Bitget'e siber saldırı: 351,6 milyon dolar çekildi, çekimler durdu

Dünyanın büyük kripto para borsalarından Bitget, 24 Eylül akşamı sıcak cüzdanlarından yaklaşık 351,6 milyon dolarlık yetkisiz transfer yapıldığını doğruladı. Şirketin güvenlik sistemleri hareketleri Türkiye saatiyle 21.31'de (Almanya saatiyle 20.31) fark etti. Bitget kullanıcı bakiyelerinin korunduğunu ve kaybın kendi koruma fonundan karşılanacağını açıkladı; ancak para çekme işlemleri şimdilik durduruldu.

Olay, raporlara göre 2026'da bir kripto borsasına yönelik en büyük saldırı. Bitget'in yaklaşık 120 milyon kayıtlı kullanıcısı olduğu düşünülürse, çekimlerin kapalı kalması çok sayıda yatırımcıyı doğrudan etkiliyor. Peki ne oldu, paralar gerçekten güvende mi ve Bitget kullanıcıları şimdi ne yapmalı?

Bitget'te ne oldu?

Bitget'in destek merkezinde yayımladığı güvenlik duyurusuna göre saldırı, borsanın internete bağlı "sıcak" ve "ılık" cüzdan katmanlarının bir bölümüyle sınırlı kaldı. Şirket üç katmanlı bir cüzdan yapısı kullandığını, varlıkların büyük kısmının tutulduğu çevrim dışı soğuk cüzdanlara ise erişilmediğini söylüyor.

CEO Gracy Chen'in sonraki açıklamalarına göre saldırgan, cüzdan altyapısındaki kritik bir arka uç sistemine sızdı. İşlem verilerini sahteleyerek onay sürecini tetikledi ve fonları dışarı aktardı. Chen, özel anahtarların ele geçirilmediğini ve yeni yetkisiz transfer riskinin ortadan kaldırıldığını belirtiyor. Saldırının tam olarak hangi yolla yapıldığı ise hâlâ inceleniyor; Bitget, soruşturma bitmeden saldırı yöntemi hakkında tahmin yürütmeyeceğini söylüyor.

Blokzincir analiz şirketi Arkham Intelligence, olağan dışı çekimleri ilk fark edenler arasındaydı. Raporlara göre çekilen varlıklar arasında ETH, BNB, AVAX ve USDT gibi stablecoin'ler var. Saldırgan, fonların bir kısmını hızla Ether'e çevirdi. The Crypto Times'ın aktardığına göre transferler Ethereum, XRP Ledger, Arbitrum, Avalanche, Optimism, BNB Smart Chain ve Base ağlarına yayıldı.

Kullanıcıların parası güvende mi?

Bitget'in resmi açıklamasına göre evet: Hesap bakiyeleri doğru gösteriliyor ve kayıp, platformun Kullanıcı Koruma Fonu'nun kapsamına giriyor. Şirket fonun şu anda 464 milyon doları aştığını belirtiyor. Yani açıklanan kayıp, fonun kabaca dörtte üçüne denk geliyor.

Bunun pratikteki anlamı şu: Kullanıcı hesaplarındaki bakiyeler silinmiyor, kayıp borsanın kendi rezervinden kapatılıyor. Ancak bu güvence, Bitget'in beyanına dayanıyor. Fonun içeriği ve ne kadar hızlı kullanılabileceği bağımsız olarak doğrulanmış değil.

Çekimler ne zaman açılacak?

Henüz belli değil. Gracy Chen, çekimlerin güvenlik incelemesi tamamlanır tamamlanmaz açılacağını, ancak tutamayacakları bir takvim vermeyeceklerini söyledi. Chen ayrıca bazı tarafların saldırganın cüzdan adreslerini dondurduğunu aktardı; hangi kuruluşların ne kadar varlığı dondurduğu açıklanmadı.

Bitget, kök neden analizini ve alınan önlemleri içeren ayrıntılı bir olay raporunu ilk duyurudan sonraki 24 saat içinde yayımlayacağını duyurdu. Bu rapor, Türkiye saatiyle 25 Eylül gecesine kadar bekleniyor. Olayın ardından borsanın kendi tokeni BGB de değer kaybetti: The Crypto Times'a göre 25 Eylül sabahı 24 saatlik düşüş yüzde 3,3 civarındaydı.

Bitget kullanıcıları şimdi ne yapmalı?

Bu tür olaylardan sonra en büyük risk çoğu zaman saldırının kendisi değil, arkasından gelen dolandırıcılık dalgası oluyor. "Paranızı kurtarın", "çekim için doğrulama yapın" gibi mesajlarla gelen sahte e-posta, SMS ve sosyal medya hesapları hızla ortaya çıkabiliyor. Dikkat edilmesi gerekenler:

• Güncellemeleri yalnızca resmi kanallardan takip edin: Bitget'in destek merkezindeki duyuru sayfası ve doğrulanmış X hesabı. Bitget'in sitesinde resmi kanalları doğrulamak için ayrı bir sayfa bulunuyor.
• "Çekim açıldı, cüzdanınızı bağlayın" türü linklere tıklamayın. Borsa, bakiyeyi korumak için sizden şifre, 2FA kodu ya da cüzdan kurtarma kelimeleri istemez.
• Hesap güvenliğinizi gözden geçirin: İki adımlı doğrulama açık değilse açın, SMS yerine doğrulama uygulaması tercih edin.
• Panikle işlem yapmayın: Alım satım açık olsa da çekimler kapalıyken fiyat oynaklığı artabilir. Bu bir yatırım tavsiyesi değildir; kararınızı kendi risk durumunuza göre verin.

Arka plan: Borsa saldırıları neden bitmiyor?

Kripto borsaları, kullanıcı çekimlerini hızlı karşılayabilmek için varlıkların bir kısmını internete bağlı sıcak cüzdanlarda tutar. Bu cüzdanlar, saldırganların en sık hedef aldığı nokta. Sektörün bugüne kadarki en büyük vakası, Şubat 2025'te Bybit'ten yaklaşık 1,5 milyar dolarlık Ether çalınmasıydı; ABD Federal Soruşturma Bürosu (FBI) bu saldırıyı Kuzey Kore bağlantılı gruplara bağlamıştı. Bitget olayında ise saldırının kime ait olduğuna dair resmi bir tespit yok.

Kripto analiz sitelerinin derlemelerine göre Bitget'teki kayıpla birlikte Eylül 2026, bu yılın brüt kayıp bakımından en pahalı ayı oldu. Kuzey Kore bağlantılı grupların yazılım geliştiricileri nasıl hedef aldığını merak ediyorsanız, sahte iş görüşmesi tuzağına dair haberimize göz atabilirsiniz.

Sık sorulan sorular

Bitget'te ne kadar para çalındı?

Bitget'in açıklamasına göre yetkisiz transferlerden etkilenen varlıkların toplam değeri yaklaşık 351,6 milyon dolar.

Bitget'teki paramı kaybettim mi?

Şirket, kullanıcı bakiyelerinin doğru olduğunu ve kaybın 464 milyon doları aşan Kullanıcı Koruma Fonu'ndan karşılanacağını açıkladı. Bu, şirketin kendi beyanı; bağımsız bir doğrulama henüz yok.

Bitget'ten para çekebilir miyim?

Şu an hayır. Çekimler güvenlik incelemesi bitene kadar durduruldu. Para yatırma ve alım satım ise çalışıyor. Çekimlerin açılacağı tarih henüz açıklanmadı.

Saldırının arkasında kim var?

Resmi olarak açıklanmadı. Bitget, kolluk kuvvetleri ve blokzincir güvenlik şirketleriyle birlikte çalıştığını, soruşturma bitmeden tahmin yürütmeyeceğini söylüyor.