Bitget’te Dev Kripto Vurgunu: Kuzey Kore Şüphesi

Dünyanın büyük kripto para borsalarından Bitget, yüz milyonlarca dolarlık siber saldırıyla sarsıldı. İlk incelemelerde 351,6 milyon dolar olarak açıklanan kaybın daha kapsamlı hesaplamaların ardından 387,5 milyon dolara ulaştığı bildirildi. Saldırının arkasında ise Kuzey Kore bağlantılı hacker gruplarının bulunabileceği değerlendiriliyor.

Bitget saldırısında yüz milyonlarca dolarlık kripto çalındı

Kripto para piyasası, 2026 yılının en büyük güvenlik olaylarından biriyle karşı karşıya kaldı. Bitget'in güvenlik sistemleri 24 Eylül'de bazı cüzdanlardan gerçekleştirilen olağan dışı transferleri tespit etti.

İlk tespitlerde saldırganların yaklaşık 351,6 milyon dolarlık dijital varlığı platform dışına aktardığı belirlendi. Ancak saldırının kapsamına ilişkin incelemeler ilerledikçe kayıp miktarı da değişti.

Bitget CEO'su Gracy Chen'in daha sonra paylaştığı bilgilere göre ek transferlerin belirlenmesiyle toplam kayıp yaklaşık 387,5 milyon dolara yükseldi.

Saldırı, 2026 yılında kripto sektöründe meydana gelen en büyük hırsızlıklardan biri olarak kayıtlara geçti.

Saldırganlar Bitget sistemine nasıl girdi?

Olayla ilgili teknik inceleme henüz tamamlanmadı. İlk bulgular saldırganların doğrudan kullanıcı hesaplarından ziyade borsanın cüzdan altyapısındaki kritik bir arka uç sistemini hedef aldığını gösteriyor.

Bitget tarafından paylaşılan bilgilere göre saldırganlar işlem verilerini manipüle ederek sistemin yetkilendirme mekanizmasını yanıltmayı ve sahte transferlerin onaylanmasını sağlamayı başardı.

Şirket, özel anahtarların ele geçirilmediğini belirtiyor.

Saldırıda Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Chain ve Base dahil olmak üzere farklı blok zincirleri üzerinden varlıkların taşındığı bildirildi.

Çalınan dijital varlıklar arasında ETH, XRP, BNB, AVAX, USDT ve USDC gibi yüksek işlem hacmine sahip kripto paralar bulunuyor.

Soğuk cüzdanların etkilenmediği açıklandı

Bitget, saldırının ardından yaptığı açıklamalarda platformdaki soğuk cüzdanların büyük bölümünün saldırıdan etkilenmediğini bildirdi.

Şirketin kendi saklama altyapısından bağımsız çalışan Bitget Wallet hizmetinin de olaydan etkilenmediği açıklandı.

Güvenlik ihlalinin tespit edilmesinin ardından para çekme işlemleri geçici olarak durduruldu. Bu kararın olası yeni izinsiz transferleri önlemek ve sistem üzerinde kapsamlı güvenlik kontrolleri gerçekleştirmek amacıyla alındığı belirtildi.

Kuzey Kore bağlantısı araştırılıyor

Saldırının en dikkat çekici yönlerinden biri ise Kuzey Kore bağlantısı ihtimali oldu.

Bitget CEO'su Gracy Chen, IP davranışları ve blok zinciri üzerindeki hareketlerin incelenmesinden elde edilen ilk bulguların, saldırı yöntemlerinin daha önce Kuzey Kore bağlantılı hacker gruplarında görülen yöntemlerle büyük ölçüde benzerlik taşıdığını açıkladı.

Blockchain analiz şirketi TRM Labs de çalınan varlıkların hareketlerini incelemeye aldı.

Yapılan zincir üstü analizlerde saldırıdan elde edilen fonların aklanmasında kullanılan bazı cüzdanların, daha önce Kuzey Kore bağlantısı araştırılan saldırılarda kullanılan adreslerle kesiştiği tespit edildi.

Bununla birlikte saldırıya ilişkin teknik soruşturma devam ettiği için Kuzey Kore bağlantısı henüz kesinleşmiş bir nihai adli tespit olarak değerlendirilmemeli.

Bybit saldırısıyla benzerlik dikkat çekti

Kuzey Kore bağlantılı hacker grupları daha önce de büyük kripto para platformlarına yönelik saldırılarla gündeme gelmişti.

Şubat 2025'te Bybit kripto para borsasından yaklaşık 1,5 milyar dolarlık Ethereum çalınmış, ABD Federal Soruşturma Bürosu (FBI) saldırının arkasında Kuzey Kore'nin bulunduğunu açıklamıştı.

Bitget saldırısındaki bazı yöntemlerin önceki büyük kripto saldırılarında görülen tekniklerle benzerlik göstermesi, araştırmacıların Kuzey Kore ihtimali üzerinde yoğunlaşmasına neden oldu.

Çalınan kripto paraların izi sürülüyor

Saldırının ardından Bitget, güvenlik şirketleri ve blok zinciri analiz kuruluşlarıyla birlikte çalınan kripto varlıkların takibi için çalışma başlattı.

Bazı saldırgan cüzdanlarının dondurulduğu bildirilirken fonların bir bölümünün farklı cüzdanlara dağıtıldığı ve çeşitli takas hizmetleri kullanılarak başka kripto paralara dönüştürülmeye çalışıldığı belirlendi.

Bu yöntem, büyük kripto saldırılarında çalınan varlıkların takibini zorlaştırmak amacıyla sıklıkla kullanılıyor.

Kullanıcıların zararının karşılanacağı açıklandı

Bitget yönetimi, saldırı nedeniyle kullanıcıların hesap bakiyelerinde kayıp yaşanmayacağını açıkladı.

Şirket, yüz milyonlarca dolarlık zararın Kullanıcı Koruma Fonu kapsamında karşılanacağını bildirdi. Fonun saldırı sırasında yaklaşık 464 milyon dolarlık varlığa sahip olduğu açıklanmıştı.

Para çekme işlemlerinin ise güvenlik kontrolleri tamamlandıktan ve sistemin yeniden güvenli şekilde çalıştığı doğrulandıktan sonra yeniden açılması planlanıyor.

Yaşanan saldırı, kripto para borsalarının güvenliği, sıcak cüzdan sistemleri ve merkezi borsalardaki dijital varlıkların korunmasına ilişkin tartışmaları yeniden gündeme taşıdı.