Bitget CEO'sundan siber saldırı açıklaması: Fonların geri kazanımı konusunda umutsuz

Kripto para borsası Bitget'in geçen hafta maruz kaldığı ve yaklaşık 388 milyon dolar değerinde kripto varlığın kaybedilmesiyle sonuçlanan siber saldırıya ilişkin çarpıcı bir değerlendirme geldi. Şirketin CEO'su Gracy Chen, ele geçirilen fonların tamamının dondurulup geri kazanılmasının mümkün olmayabileceğini söyledi.

Chen, Cointelegraph'ın Chain Reaction programında yaptığı konuşmada, Şubat 2025'te kripto borsası Bybit'in uğradığı saldırıyı Bitget için bir "iyi referans noktası" olarak gördüğünü belirtti. Saldırganların Bybit'ten yaklaşık 1,5 milyar dolar değerinde Ether (ETH) çaldığını, şirketin ise yalnızca 80 milyon dolarlık bir kısmı dondurup geri kazanabildiğini hatırlatan Chen, şöyle dedi: "Aslında çok iyimser değilim, çünkü Bybit'in hack'inin üzerinden yaklaşık bir yıl geçmesine rağmen çalınan toplam fonların yalnızca yaklaşık yüzde 3,5'ini dondurabilmiş durumdalar. Bu yalnızca dondurma; geri kazanım henüz söz konusu değil."

İlgili: Anthropic'in güvenlik programı OSS Scanner'a Nethermind ve ZEUS başvurdu

Saldırının boyutu nasıl netleşti?

Bitget, saldırının ilk gününde kaybı 352 milyon dolar olarak duyurmuş ve kullanıcıların para çekme işlemlerini askıya aldığını açıklamıştı. Chen, daha sonra transferlerin daha kapsamlı bir dökümüne dayanarak olay raporunu güncelledi ve toplam kaybın yaklaşık 388 milyon dolara ulaştığını bildirdi. Borsa, para çekme işlemlerini aşamalı olarak yeniden başlattı: Pazartesi Bitcoin (BTC) işlemleriyle başlayan süreç, salı günü ETH ile devam etti.

Fonları dondurma çabaları nereye ulaştı?

Bitget, olaya yanıt olarak bir ödül programı devreye soktu; dondurulan fonlar için yüzde 5, geri kazanılan fonlar için de yüzde 5 ödül vaat ediyor. Saldırının etkisini azaltmaya yönelik adımlar da geldi: NEAR Intents ekibi, saldırıyla bağlantılı 50 milyon doları aşan varlığı engellediğini ve yaklaşık 500 bin doları dondurduğunu bildirdi. Chen ayrıca stablecoin ihraççıları Tether ve Circle'ın, sömürüyle bağlantılı bir cüzdanı kara listeye aldıklarını ve 318.013 dolar değerinde USDT ile USDC'yi dondurduklarını doğruladı.

Saldırının arkasında kim var?

Chen, saldırının hemen ardından Kuzey Kore kaynaklı bir grubun sorumlu olabileceğini, bunun saldırganların "belirli bir Kuzey Kore grubunun VPN tercihleriyle örtüşen IP adreslerine" dayandığını söylemişti. Ancak CEO, içeriden biri tarafından yapılmış olma ihtimalini de tamamen dışlamadıklarını belirtti. Chen, konunun çok karmaşık olduğunu ve kapsamlı bir soruşturma gerektirdiğini söyledi; içeriden yapılmış olma ihtimalinin dışlandığı yönündeki tespitin ise soruşturmanın ön sonuçlarına dayandığını aktardı.

Kripto sektöründe 2026'nın en büyük olaylarından biri

Bu güvenlik ihlali, Eylül ayında Liquid Network'ün uğradığı 320 milyon dolarlık sömürüden sonra 2026'nın kripto sektörünü en çok sarsan olaylarından biri olarak öne çıkıyor. Sektörün en büyük saldırıları arasında 2025'teki Bybit hack'i, 2022'deki 615 milyon dolarlık Ronin Bridge saldırısı ve 2021'deki 611 milyon dolarlık Poly Network saldırısı yer alıyor. Saldırı, güvenlik farkındalığını yeniden gündeme getirirken piyasada hassas seyreden kripto fiyatlarına da baskı yapıcı bir unsur olmaya devam ediyor; Bitcoin son verilere göre günü yüzde 0,9 kayıpla 83.144 dolardan işlem görüyor.