Kriptoborsa Bitget, 24 Eylül 2026'da 18:31 UTC'de sıcak ve ılık cüzdanlarının bir kısmından yaklaşık $351.6M tutarında yetkisiz transferi doğruladı. Bitget CEO'su Gracy Chen'in resmi açıklaması olaydan birkaç saat sonra X'te yayınlandı.
Özel anahtarların ele geçirilmesi ihtimali dışlandı - hackerlar farklı bir yol izledi.
Bitget'e yönelik saldırı nasıl gerçekleşti
Bitget güvenlik ekibi 24 Eylül 2026'da 18:31 UTC'de anormal transferleri tespit etti ve acil müdahale protokollerini devreye aldı. Anormal adresler işaretlendi, çekimler askıya alındı, kolluk kuvvetleri ve zincir üstü güvenlik firmaları sürece dahil edildi.
Chen'e göre saldırganlar kullanıcı çekim taleplerini taklit etmedi ve soğuk, ılık ve sıcak cüzdanlardan özel anahtar elde etmedi - yalnızca dahili sistemdeki bir güvenlik açığını kullandılar. Bitget üç katmanlı bir cüzdan mimarisiyle çalışıyor ve ihlal yalnızca sıcak ve ılık katmanların bir kısmını etkiledi.
Yatırma ve işlem işlemleri normal şekilde çalışmaya devam ediyor. Çekimler güvenlik incelemesi tamamlanana kadar geçici olarak askıya alındı. Şirket henüz kesin bir geri yükleme tarihi vermeye hazır değil.
Kuzey Kore izi ve Lazarus Group ile bağlantı
Olaydan birkaç saat sonra X'te canlı yayında Chen, ön soruşturmanın Kuzey Koreli bir grubu işaret ettiğini belirtti.
Belirli bir KDHC grubunun VPN tercihleriyle eşleşen bazı IP adresleri tespit ettik, - dedi Chen ve modelin önceki Kuzey Kore saldırılarına çok benzediğini ekledi.
Chen olayın bir iç iş olduğuna da inanmıyor.
Zincir üstü araştırmacı Specter bağımsız olarak hırsızlığı Lazarus Group ile ilişkilendirdi. Ona göre Bitget'ten çalınan XRP'nin bir kısmı köprüyle transfer edildi ve Temmuz 2026'da AFX servisini hackleyen bir cüzdan olan AFX Exploiter ile bağlantılı. AFX o zamanlar $24M kaybetti ve postmortem'inde şirket, Kuzey Kore ile bağlantılı bir alt grup olan TraderTraitor'a işaret etti.
Borsanın tepkisi ve tanınmış bir araştırmacının yanıtı
Bitget, tüm kaybın şu anda $464M'den fazla tutan borsanın User Protection Fund tarafından karşılandığını söyledi. Kullanıcı fonları 1:1 oranında destekleniyor - bu proof-of-reserves ve Merkle Tree verileri aracılığıyla doğrulanabilir.
Chen ayrıca FTX çöküşünü hatırlattı ve büyük borsaların bugün müşteri fonlarını karıştıracağına inanmadığını söyledi. Koruma fonuna ek olarak Bitget'in müşteri fonlarından ayrı 1 milyar dolardan fazla kendi varlığı da var.
Aynı zamanda tanınmış zincir üstü araştırmacı ZachXBT bu haklamayı izlemeyi alenen reddetti. Sektördeki, çalışmasını - bağışlar, müşteri sözleşmeleri veya kanalına uzun vadeli abonelikler yoluyla - desteklemeyen şirketlere zaman harcamayı bıraktığını yazdı.
