Kripto para borsası Bitget, ABD saatiyle perşembe öğleden sonra bazı cüzdanlardan gerçekleşen yetkisiz transferleri tespit etti. Şirketin güvenlik ekipleri, sıcak ve ılık cüzdan altyapısının belirli bölümlerinden toplam 19 adet transfer yapıldığını belirlerken, soğuk cüzdanların herhangi bir ihlale uğramadığını ve güvende kaldığını açıkladı.
Saldırının teknik detaylarına ilişkin yapılan incelemelerde, saldırganın kritik öneme sahip bir arka uç cüzdan sistemine sızdığı ortaya çıktı. Saldırganın bu sistemi kullanarak sahte transfer bilgileri oluşturduğu ve Bitget’in yetkilendirme imzası sürecini devreye soktuğu tespit edildi. Borsanın güvenlik ekibi, ihlalin kontrol altına alındığını ve başka yetkisiz varlık çıkışlarının engellendiğini bildirdi.
Etkilenen varlıklar arasında Ethereum, XRP Ledger, Avalanche, BNB Smart Chain ve Arbitrum ağlarında bulunan ether, XRP, USDT, USDC, Avalanche ve BNB tokenları yer alıyor. Daha önce zincir üstü verilere dayanan ilk tahminlerde varlık çıkışlarının yaklaşık 183 milyon dolar seviyesinde olduğu öngörülmüştü. Ancak Bitget yönetimi, bu analizlerin etkilenen tüm blok zincirlerindeki hareketleri kapsamadığını ve gerçek kaybın daha yüksek olduğunu belirtti.
CEO Gracy Chen'den Kuzey Kore açıklaması
Bitget CEO’su Gracy Chen, konuya ilişkin X platformunda yaptığı canlı yayında soruşturma sürecine dair bilgiler paylaştı. Chen, teknik inceleme kapsamında Kuzey Koreli bir hacker grubu tarafından daha önce kullanılan VPN hizmetleriyle bağlantılı IP adreslerinin tespit edildiğini ifade etti.
Chen, saldırının yöntemsel olarak da daha önce Kuzey Kore’ye atfedilen operasyonlara benzediğini vurgulayarak şunları söyledi:
“Soruşturma kapsamında daha önce Kuzey Koreli bir hacker grubu tarafından kullanılan VPN hizmetleriyle bağlantılı IP adreslerinin tespit edildiğini söyleyebilirim. Saldırının yöntemi de daha önce Kuzey Kore’ye atfedilen operasyonlara benziyor.”
