Kripto para borsası Bitget’te yüz milyonlarca dolarlık şüpheli transferlerle başlayan hareketliliğin bir hack olayı olduğu doğrulandı.
Bitget CEO’su Gracy Chen, yaptığı son açıklamada saldırıdan etkilenen tutarın ilk hesaplamalara göre yaklaşık 351.6 milyon dolar olduğunu bildirdi.
Olay ilk olarak zincir üstü hareketlerle ortaya çıktı. Blok zinciri veri analistleri, ilk dakikalarda Bitget etiketi taşıyan çeşitli cüzdanlardan yeni oluşturulmuş tek bir adrese 170 milyon dolardan fazla kripto para aktarıldığını bildirdi. Transfer edilen varlıklar arasında Ether, USDT, USDC, AVAX ve BNB de bulunuyordu. Varlıkları alan adresin daha sonra zincir üzerinde çeşitli takas işlemleri gerçekleştirmeye başladığı görüldü.
“Soğuk cüzdanlar etkilenmedi”
Chen, Bitget’in üç katmanlı bir cüzdan sistemi kullandığını ve tüm soğuk cüzdanların güvende olduğunu söyledi.
Borsanın açıklamasına göre saldırı, sıcak cüzdan altyapısının yalnızca belirli bölümleriyle sınırlı kaldı. Böylece ilk zincir üstü analizlerde ortaya atılan soğuk cüzdanların da etkilenmiş olabileceği yönündeki iddialar şirket tarafından reddedilmiş oldu.
Bitget yönetimi, kullanıcı hesaplarındaki bakiyelerin doğru şekilde görünmeye devam ettiğini ve kullanıcı varlıklarının güvende olduğunu belirtiyor.
464 milyon dolarlık fon devreye girecek
Chen’in açıklamasında öne çıkan bir diğer nokta ise Bitget’in kullanıcı koruma fonu oldu.
CEO, fonun mevcut büyüklüğünün 464 milyon doların üzerinde olduğunu ve 351.6 milyon dolarlık tahmini kaybın tamamının fonun kapsamı içinde kaldığını açıkladı.
Bitget’in saldırıdan önce yayımladığı son aylık koruma fonu raporunda, fonun ağustos ayındaki ortalama değeri 382 milyon dolar, en yüksek değeri ise 441 milyon dolar olarak açıklanmıştı. Chen’in verdiği 464 milyon dolarlık rakam ise fonun güncel değerini ifade ediyor.
Borsa ayrıca 17 Eylül’de yayımladığı son rezerv kanıtı raporunda toplam rezerv oranının yüzde 135 olduğunu bildirmişti.
Para çekme işlemleri durduruldu
Bitget, olayın tespit edilmesinden birkaç dakika sonra acil durum ekibini devreye soktu. Şüpheli transferlerin yapıldığı adreslerin işaretlendiği ve ilgili kurumlara bildirildiği açıklandı.
Borsa, güvenlik incelemesi tamamlanana kadar para çekme işlemlerini geçici olarak durdurdu. Para yatırma ve alım satım işlemlerinin ise devam ettiği belirtildi.
Chen ayrıca kolluk kuvvetleri ile zincir üstü güvenlik şirketlerinin soruşturmaya dahil edildiğini açıkladı.
Saldırının hangi yöntemle gerçekleştirildiği ise henüz bilinmiyor. Bitget, soruşturma tamamlanmadan saldırı yöntemine ilişkin tahminde bulunmayacağını belirtti. Şirketin gelişmeleri saatlik olarak paylaşması ve olayla ilgili ayrıntılı bir rapor yayımlaması bekleniyor. Chen ayrıca kullanıcıların sorularını yanıtlamak üzere canlı yayın yapacağını da duyurdu.
