Bitget Kripto Borsasından 387,5 Milyon Dolarlık Yetkisiz Transfer Yapıldı
Kuzey Koreli hackerlerin gerçekleştirdiği değerlendirilen olayda Bitget borsasından yüz milyonlarca dolarlık varlık çekildi.
Küresel kripto para borsası Bitget’ten yapılan 387,5 milyon dolar değerindeki yetkisiz transferlerin arkasında Kuzey Koreli bilgisayar korsanlarının olduğu üzerinde duruluyor. Olay, bu yıl bildirilen en büyük kripto para hırsızlığı olarak kayıtlara geçti.
Cüzdanlarda Yetkisiz Transferler
Bitget perşembe günü yaptığı açıklamada, bazı sıcak ve ılık cüzdanlarından yetkisiz transferler tespit edildiğini duyurdu. İnternete bağlı olan sıcak cüzdanlar ile çevrimiçi erişimi daha sınırlı olan ılık cüzdanlar bu durumdan etkilenirken, şirket soğuk cüzdanların güvende kaldığını bildirdi.
Kuzey Kore Bağlantısı ve IP Bulguları
Şirket yönetimi, VPN kullanımı Kuzey Koreli bir grubun alışkanlıklarıyla örtüşen IP adresleri tespit ettiğini belirtti. Bu bulgular doğrultusunda Kuzey Kore bağlantısının çok muhtemel olduğu, CEO Gracy Chen tarafından açıklandı.
Gracy Chen sosyal medya üzerinden yaptığı paylaşımda, belirli bir grubun VPN tercihleriyle eşleşen IP adresleri saptadıklarını ve bunun büyük olasılıkla Kuzey Kore tarafından gerçekleştirilen bir saldırı olduğunu ifade etti.
Saldırı Yöntemi ve Güvenlik Açığı
Saldırganlar özel anahtarları ele geçirmeyi başaramazken, dahili bir sistemi ihlal ederek sahte işlem bilgileri girdiler. Bu yolla transferleri meşruymuş gibi gösteren korsanlar varlıkları borsadan dışarı aktarmayı başardı.
Kullanıcı Varlıkları ve Fon Durumu
Bitget, kullanıcı koruma fonunun yaşanan bu kaybı karşılamaya tamamen yeterli olduğunu açıkladı. Müşteri hesap bakiyelerinin doğru kaldığını belirten yetkililer, para çekme işlemlerinin 28 Eylül’den itibaren aşamalı olarak yeniden başlatılacağını duyurdu.
TRM Labs’in hazırladığı rapora göre bu olay, yıl içinde bildirilen en büyük kripto para hırsızlığı vakası olarak kayıtlara geçti.