Kripto para borsası Bitget, yaklaşık 351,6 milyon dolarlık yetkisiz transferlere yol açan büyük bir güvenlik ihlali yaşadı; erken bulgular, Kuzey Koreli hackerların işin içinde olabileceği şüphelerini artırdı.
Bitget, 24 Eylül 18:31 UTC’de cüzdan altyapısının bir kısmından fon taşınmaya başladıktan sonra şüpheli faaliyeti tespit etti. Şirket, acil müdahale prosedürlerini dakikalar içinde aktif hale getirdi ve soruşturmacılar saldırganların nasıl eriştiğini belirlemeye çalışırken para çekimlerini geçici olarak askıya aldı.
Borsanın belirttiği gibi, ihlal Bitget’in sıcak ve sıcak cüzdan sistemlerinin bazı bölümleriyle sınırlıydı. Çevrimdışı soğuk cüzdanları güvenli kaldı ve Bitget, müşteri hesap bakiyelerinin varlıklarını doğru şekilde yansıtmaya devam ettiğini söylüyor. Olayı takip ederek mevduatlar ve düzenli işlem erişime devam etti, ancak bazı zincir içi hizmetler güvenlik incelemesinden geçici olarak etkilendi.
Bitget CEO’su Gracy Chen, soruşturmacıların özel anahtarların çalınmasını dışladığını ve saldırganların şirketin altyapısından transferleri yetkilendirmek için başka bir yol bulduğunu öne sürdüğünü belirtti. İlk bulguların arka uç cüzdan sistemiyle ilgili bir tehlikeye işaret ettiği bildiriliyor, ancak kesin giriş noktası ve saldırı yöntemi hâlâ soruşturma aşamasında.
Dikkat ayrıca Kuzey Kore’ye de yöneldi. Chen, soruşturmacıların daha önce Kuzey Kore bir hack grubu tarafından kullanılan VPN hizmetleriyle ilişkili IP adreslerini tespit ettiğini ve önceki saldırılarla benzerlikler olduğunu belirtti. Kuzey Kore’nin katılımını çok olası olarak tanımladı ancak belirli bir grubu tanımlamadı.
Bağımsız blokzincir araştırmacıları, çalınan kripto parayı Kuzey Koreli operatörlere atfedilen önceki saldırılarla bağlantılı fonlarla ilişkilendirmeye çalıştı. Ancak bu bulgular henüz kesin bir atıfedicilik sunmuyor ve Bitget resmi olarak Lazarus Grubu’nu veya başka bir isimli kuruluşu suçlamadı.
Borsa, çalınan kripto parayı alan adresleri işaretledi ve kolluk organları ile blokzincir güvenlik şirketleriyle iletişime geçti. Bazı varlıklar hızla farklı blokzincir ağları arasında taşındı veya takas edildi, bu da fonların dondurulması ve geri alınması çabalarını zorlaştırdı.
Bitget, şirketin tahmini zararı karşılamak için yeterli olduğunu belirten 464 milyon dolardan fazla değerinde bir Kullanıcı Koruma Fonu bulunduruyor. Müşterilere, hırsızlığın boyutuna rağmen varlıklarının korunduğunu garanti etti.
Güvenlik incelemesi devam ederken para çekmeler askıya alındı. Bitget, temel nedeni ve düzeltici önlemleri kapsayan ayrıntılı bir olay raporu vaat etti; bu rapor, saldırganların borsanın özel anahtarlarını almadan yüz milyonlarca doları nasıl hareket ettirdiğini daha net bir şekilde gösterecek.