Bitget, Kuzey Kore Bağlantılı Hackerlardan 351.6 Milyon Dolarlık Vurgun İddiası

Kripto para borsası Bitget, 24 Eylül 2026’da gerçekleşen büyük bir güvenlik ihlaliyle sarsıldı. Sıcak ve ılık cüzdanlarından toplam 351.6 milyon dolar değerinde dijital varlık çalındığını duyuran şirket, bu Bitget siber saldırısının arkasında Kuzey Kore bağlantılı siber aktörlerin olduğundan şüpheleniyor. Bu olay, platformun para çekme işlemlerini geçici olarak askıya almasına yol açarken, geniş çaplı bir güvenlik incelemesi başlatıldı. Müşteri hesaplarındaki bakiyelerin etkilenmediği ve soğuk cüzdanların güvende olduğu belirtildi.

Kripto Borsalarına Yönelik Artan Tehditler

Kripto para ekosistemi, devlet destekli siber saldırganların artan hedefi haline geldi. Özellikle Kuzey Kore ile ilişkili gruplar, küresel finans sistemlerine erişim kısıtlamaları nedeniyle bu alana yoğunlaşmış durumda. Bitget CEO’su Gracy Chen’in açıklamaları, bu saldırının IP davranış kalıpları ve zincir üstü analizler açısından bilinen Kuzey Koreli hacker organizasyonlarının yöntemleriyle yüksek derecede tutarlı olduğunu ortaya koyuyor. Bu durum, yalnızca bir borsa değil, tüm sektör için ciddi bir güvenlik uyarısı niteliği taşıyor.

Bu tür saldırılar, daha önce de farklı platformlarda gözlemlendi. Geçtiğimiz hafta SentinelOne, Kuzey Kore bağlantılı TraderTraitor grubunun Hindistan merkezli bir bilgi teknolojileri şirketini hedef aldığını açıklamıştı. TraderTraitor grubu, özellikle Bybit’ten çaldığı 1.5 milyar dolar ve KelpDAO’nun LayerZero köprüsünden ele geçirdiği 292 milyon dolarla tanınıyor. Bu olaylar zinciri, kripto varlıkların güvenliğinin sağlanmasının, devlet düzeyinde organize olmuş gruplara karşı ne denli çetrefilli bir mücadele gerektirdiğini gösteriyor.

Sistem Zafiyeti ve Saldırının Mekaniği

Bitget’in güvenlik raporuna göre, saldırganlar platformun cüzdan altyapısındaki kritik bir arka uç sistemini ele geçirdi. Bu zafiyet, kötü niyetli aktörlere işlem verilerini taklit etme ve fonları dışarı aktarmak için yetkilendirme sürecini tetikleme imkanı sundu. Şirket, yetkisiz transferlerin önüne geçildiğini ve artık yeni bir fon çıkışının mümkün olmadığını bildiriyor. Ancak sistem ihlalinin tam yöntemi hakkında detaylı soruşturma hala devam ediyor.

Çalınan varlıklar arasında Ethereum (ETH), XRP, Binance Coin (BNB), Avalanche (AVAX), Tether (USDT) ve USD Coin (USDC) gibi önde gelen kripto paralar bulunuyor. Saldırının etkilediği blok zincirleri ise Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, Binance Smart Chain (BSC) ve Base olarak sıralandı. Bu geniş yelpaze, saldırganların çoklu zincirlerde faaliyet gösteren Bitget’in altyapısını ne kadar derinlemesine incelediğini ve zayıf noktaları hedeflediğini gözler önüne seriyor. Platformun ayrı bir altyapıda çalışan kendi kendine saklama cüzdanı olan Bitget Wallet’ın ise bu olaydan etkilenmediği özellikle vurgulandı.

Kripto Piyasasında Güven Krizi ve Kullanıcı Refahı

Bu büyüklükteki bir siber saldırı, kripto para piyasasında derin bir güven krizi yaratma potansiyeli taşıyor. Bitget her ne kadar müşteri hesaplarındaki bakiyelerin doğru olduğunu ve soğuk cüzdanların güvende olduğunu belirtse de, para çekme işlemlerinin geçici olarak askıya alınması kullanıcılar arasında doğal bir endişe kaynağı. Şirket, bu tedbiri “aşırı ihtiyatlılık” ilkesiyle aldığını ve kapsamlı bir güvenlik incelemesi tamamlanana kadar

Saldırının ardından Bitget’in etkilenen tüm zincirlerin vakıflarıyla iletişime geçtiği ve bazı vakıfların hacker cüzdan adreslerini dondurduğu bilgisi, kayıp varlıkların bir kısmının geri alınabilme ihtimalini doğuruyor. Ancak dondurulan miktarlar ve geri alım süreçlerinin ne kadar başarılı olacağı henüz belirsizliğini koruyor. Bu tür olaylar, yalnızca Bitget kullanıcılarını değil, genel olarak merkezi kripto borsalarına olan güveni de sorgulatıyor ve kullanıcıları kendi varlıklarını daha yakından yönetme konusunda düşünmeye sevk ediyor.

Bitget’in Güvenlik Önlemleri ve Ortak Çalışmalar

Bitget, olayın ardından hızla harekete geçerek bir dizi güvenlik önlemi aldı ve kapsamlı bir soruşturma başlattı. Şirket, yetkisiz transferlerin tespit edilmesinin hemen ardından sistemlerini güçlendirdiğini ve arka uçtaki zafiyetin kapatıldığını belirtiyor. Bu süreçte dışarıdan uzman desteği almak, soruşturmanın şeffaflığı ve etkinliği açısından büyük önem taşıyor. Bitget, güvenlik incelemesi için Google’a ait siber güvenlik firması Mandiant ve tanınmış blok zinciri güvenlik firması SlowMist ile iş birliği yapıyor.

Bu iş birlikleri, saldırının tüm detaylarının aydınlatılması ve gelecekte benzer olayların yaşanmasının önüne geçilmesi için kritik. Ayrıca, etkilenen blok zincirlerinin vakıflarıyla yapılan görüşmeler sonucunda bazı hacker cüzdanlarının dondurulması, çalınan fonların tamamen kaybolmasının önüne geçmek için atılan proaktif adımlardan biri. Bitget’in bu hızlı ve çok yönlü tepkisi, kriz anlarında siber güvenlik protokollerinin ve iş ortaklıklarının ne kadar hayati olduğunu gösteriyor.

Dijital Varlık Güvenliğinde Yeni Bir Dönüm Noktası

Bitget’e yapılan bu siber saldırı, kripto para borsalarının ve genel olarak dijital varlık ekosisteminin karşı karşıya olduğu tehditlerin ciddiyetini bir kez daha ortaya koyuyor. Özellikle devlet destekli grupların, sofistike yöntemlerle milyarlarca dolarlık varlık çalma kapasitesi, sektördeki güvenlik paradigmalarının sürekli evrilmesi gerektiğini gösteriyor. Bu olay, merkezi borsaların sıkı güvenlik protokolleri uygulaması kadar, kullanıcıların da kendi güvenlik bilinçlerini artırmalarının önemini vurguluyor.

Gelecekte, borsaların çok faktörlü kimlik doğrulama, gelişmiş izleme sistemleri ve sıfır güven mimarileri gibi güvenlik çözümlerine daha fazla yatırım yapması kaçınılmaz görünüyor. Kullanıcılar içinse, fonlarını farklı platformlara dağıtma, kişisel soğuk cüzdan çözümlerini değerlendirme ve ani duyurulara karşı dikkatli olma gibi pratik adımlar, dijital varlık güvenliğini artırmanın yolları arasında. Bitget olayı, sadece bir güvenlik ihlali değil, aynı zamanda tüm kripto endüstrisine yönelik kalıcı bir uyarı ve güvenlik stratejilerini yeniden düşünme çağrısıdır.