Bitget’e Üçüncü Parti Güvenlik Açığından 388 Milyon Dolarlık Siber Saldırı

Kripto para dünyası, 24 Eylül 2026 tarihinde gerçekleşen ve 388 milyon doları aşan bir hırsızlık olayıyla sarsıldı. Bu devasa Bitget siber saldırısı, başta kaynağı belirsiz olsa da, borsadan gelen son açıklamalarla birlikte detaylandı. Yaşananların ana nedeni, Bitget’in kullandığı üçüncü taraf bir güvenlik ürünündeki kritik bir zafiyet olarak işaret edildi.

Devasa Soygunun Perde Arkası

Kripto para borsası Bitget, ilk etapta arka uç sistemlerinde bir güvenlik ihlali yaşandığını ve bunun işlem verilerini taklit ederek onay süreçlerini tetiklemek için kullanıldığını duyurmuştu. Ancak saldırının asıl kökeni hakkında kesin bir bilgi paylaşılmamıştı. Yapılan detaylı incelemeler ve şirket CEO’sunun açıklamaları, saldırganların borsa altyapısına nasıl sızdığına dair önemli ipuçları sundu. Olayın merkezinde, Bitget’in sistemlerine entegre ettiği harici bir güvenlik yazılımındaki bir açık yatıyordu.

Bu güvenlik zafiyeti, saldırganlara yüksek seviyeli dahili kimlik bilgilerini ele geçirme fırsatı verdi. Bu kimlik bilgileri sayesinde, 24 Eylül tarihinde Bitget’in cüzdan sistemine hileli para çekme komutları gönderildi. Borsa, bu durumun ardındaki teknik detayları ortaya koyarken, siber suçluların ne denli sofistike yöntemler kullandığını bir kez daha gözler önüne serdi. Açıklamalar, sektördeki üçüncü taraf entegrasyonlarının taşıdığı riskleri ve bu tür ürünlerin denetlenmesinin hayati önemini vurguluyor.

Zafiyet Nasıl İstismar Edildi?

Saldırganlar, üçüncü taraf güvenlik ürünündeki sıfırıncı gün (zero-day) açığını kullanarak Bitget’in dahili yönetim sistemine erişim sağladı. Bu, henüz yazılım geliştiricisi tarafından dahi bilinmeyen ve düzeltmesi yapılmamış bir güvenlik açığıydı. Dahili sistemlere girdikten sonra, cüzdanla ilgili arka uç hizmetlerine sahte para çekme komutları eklediler. Bu komutlar, sistem tarafından meşru işlemler olarak algılandı ve onay süreçleri tetiklendi.

İlk aşamada, 24 Eylül günü saat 18:31 UTC’de iki küçük deneme transferi gerçekleştirildi. Bu işlemler, Bitget’in risk kontrol eşiğinin altında kaldığı için herhangi bir alarmı tetiklemedi. Yaklaşık 30 dakika sonra ise daha büyük miktarlı transferler başladı. Borsa’nın cüzdan sistemi, risk kontrollerini atlayarak bu işlemleri gerçekleştirdi. Saldırganlar, eylemlerini olağan idari operasyonlar gibi gizleyerek izlerini silmeyi başardı. Bu süreçte hiçbir özel anahtarın (private key) ele geçirilmediği belirtildi; hırsızlığın yalnızca dahili kimlik bilgilerinin kötüye kullanımıyla mümkün olduğu aktarıldı.

Müşteri Fonları ve Borsa Güvenliği

Bitget, siber saldırının ardından yaptığı açıklamalarda, müşteri hesap bakiyelerinin etkilenmediğini özellikle vurguladı. Borsanın soğuk cüzdanlarında tutulan müşteri fonlarının tamamının güvende olduğu belirtildi. Çalınan fonlar, Bitget’in kendi sıcak ve ılıman cüzdanlarından (hot and warm wallets) geldi. Bilindiği üzere, kripto para borsaları müşteri fonlarının büyük bir kısmını çevrimdışı ve siber saldırılara karşı çok daha güvenli olan soğuk cüzdanlarda saklar. Sıcak ve ılıman cüzdanlar ise günlük işlem ve çekimleri gerçekleştirmek için kullanılır.

Yaşanan kayıp, Bitget’in güvenlik olayları için ayırdığı Koruma Fonu (Protection Fund) tarafından karşılanacak. Bu durum, borsanın mali gücünü ve olası risklere karşı hazırlıklı olma kapasitesini gösterdi. Saldırının ardından Bitcoin çekimleri hızla yeniden açıldı. Diğer varlıkların çekim işlemleri ise aşamalı olarak 2 Ekim tarihine kadar tamamlanacak. Kullanıcıların bu süreçte herhangi bir işlem yapmasına veya ek önlem almasına gerek olmadığı ifade edildi, bu da müşteri deneyimi açısından olumlu bir gelişme olarak öne çıktı.

Bitget’in Güvenlik Yanıtları ve Gelecek Adımlar

Bitget, güvenlik ihlalinin ardından bir dizi acil önlem aldı. Etkilenen sistemler hızla izole edildi, dahili kimlik bilgileri iptal edilerek yeniden düzenlendi ve zafiyet giderilene kadar ilgili işlevsellik kapatıldı. Borsa, soruşturma sürecinde güvenlik firmaları Mandiant ve SlowMist’ten destek alıyor ve bu hafta resmi bir olay raporu yayınlamayı planlıyor. Bu işbirlikleri, olayın şeffaf bir şekilde aydınlatılmasına ve gelecekte benzer durumların önüne geçilmesine katkı sağlayacak.

Saldırının ardından Bitget, dahili erişim kontrollerini daha da sıkılaştırdı, para çekme işlemleri için bağımsız kontroller ekledi ve olağandışı etkinliklerin izlenmesini artırdı. Ayrıca, üçüncü taraf güvenlik ürünlerinin nasıl değerlendirildiğini ve sistemlere nasıl entegre edildiğini gözden geçirme kararı aldı. Bu adımlar, borsanın güvenlik duruşunu güçlendirme ve gelecekteki potansiyel tehditlere karşı daha dirençli hale gelme konusundaki kararlılığını gösteriyor. Şirket CEO’su, Kuzey Koreli hackerların arkasında olabileceği şüphesinin hala devam ettiğini de belirtti.

Üçüncü Parti Riskleri ve Kripto Sektörüne Etkileri

Bitget’in yaşadığı bu olay, kripto para ekosistemindeki üçüncü taraf entegrasyonlarının ne denli büyük riskler taşıdığını bir kez daha gündeme getirdi. Borsalar, operasyonel verimlilik ve güvenlik için sıklıkla harici yazılım ve hizmet sağlayıcılarına güvenir. Ancak bu durum, kendi güvenlik altyapıları ne kadar sağlam olursa olsun, zayıf bir halka oluşturma potansiyeli taşır. Bir üçüncü tarafın ürününde ortaya çıkan tek bir sıfırıncı gün açığı, yüz milyonlarca dolarlık kayıplara yol açabilir.

Bu vaka, tüm kripto para borsaları ve platformları için önemli bir ders niteliğinde. Kendi iç güvenlik protokollerini sürekli güçlendirmenin yanı sıra, iş birliği yapılan üçüncü taraf sağlayıcıların güvenlik standartlarını çok daha detaylı ve düzenli bir şekilde denetlemek zorunlu hale geliyor. Sektör genelinde, harici çözümlerin risk değerlendirme süreçlerinin yeniden ele alınması, tedarik zinciri güvenliğinin artırılması ve potansiyel zafiyetlere karşı proaktif önlemlerin alınması gerektiği açıkça ortada. Aksi takdirde, bu tür olaylar, dijital varlıkların geleceğine yönelik güveni zedeleyebilir.