerçekleşen başka bir saldırıda yaklaşık 340 milyon dolarlık kripto para ele geçirilmişti. O olayda saldırgan, çalınan varlıkların neredeyse tamamını geri gönderse de yaklaşık 47 milyon dolarlık bölüm iade edilmemişti. Bitget saldırısı, iade edilen fonlar hesaba katılmadan önceki tutar üzerinden yılın en büyük soygunu konumunda bulunuyor.

Bitget, kullanıcıların zararını karşılamak için 464 milyon dolarlık bir kullanıcı koruma fonuna sahip olduğunu bildirdi. Şirket, bu fonun saldırıda çalındığı belirtilen tutarı karşılayabilecek büyüklükte olduğunu söylüyor. Bununla birlikte, fonun nasıl kullanılacağına, kullanıcıların zararlarının hangi yöntemle hesaplanacağına ve ödemelerin ne zaman yapılacağına dair ayrıntılar paylaşılmadı.

Saldırının Kuzey Kore bağlantısı araştırılıyor

Bitget yöneticisi Chen, saldırının bilinen Kuzey Koreli hacker gruplarının yöntemleriyle yüksek oranda benzerlik taşıdığını ifade etti. Bu açıklama, olayın kesin olarak Kuzey Kore tarafından gerçekleştirildiği anlamına gelmiyor; saldırının arkasındaki kişi veya grubun kimliğiyle ilgili soruşturma devam ediyor.

Kuzey Kore bağlantılı olduğu değerlendirilen siber suç grupları, son yıllarda kripto para hırsızlıklarıyla sık sık ilişkilendiriliyor. Bu grupların yalnızca borsaları değil, dijital varlık ekosisteminde kullanılan açık kaynaklı yazılımları da hedef aldığı ve tek bir açık üzerinden çok sayıda kuruluşa ulaşmaya çalıştığı öne sürülüyor. Çalınan kripto paraların, ülkenin nükleer silah programını finanse etmek amacıyla kullanılabileceği yönündeki değerlendirmeler de daha önce gündeme gelmişti.

Blockchain analiz şirketi TRM Labs tarafından paylaşılan verilere göre Kuzey Kore, 2026’da şimdiye kadar gerçekleşen kripto para hırsızlıklarının yaklaşık dörtte üçüyle bağlantılı. Bu oran, ülkenin kripto para ekosistemindeki saldırılarda ne kadar etkili bir aktör olarak değerlendirildiğini ortaya koyuyor. Ancak blockchain işlemleri izlenebilir olsa da saldırganların kimliğini kesin biçimde belirlemek, farklı cüzdanlar ve aracılar kullanılması nedeniyle zor olabiliyor.

Bitget’in sıcak cüzdanları hedef alan saldırısı, kripto para borsalarında çevrim içi likidite ile güvenlik arasındaki dengeyi yeniden gündeme taşıdı. Borsalar hızlı işlem yapabilmek için belirli miktarda varlığı internete bağlı cüzdanlarda tutuyor. Bu cüzdanların kapsamı, erişim yetkileri ve transfer onay mekanizmaları, büyük ölçekli saldırılarda kaybın boyutunu doğrudan etkileyebiliyor. Bitget cephesinde soruşturmanın sonucu, çekim işlemlerinin yeniden başlatılma tarihi ve kullanıcı fonlarının nasıl korunacağına ilişkin yeni açıklamalar bekleniyor.