Bitget Hacklendi: 351,6 Milyon Dolarlık Saldırı Nasıl Gerçekleşti?

Bitget, 24 Eylül’de tespit edilen büyük bir güvenlik olayıyla kripto piyasasının gündemine oturdu. Şirketin açıkladığı verilere göre saldırıda yaklaşık 351,6 milyon dolarlık kripto varlık etkilendi.

Olayın ilk saatlerinde en önemli soru saldırganların Bitget’in private key’lerini ele geçirip geçirmediğiydi. Ancak CEO Gracy Chen tarafından paylaşılan ön inceleme sonuçları saldırının farklı bir yöntemle gerçekleştirildiğini gösteriyor.

Bitget’e göre private key’ler çalınmadı. Saldırganlar wallet altyapısındaki kritik bir backend sistemini ele geçirerek sahte transfer verileri oluşturdu ve borsanın kendi yetkilendirme sisteminin bu işlemleri onaylamasını sağladı.

Bu detay saldırıyı klasik bir private key hırsızlığından ayırıyor.

Bitget’te Ne Oldu?

Bitget’in güvenlik sistemleri 24 Eylül saat 18:31 UTC’de bazı hot wallet’larda yetkisiz transferler tespit etti.

Şirket olayın ardından acil durum prosedürlerini devreye aldı ve şüpheli adresleri belirleyerek işaretledi.

İlk incelemelere göre saldırı Bitget’in hot ve warm wallet altyapısının belirli bölümlerini etkiledi.

Toplam etkilenen varlıkların değerinin yaklaşık 351,6 milyon dolar olduğu açıklandı.

Bitget’in cold wallet’larının ise saldırıdan etkilenmediği belirtiliyor.

Private Key Çalınmadan 351,6 Milyon Dolar Nasıl Çalındı?

Olayın en dikkat çekici kısmı saldırının yöntemi.

Normal şartlarda bir kripto cüzdanından varlık transfer etmek için işlemin ilgili private key kullanılarak imzalanması gerekir.

Bu nedenle büyük kripto borsası saldırılarında genellikle ilk şüphe private key’lerin ele geçirilmesidir.

Ancak Bitget CEO’suna göre bu olayda saldırganlar private key’leri ele geçirmedi.

Bunun yerine wallet sisteminin arka tarafında çalışan kritik bir backend altyapısına erişim sağlandı.

Saldırganların burada sahte transfer verileri oluşturduğu ve ardından Bitget’in kendi yetkilendirme mekanizmasını bu işlemleri onaylaması için tetiklediği belirtiliyor.

Basit bir örnekle anlatırsak:

Saldırgan kasanın anahtarını çalmadı. Bunun yerine kasayı açmaya yetkili sisteme sahte bir talimat göndererek sistemin kapıyı kendisinin açmasını sağladı.

Bu nedenle olay yalnızca private key güvenliğinin değil, bir borsanın bütün işlem ve yetkilendirme altyapısının korunmasının ne kadar önemli olduğunu gösteriyor.

Hot Wallet ve Cold Wallet Arasındaki Fark Ne?

Kripto borsaları kullanıcıların varlıklarını yönetebilmek için farklı cüzdan sistemleri kullanıyor.

Hot wallet, internete bağlı olan ve günlük para yatırma/çekme işlemlerinde kullanılan cüzdanlardır. Hızlı işlem yapılmasını sağlar ancak internete bağlı oldukları için saldırı yüzeyleri daha geniştir.

Cold wallet ise private key’lerin çevrimdışı tutulduğu sistemlerdir. Günlük işlemlerde kullanılmadıkları için siber saldırılara karşı ek bir güvenlik katmanı sağlarlar.

Bitget, saldırının hot ve warm wallet altyapısının belirli bölümleriyle sınırlı kaldığını ve cold wallet’ların güvende olduğunu açıkladı.

Kullanıcı Fonlarına Ne Olacak?

Bitget, kullanıcı hesaplarındaki bakiyelerin doğru olduğunu ve kullanıcı varlıklarının korunacağını belirtiyor.

Şirket yaklaşık 351,6 milyon dolarlık kaybın tamamının User Protection Fund kapsamında karşılanabileceğini açıkladı.

Bitget’in açıklamasına göre koruma fonunun büyüklüğü 464 milyon doların üzerinde.

Olayın ardından para çekme işlemleri güvenlik önlemi olarak geçici şekilde durduruldu.

Para yatırma ve normal trading işlemleri ise çalışmaya devam ediyor.

Bitget, güvenlik incelemesinin tamamlanmasının ardından para çekme işlemlerinin yeniden açılacağını belirtiyor.

Bitget Wallet Etkilendi mi?

Bitget Exchange ile self-custody hizmeti sunan Bitget Wallet arasında önemli bir ayrım bulunuyor.

Bitget Wallet ayrı bir sistem ve kullanıcılar kendi private key’lerinin kontrolünü kendileri elinde tutuyor.

Şirket tarafından yapılan kontrollerde Bitget Wallet altyapısının ve burada tutulan self-custody varlıkların olaydan etkilenmediği açıklandı.

Dolayısıyla mevcut güvenlik olayı Bitget Exchange’in belirli wallet altyapısıyla sınırlı görünüyor.

Saldırının Arkasında Kim Var?

Bitget saldırının kaynağını belirlemek için kolluk kuvvetleri ve blockchain güvenlik şirketleriyle birlikte soruşturma yürütüyor.

Saldırının arkasında Kuzey Kore bağlantılı hacker gruplarının bulunabileceğine yönelik şüpheler de gündeme geldi.

Ancak bu aşamada saldırının belirli bir grup tarafından gerçekleştirildiği kesin olarak doğrulanmış değil.

Bu nedenle saldırganların kimliği konusunda Bitget’in nihai teknik incelemesini beklemek gerekiyor.

Bu Saldırı Neden Önemli?

351,6 milyon dolarlık büyüklük olayın finansal boyutunu ortaya koyuyor ancak saldırının teknik yöntemi sektör açısından belki de daha önemli.

Kripto güvenliği konuşulduğunda genellikle private key’lerin nasıl saklandığına odaklanılıyor.

Bitget olayı ise farklı bir riski gösteriyor:

Private key’in kendisi çalınmasa bile, işlemi hazırlayan ve yetkilendirme sistemine gönderen altyapı ele geçirilirse saldırganlar sistemin meşru görünen sahte işlemleri imzalamasını sağlayabilir.

Dolayısıyla merkezi kripto borsalarının güvenliği yalnızca private key’leri korumaktan ibaret değil.

Transfer talebinin oluşturulması, doğrulanması, yetkilendirilmesi ve blockchain’e gönderilmesi dahil bütün işlem zincirinin korunması gerekiyor.

Sonuç

Bitget’teki güvenlik olayında yaklaşık 351,6 milyon dolarlık kripto varlık etkilendi.

Ancak şirketin ön incelemesine göre saldırı klasik bir private key hırsızlığı değildi.

Saldırganların wallet altyapısındaki kritik bir backend sistemini ele geçirerek sahte transfer verileri oluşturduğu ve Bitget’in kendi yetkilendirme mekanizmasını kullanarak varlıkları dışarı aktardığı belirtiliyor.

Bitget cold wallet’ların etkilenmediğini, kullanıcı hesap bakiyelerinin doğru olduğunu ve kaybın 464 milyon doların üzerindeki User Protection Fund kapsamında olduğunu açıkladı.

Şimdi en önemli konu Bitget’in ayrıntılı teknik incelemesi olacak.

Özellikle saldırganların backend sistemine ilk olarak nasıl eriştiğinin ortaya çıkarılması, yalnızca Bitget açısından değil, benzer altyapılar kullanan diğer merkezi kripto borsalarının güvenliği açısından da önemli dersler sağlayabilir.

Bu içerik bilgilendirme amaçlıdır ve yatırım tavsiyesi değildir.