Bitget 24 Eylül’deki güvenlik ihlalinin ardından askıya aldığı hizmetleri yeniden devreye almaya devam ediyor. Borsa bir yandan çekim işlemlerini normale döndürürken diğer yandan saldırıyla bağlantılı varlıkların izlenmesi ve kurtarılması için çalışmalarını sürdürüyor.
USDT Çekimleri Yeniden Başladı
Bitcoin çekimleri 28 Eylül’de, Ethereum çekimleri ise 29 Eylül’de Ethereum, BNB Smart Chain, Arbitrum, Base ve Optimism ağlarında kullanıma açıldı. USDT çekimleri de 30 Eylül itibarıyla Ethereum, BNB Smart Chain, Solana ve Tron ağlarında yeniden başladı.
Bitget’in takvimine göre diğer token’ların yanı sıra itibari para ve P2P çekimleri 2 Ekim Cuma günü TSİ 11.00’de devreye alınacak. Para yatırma ve alım satım işlemleri ise bu süreçte açık kalmaya devam etti.
Güvenlik olayı, Bitget’in sıcak ve ılık cüzdan altyapısında yetkisiz transferler tespit etmesiyle ortaya çıktı. İlk olarak 351,6 milyon dolar olarak hesaplanan kayıp, Zcash ve Tron ağlarındaki işlemlerin de dahil edilmesiyle 387,5 milyon dolara yükseldi. Şirket, özel anahtarların ve soğuk cüzdanların saldırıdan etkilenmediğini belirtti.
Koruma Fonu Yeniden 300 Milyon Doları Aştı
Bitget CEO’su Gracy Chen, borsanın Koruma Fonu’nun yeniden 300 milyon doların üzerine çıktığını açıkladı. Şirket daha önce güvenlik olayından kaynaklanan finansal kaybın bu fondan karşılanacağını duyurmuştu.
İhlalden önce yayımlanan ağustos raporunda fonun ortalama değeri 382 milyon dolar seviyesindeydi ve yaklaşık 5 bin 500 BTC ile destekleniyordu.
Koruma Fonu, Bitget’in rezerv kanıtı sisteminden bağımsız tutuluyor. Fon olası kayıpların karşılanması için oluşturulan bir güvenlik rezervi niteliği taşırken rezerv kanıtı, kullanıcı bakiyelerine karşılık tutulan varlıkların belirli bir andaki durumunu gösteriyor.
Bitget Yüzde 131 Rezerv Oranı Bildirdi
29 Eylül’de alınan verilere göre Bitget’in toplam rezerv oranı yüzde 131 olarak gerçekleşti. Rapora dahil edilen 19 varlığın tamamında oranın yüzde 100’ün üzerinde olduğu belirtildi. Bitcoin için yüzde 142, Ethereum için yüzde 110, USDT ve XRP için yüzde 107, USDC için ise yüzde 154 rezerv oranı bildirildi.
Bitget, kullanıcıların Merkle Tree tabanlı sistem üzerinden kendi varlıklarının hesaplamalara dahil edilip edilmediğini kontrol edebildiğini belirtiyor. Bununla birlikte rezerv kanıtı belirli bir andaki varlık ve kullanıcı bakiyelerini gösterdiğinden kapsamlı bir bağımsız finansal denetimle aynı anlama gelmiyor.
Bitget ve THORChain Arasında Anlaşmazlık
Saldırının ardından Bitget, saldırganla bağlantılı adresleri yayımlayarak fonların dondurulması veya kurtarılması için sektör şirketlerinden yardım istedi. Chen ayrıca çalınan varlıkların farklı kripto paralara dönüştürülmesinde kullanılan THORChain’den söz konusu adreslere hizmet vermemesini talep etti.
THORChain ise acil durum mekanizmasının ağı korumak amacıyla kullanılabileceğini ancak belirli bir adresi veya işlemi seçici olarak engellemek için tasarlanmadığını belirterek talebi reddetti.
Saldırganla bağlantılı yaklaşık 2 bin 390 ETH’nin 27 işlemle THORChain üzerinden 75,2 BTC’ye dönüştürüldüğü tespit edildi. İşlem sırasında bu varlıkların değeri yaklaşık 6,3 milyon dolardı.
Tartışmada THORChain’in mayıs ayında kendi altyapısını etkileyen yaklaşık 10,7 milyon dolarlık saldırının ardından ağı durdurmuş olması da gündeme geldi. Protokol, bu müdahalenin ağ genelindeki bir güvenlik tehdidine karşı gerçekleştirildiğini ve tek bir cüzdanın engellenmesinden teknik olarak farklı olduğunu savunuyor.
Saldırıya İlişkin Soruşturma Sürüyor
Bitget’in açıklamasına göre saldırganlar üçüncü taraf bir güvenlik ürünündeki açıktan yararlanarak yüksek yetkili erişim bilgilerini ele geçirdi ve risk kontrollerini aşan sahte çekim komutları oluşturdu. Mandiant ve SlowMist olayın incelenmesi ve varlıkların takibi konusunda Bitget ile çalışıyor.
Circle ve Tether ise saldırıyla bağlantılı yaklaşık 318 bin dolar değerindeki USDC ve USDT’yi dondurdu. Bitget ayrıca çalınan fonların dondurulmasına veya kurtarılmasına yardımcı olacak taraflar için yüzde 5’e varan ödül programı başlattı.
Bitget 387 Milyon Dolarlık Hack Sonrası USDT Çekimlerini Yeniden Açtı yazısı ilk önce CryptoPotato üzerinde ortaya çıktı.
