Bitget CEO’su Gracy Chen, 350 milyon dolarlık Bitget hack’inin arkasında “çok yüksek ihtimalle” Kuzey Kore’nin olduğunu söylüyor. Chen, hacker’ların arka uç sistemine sızdığını ancak hiçbir zaman özel anahtarlara erişemediklerini de belirtti.
24 Eylül’deki saldırının ardından çekim işlemleri hâlâ askıda tutuluyor. DefiLlama verilerine göre bu olay, 2026’nın en büyük kripto para hack’i olarak kayıtlara geçti.
Chen, VPN İzini Kuzey Kore’ye Kadar Sürdü
Chen olayı takiben X’te gerçekleştirilen canlı soru-cevap sırasında hack’le ilgili görüşlerini paylaştı. İlgili izi Kore Demokratik Halk Cumhuriyeti’ne (KDHC) işaret etti.
‘Bazı IP adreslerinin, belirli bir KDHC grubuyla ilişkili VPN tercihlerine uyduğunu tespit ettik. Bu nedenle saldırının büyük ihtimalle Kuzey Kore kaynaklı olduğuna inanıyoruz’ dedi. Buradan izleyebilirsiniz.
Chen, saldırgan grubun ismini açıklamadı. Buna karşın zincir üstü analist Specter, çalınan XRP’lerin köprülenerek doğrudan AFX Trade exploit fonlarına bağlandığını ifade etti.
AFX, Temmuz’da yaklaşık 24 milyon dolar kaybetmişti. Specter, bu saldırının Lazarus’la bağlantılı TraderTraitor birimine atfedildiğini belirtti. LayerZero ise Nisan’daki KelpDAO köprü saldırısını aynı birimle ilişkilendirdiğini açıkladı.
En güncel haberler için bizi X’te takip edebilirsiniz
Bitget Hack’i Özel Anahtarları Nasıl Atlattı?
Chen, hacker’ların Bitget’in sıcak, ılımlı ya da soğuk cüzdanlarına ait özel anahtarlara hiçbir zaman erişemediğini vurguladı. Kullanıcı çekim talepleri de taklit edilmedi. Chen daha sonra yöntemi detaylandırdı.
‘Saldırgan, cüzdan altyapımızdaki kritik bir arka uç sistemi ele geçirdi; bu sistemi kullanarak işlem verilerini sahte olarak oluşturup, fonların çekilmesini sağlayan yetkilendirme adımımızı tetikledi’ diye açıkladı.
Kayıpların sınırlandırıldığını ve bundan sonra izinsiz transferlerin yapılamayacağını da belirtti. Lookonchain’in analizine göre saldırganlar toplam 9 farklı varlık aldı.
XRP, saldırıda en büyük paya sahip: 102,9 milyon adede yakın token, yaklaşık 157,5 milyon dolar değerinde. Bitget’in doğruladığı toplam kayıp ise ilk zincir üstü raporların yaklaşık iki katı olan 176 milyon dolar civarında.
Kripto para borsası, şu anda 464 milyon doların üzerinde olan Kullanıcı Koruma Fonu ile tüm kayıpların karşılandığını açıkladı.
2026’nın En Büyük Kripto Para Soygunu Bitget’e Sıçradı!
DefiLlama verilerine göre Bitget soygunu, 2026’da şimdiye kadar gerçekleşen en büyük kripto hack’i oldu. Eylül ayındaki Liquid Network’ün 320 milyon dolarlık ve nisandaki Drift’in 295 milyon dolarlık saldırılarını geride bıraktı.
İzleme araçları, yıl başından bu yana toplamda 281 olayda yaklaşık 2,2 milyar dolar kaybedildiğini gösteriyor. Yalnızca Bitget saldırısı, bu toplamın yaklaşık %16’sını oluşturuyor. Bu olay aynı zamanda eylül ayını, nisandaki yaklaşık 648 milyon dolardan daha maliyetli bir ay yaptı.
2026 yılı başında en büyük kayıplara Kuzey Kore grupları sebep oldu. TRM Labs’e göre, nisan ayı sonuna kadar kaybedilen kripto paraların %76’sı bu gruplara aitti; özellikle Drift ve Kelp saldırılarında. 2025 yılında Lazarus, yılın en büyük saldırısı olan 1,5 milyar dolarlık Bybit hack’ini gerçekleştirmişti.
Chen, saldırının nasıl gerçekleştiği netleştiğinde kapsamlı bir teknik rapor yayınlayacağına dair söz verdi. Bu raporun, Kuzey Kore bağlantısının teknik inceleme ile doğrulanıp doğrulanmadığını da ortaya koyması bekleniyor.
Uzman analizlerini izlemek için YouTube kanalımıza abone olabilirsiniz
