Kripto para borsası Bitget, devam eden bir soruşturmadan elde edilen ön bulgulara dayanarak, yaklaşık 351,6 milyon dolarlık dijital varlığı etkileyen güvenlik ihlalinin arkasında Kuzey Koreli bilgisayar korsanlarının olabileceğinden şüpheleniyor.
Bitget CEO’su Gracy Chen, soruşturmacıların daha önce Kuzey Koreli bir hacker grubu tarafından kullanılan VPN hizmetleriyle bağlantılı internet protokol adreslerini tespit ettiğini söyledi. Chen, bugün erken saatlerde X’te yaptığı canlı yayında, saldırının şeklinin de ülkeye atfedilen önceki operasyonlara benzediğini belirtti .
Chen, Bitget’in sistemlerine sızmak için kullanılan spesifik yöntemin teknik olarak incelenmeye devam ettiğini söyledi.
Chen’in açıklamasına göre, Bitget Perşembe öğleden sonra ABD’de bazı cüzdanlardan yetkisiz transferler tespit etti; bu transferler, sıcak ve ılık cüzdan altyapısının çeşitli bölümlerinden yapılan 19 transferi kapsarken, soğuk cüzdanlar güvende kaldı.
Etkilenen varlıklar arasında Ethereum, XRP Ledger, Avalanche, BNB Smart Chain ve Arbitrum ağlarındaki ether, XRP, USDT, USDC, Avalanche ve BNB yer alıyordu. Daha önceki blok zinciri tahminleri, çıkışların yaklaşık 183 milyon dolar olduğunu gösteriyordu, ancak Bitget, bu analizlerin etkilenen tüm blok zincirlerindeki faaliyetleri kapsamadığını belirtti.
Borsanın güvenlik ekibi, saldırganın kritik bir arka uç cüzdan sistemine sızdığını, bunu transfer bilgilerini taklit etmek için kullandığını ve Bitget’in yetkilendirme imzalama sürecini tetiklediğini tespit etti. Chen, ihlalin kontrol altına alındığını ve daha fazla yetkisiz para çıkışının önlendiğini söyledi.