Bitget CEO Gracy Chen, ön soruşturmanın Kuzey Kore'ye bağlı bir siber saldırı grubuyla ilişkilendirilen VPN tercihleriyle eşleşen IP adresleri bulduğunu söyledi.
Bitget CEO Gracy Chen, borsanın perşembe günü yaşanan 351,6 milyon dolarlık güvenlik ihlalinin arkasında Kuzey Koreli hackerların olabileceğini söyledi. Açıklama, IP adreslerinin Kuzey Kore'ye ait bir grup tarafından kullanılan VPN hizmetlerine bağlandığı yönündeki ön bulgulara dayanıyor.
Olayın ardından X platformunda düzenlenen canlı soru-cevap oturumunda konuşan Chen, güvenlik araştırmacılarının daha önceki Kuzey Kore saldırılarına benzerlikler tespit ettiğini belirtti. Borsa ihlalin içeriden bir iş olmadığını düşünmediğini ifade etti.
“Belli bir DPRK grubunun kullandığı VPN tercihleriyle eşleşen bazı IP adresleri tespit ettik,” dedi Chen. DPRK ifadesiyle Demokratik Halk Cumhuriyeti Kore kastedildi.
Kuzey Koreli hackerlar 2025 yılında kripto para sektöründe yaklaşık 2,02 milyar dolarlık hırsızlıkla ilişkilendirildi. Bu tutarın içinde FBI’ın Kuzey Kore’ye bağladığı yaklaşık 1,5 milyar dolarlık Bybit borsa hacki de yer alıyor.
“Desen, Kuzey Kore ekibinin daha önce yaptığına çok benziyor,” diye konuştu.
Chen ayrıca hackerların Bitget sistemlerine girerek doğrudan fon transferi gerçekleştirdiğini, kullanıcı para çekme taleplerini sahtelemediğini açıkladı.
“Kullanıcı para çekme taleplerini sahteleştirmediler, soğuk cüzdanın özel anahtarlarını da sıcak ya da ılık cüzdanlarınkini de ele geçirmedi,” dedi.
Chen, araştırmacıların hangi sistemlerin tehlikeye girdiğini ve saldırganların erişimi nasıl sağladığını hâlâ belirlemeye çalıştığını söyledi.
Açıklamalar, Bitget’in perşembe günü sıcak ve ılık cüzdan altyapısının bazı bölümlerini etkileyen yetkisiz transferler bildirmesinin ardından geldi. Yayınlandığı sırada para çekme işlemleri askıda kaldı.
Soru-cevap sırasında Chen, çalınan fonlardan bir kısmının geri kazanıldığını ancak miktar belirtmediğini söyledi. Borsanın kurtarma çalışmalarında blok zinciri vakıfları ve diğer ortaklarla çalıştığını vurguladı.
