Bitget saldırısı DeFi kurtarma açıklarını ortaya çıkardı
Bitget saldırısı, saldırganların sıcak ve ılık cüzdanlardan yaklaşık 387,5 milyon dolar çalmasıyla 24 Eylül 2026'da başladı. Borsa daha sonra Pekin saatiyle 02:31:11'de olağan dışı transferler bildirildiğini açıkladı. Soğuk cüzdanlar ve özel anahtarlar etkilenmedi.
Araştırmacılar, saldırganların ayrıcalıklı kimlik bilgileri elde etmek için üçüncü taraf güvenlik yazılımındaki bir sıfır gün açığından yararlandığına inanıyor. Ethereum, Tron ve XRP Ledger üzerinde sahte para çekme işlemleri gerçekleştirildi. Bitget para çekme işlemlerini askıya aldı ve 28 Eylül'den itibaren kademeli olarak yeniden başlattı. Borsa, olaydan önce değeri 464 milyon doların üzerinde olan Kullanıcı Koruma Fonu'nun müşterilerin zararlarını tamamen karşılayacağını açıkladı.
Bitget saldırısı, DeFi güvenliği ve müdahale konusunda daha geniş bir tartışmayı da tetikledi. Bybit'ten Ben Zhou yardım teklif ederken, LazarusBounty ekibi ve NEAR Intents'ın SHIELD sistemi şüpheli aklama rotalarını izledi. SHIELD, 50 milyon doların üzerinde şüpheli faaliyet tespit etti, ancak uygulama sırasında yalnızca yaklaşık 503.000 dolar dondurulabildi. Tespit edilmeden önce 166.000 dolar daha transfer edildi. Tether ve Circle ayrı ayrı tahminen 320.000 ila 340.000 dolar arasında fon dondurdu. Toplam geri kazanım, çalınan fonların yaklaşık %0,2'si seviyesinde kaldı.
Bitget, iş birliği yapmayı reddeden izinsiz protokolleri eleştirirken NEAR Intents, önerilen %5'lik geri kazanım ödülünden feragat etti. Olay, üçüncü taraf yazılım riskini, zincirler arası geri kazanım araçlarının yetersizliğini ve DeFi'nin tarafsızlığı ile yasa dışı fonların engellenmesi arasındaki çatışmayı ortaya koyuyor. Kuzey Kore bağlantıları olasılığı henüz doğrulanmadı. Yatırımcılar BGB ile ilgili piyasa duyarlılığını, borsa cüzdanlarındaki fon akışlarını, para çekme koşullarını, stablecoin dondurmalarını ve düzenleyici tepkileri izlemeli.
Bearish
Anlık etki Bitget için ve potansiyel olarak BGB ile ilişkili piyasa duyarlılığı açısından negatiftir. Yaklaşık 387,5 milyon dolarlık bir hırsızlık, borsa güvenliği, likidite yönetimi ve para çekme işlemlerinin güvenilirliği konusunda endişeler yaratıyor. Bitget, koruma fonunun müşterileri karşılayacağını ve para çekme işlemlerinin yeniden başladığını söylese de yatırımcılar risklerini azaltabilir, daha fazla para çekebilir veya daha yüksek bir risk primi talep edebilir.
Sınırlı kurtarma oranı da baskıyı artırıyor. 50 milyon doların üzerinde şüpheli kara para aklama girişimi tespit edildi, ancak yalnızca küçük bir kısmı dondurulabildi. Bu durum, çalınan varlıkların zincirler arası protokoller ve izinsiz hizmetler üzerinden hızla hareket edebildiğini; bunun da kurtarılma olasılığını azaltıp karşı taraf riskini artırdığını gösteriyor.
Kısa vadede Bitget cüzdan akışları, BGB işlem faaliyetleri, stablecoin dondurmaları ve düzenleyici açıklamalar etrafında volatilite artabilir. Uzun vadede olay, daha güçlü saklama kontrollerini, üçüncü taraf yazılım denetimlerini ve borsalar ile DeFi platformları arasında daha yakın iş birliğini teşvik edebilir. Bu önlemler piyasa dayanıklılığını artırabilir, ancak uyum ve müdahale risklerini de yükseltir. Bu nedenle olay, Bitget ile ilişkili duyarlılık açısından negatiftir; daha geniş kripto piyasası üzerindeki doğrudan etkisi ise bulaşma, iflas endişeleri veya borsalarda yeni kesintiler ortaya çıkmadıkça muhtemelen sınırlı kalacaktır.