Bitget, 351,6 milyon dolarlık cüzdan olayının ardından kullanıcı fonlarının güvende olduğunu söyledi.
Bitget, sınırlı sayıda sıcak cüzdanı etkileyen yetkisiz transferler yaşandığını, soğuk cüzdanların ve platform varlıklarının büyük bölümünün etkilenmediğini bildirdi.
Kripto para borsası Bitget, yaklaşık 351,6 milyon dolar değerindeki varlığı etkileyen yetkisiz transferleri doğruladı ve güvenlik ihlalini araştırırken çekimleri geçici olarak askıya aldı.
Bitget, güvenlik sistemlerinin Perşembe günü 18:31 UTC’de sınırlı sayıda sıcak cüzdanı ilgilendiren transferleri tespit ettiğini ve bunun üzerine acil müdahale prosedürlerini devreye aldığını açıkladı.
Zincir üstü verilere göre Perşembe günü yaklaşık bir saat içinde ETH, USDT, USDC, AVAX, BNB ve diğer tokenlerden oluşan yaklaşık 183 milyon dolarlık varlık, Bitget’e ait olduğu etiketlenen cüzdanlardan tek bir adrese aktarıldı. Olay ilk olarak Bubblemaps ve Arkham analistleri tarafından potansiyel hack olarak işaretlendi ve kullanıcılar çekimlerin engellendiğini bildirdi.
İlk hareketin kaynağı bir sıcak cüzdan oldu. 0xe410 ile başlayan yeni oluşturulmuş bir adres, 19,67 milyon dolar değerindeki USDT0’u alarak Arbitrum’da altı dakika içinde 7.111 ETH satın aldı. İşlem UniswapX ve 1inch Fusion üzerinden gerçekleştirildi ve piyasa fiyatının yaklaşık yüzde 5 üzerinde prim ödenerek hız tercih edildi. Varlıklar 0x770b10b273fC44Fe9197D6bF20F145c2e98463Ee adresinde toplandıktan sonra 0x469Ac1406dE92f82C0563477240a3627057425DC… gibi adreslere dağıtıldı.
Bitget CEO’su Gracy Chen, ihlalin borsanın sıcak ve ılık cüzdan katmanlarının bir kısmıyla sınırlı kaldığını, soğuk cüzdanların güvende olduğunu söyledi. Borsa, kullanıcı hesap bakiyelerinin doğru kaldığını ve para yatırma ile işlemlerin normal şekilde sürdüğünü belirtti.
Çekimler, borsa güvenlik incelemesi yaparken geçici olarak durduruldu. Bitget, transferlerle ilişkili adresleri işaretlediğini ve kolluk kuvvetleri ile zincir üstü güvenlik firmalarıyla temasa geçtiğini açıkladı.
Chen, etkilenen toplam tutarın şu anda 464 milyon dolardan fazla tutan Kullanıcı Koruma Fonu kapsamında kaldığını ifade etti. Borsa saatlik güncelleme sağlayacağını ve kök neden analizi ile düzeltici önlemleri içeren tam bir olay raporunu 24 saat içinde yayımlayacağını kaydetti.
Bitget, cüzdanların nasıl ele geçirildiğini açıklamadı ve soruşturma devam ederken saldırı vektörü hakkında spekülasyon yapmayacağını vurguladı.
