Bitget saldırısında 351,6 milyon doların yalnızca 318 bini dondurulabildi

Bitget'ten perşembe günü çıkarılan 351,6 milyon doların dondurulabilen bölümü yalnızca birkaç yüz bin doları buldu. Circle ve Tether, saldırıyla bağlantılı bir cüzdanda yaklaşık 318 bin dolar değerinde stablecoin'i kilitledi. Saldırganlara bağlı diğer adreslerde ise 63.000'den fazla ether duruyor; bu varlıklar stablecoin ihraççılarının kara liste mekanizmasının dışında kaldığı için kilitlenemedi ve çalınan fonun ağırlıklı bölümü erişilemez durumda.

Bitget: özel anahtar değil, ele geçirilen arka uç sistemi

Bitget CEO'su Gracy Chen, saldırganların borsanın cüzdan altyapısındaki bir arka uç sistemini ele geçirdiğini söyledi. Chen'e göre saldırganlar işlem verilerini taklit etti ve yetkilendirme sürecini tetikleyerek fonları cüzdanlardan çıkardı; özel anahtarın ele geçirildiğine dair bir bulgu yok. Borsanın 464 milyon doların üzerinde varlık barındıran kullanıcı koruma fonu, 351,6 milyon dolarlık zararı karşılayacak.

İlgili: Visa araştırması: APAC tüketicilerinin yarısı stablecoin kullanmaya yakın

Kara liste cuma günü 05:00 UTC'de devreye girdi

Zincir üstü verilere göre Circle, Etherscan'de "Bitget Exploiter 8" etiketiyle görünen cüzdanı cuma günü 05:00 UTC'de kara listeye aldı. Adreste 170,47 ETH, 218.023 USDT ve 99.990 USDC bulunuyor. Blok zinciri güvenliği şirketi MistTrack, Tether'in de aynı cüzdanı yasakladığını bildirdi; böylece kilitlenen stablecoin tutarı yaklaşık 318 bin dolara ulaştı. Bu adım, Bitget saldırısının ardından stablecoin ihraççılarının attığı en somut adım oldu.

63 binden fazla ether dondurma yetkisinin dışında

Kripto piyasasında dondurma yetkisi yalnızca token ihraççılarında bulunuyor. Tether USDT'yi, Circle da USDC'yi kendi akıllı sözleşmeleri üzerinden kara listeye alabiliyor; bu yetki Ethereum'un yerel varlığı ether için geçerli değil. MistTrack'in takip verilerine göre saldırıyla ilişkili diğer adreslerde tutulan 63.000'den fazla ETH bu nedenle kilitlenemiyor. Çalınan fonun stablecoin dışındaki bölümü için ihraççıların elinde bir müdahale aracı bulunmuyor.

Circle'ın kıyas noktası: nisan ayındaki Drift saldırısı

Circle'ın bu kez hızlı hareket etmesi, şirketin nisan ayındaki 285 milyon dolarlık Drift saldırısındaki tutumuyla karşıtlık oluşturuyor. O saldırıda fail, yaklaşık 232 milyon dolar değerinde USDC'yi Circle'ın kendi zincirler arası transfer protokolünü kullanarak Solana'dan Ethereum'a taşımıştı. ZachXBT'nin de aralarında bulunduğu eleştirmenler, Circle'ın cüzdanları daha erken kara listeye alıp fonları dondurabileceğini savunmuştu. Circle ise varlıkları yalnızca yasal olarak gerekli olduğunda dondurduğunu belirtiyor.

Bitget saldırısının ardından kripto piyasasında sert bir satış görülmedi. doviz.day verilerine göre Bitcoin günlük yüzde 1,11 düşüşle 83.433 dolardan, Ethereum yüzde 0,38 kayıpla 2.671 dolardan işlem görüyor; ons altın ise yüzde 1,68 gerileyerek 4.310 dolara indi. Saldırıdan çıkarılan fonun büyük kısmının ether'de tutulması, geri kazanım ihtimalini yapısal olarak sınırlıyor.