Circle ve Tether, Perşembe günü gerçekleşen Bitget hack’inin ardından saldırgan cüzdanındaki stablecoinleri dondurdu. Etherscan’da “Bitget Exploiter 8” olarak etiketlenen adreste yaklaşık 99.990 USDC ve 218.023 USDT, toplamda yaklaşık 318 bin dolar tutarında bloke edildi.
Onchain verilerine göre Circle, adresi Cuma günü 05:00 UTC’de USDC token kontratındaki yerleşik dondurma fonksiyonuyla kara listeye aldı. Yaklaşık yedi saat sonra Tether, multisig cüzdanından bir imza ile aynı adresi USDT kara listesine ekledi. Blockchain güvenlik firması MistTrack de Tether’in cüzdanı yasakladığını doğruladı. Cüzdanda ayrıca yaklaşık 170,47 ETH bulunuyordu ancak ihraççılar kendi tokenlarını dondurabilirken Ethereum’u donduramaz.
Dondurma, çalınan fonların sadece küçük bir kısmını kapsıyor. Takipçiler diğer saldırgan adreslerinde hâlâ 63 bin ETH’den fazla tutulduğunu gösteriyor ve bu miktar hiçbir ihraççı tarafından erişilemez. Saldırganın, ihraççıların müdahalesinden önce dondurulabilir varlıkları hızla ETH’ye çevirdiği, çalınan tokenları yeni cüzdanlara topladığı ve stablecoinleri dakikalar içinde swap ettiği belirtiliyor.
Olay bazı kaynaklarda yaklaşık 387 milyon dolarlık bir ihlal olarak ifade edilirken, mevcut haber 351,6 milyon dolar olarak aktarıyor. Saldırının arkasında Kuzey Kore’ye bağlı Lazarus Grubu’nun şüpheli olduğu belirtiliyor. Bitget CEO’su Gracy Chen, saldırganların borsa cüzdan altyapısındaki bir backend sistemine sızarak işlem verilerini sahtelediğini ve fonları dışarı çıkarmak için yetkilendirme sürecini tetiklediğini, özel anahtar ihlalini dışladığını söyledi. Chen, 464 milyon dolardan fazla tutan kullanıcı koruma fonunun kaybı karşılayacağını belirtti.
Circle’ın bu kez Nisan’daki Drift hack’ine kıyasla daha hızlı müdahale etmesi dikkat çekti. Nisan’daki 285 milyon dolarlık Drift olayında saldırgan Circle’ın kendi cross-chain transfer protokolünü kullanarak yaklaşık 232 milyon dolarlık USDC’yi Solana’dan Ethereum’a taşımış, ZachXBT dahil eleştirmenler şirketin cüzdanları kara listeye almak ve fonları dondurmak için daha hızlı hareket edebileceğini söylemişti. Circle, varlıkları yasal olarak gerekli olduğunda dondurduğunu açıkladı.
