387,5 milyon dolarlık yetkisiz transferin ardından Bitget çekim takvimini açıkladı

Bitget'te yaklaşık 387,5 milyon dolar (yaklaşık 525,8 milyar won) tutarında yetkisiz varlık transferi gerçekleşmesinin ardından borsa, çekim işlemlerinin yeniden başlatılacağı takvimi açıkladı. Belirli bir adresin işlemlerinin engellenmesi talebine THORChain'in nasıl karşılık verdiği ise resmi belgelerde doğrulanmadı.

Bitget, 24 Eylül saat 18.31'de (Kore saatiyle 25 Eylül 03.31) bazı sıcak cüzdanlarda yetkisiz transfer tespit edildiğini açıkladı. İlk zarar tahmini yaklaşık 351,6 milyon dolar (yaklaşık 476,8 milyar won) oldu. Borsa, soğuk cüzdanların ve kullanıcı bakiyelerinin etkilenmediğini, yatırma ve alım satım işlemlerinin sürdüğünü belirtti.

Bitget daha sonra Zcash ve Tron(TRX) varlıklarını da dahil ederek zararın yaklaşık 387,5 milyon dolar olduğunu açıkladı. Borsa, bunun yeni bir yetkisiz transferden değil, hesaplamaya dahil edilen varlıkların genişletilmesinden kaynaklandığını bildirdi.

Bitget, başlıca saldırgan adreslerini yayımladı ve Mandiant ile SlowMist'in soruşturmaya katıldığını açıkladı. Bazı zarar gören varlıkların sektör iş birliğiyle dondurulduğunu belirten borsa, dondurma ve kurtarma çalışmalarına katkı sağlayanlara varlıkların yüzde 5'ine kadar ödül verilecek bir program da duyurdu.

Çekim işlemleri varlık ve ağ bazında yeniden başlatılacak. Bitget, 28 Eylül saat 17.00'den itibaren Bitcoin(BTC) ve Bitcoin ağı çekimlerini, 29 Eylül saat 17.00'den itibaren ise Ethereum(ETH) ile Ethereum, BSC, Arbitrum, Base ve Optimism ağlarındaki çekimleri yeniden açacağını açıkladı.

29 Eylül saat 17.00'den sonra tüm çekim işlemlerinin normale dönüp dönmediğinin ayrıca doğrulanması gerekiyor. Daha önce Bitget'in 387,5 milyon dolarlık olayın ardından çekimlerin yeniden başlatılacağı takvimi açıkladığı bildirilmişti.

Olay, merkezi borsaların kriz müdahalesi ile izinsiz çalışan protokollerin işlem işleme ilkelerinin çatışıp çatışamayacağına ilişkin tartışmayı gündeme taşıdı. Bitget CEO'su Gracy Chen(Gracy Chen) tarafından, kamuya açıklanan saldırgan adresleriyle işlemlerin reddedilmesi için THORChain'e talep iletildiği doğrulandı.

Ancak Chen'in X paylaşımına doğrudan erişim kısıtlı olduğu için paylaşımın bağımsız doğrulanması sınırlı kaldı. Doğrudan alıntılar veya paylaşımın ayrıntılı ifadeleri, orijinal içerik doğrulanana kadar kesinleştirilemiyor.

THORChain'in resmi belgelerinde protokolün merkeziyetsiz ve izinsiz çalışan bir zincirler arası likidite protokolü olduğu, önceden izin veya hesap olmadan kullanılabildiği belirtiliyor. Takas ve yatırma-çekme işlemleri zincir üzerinde kaydediliyor.

THORChain, belirli bir zincirde işlemleri durdurma ve dış zincirlerdeki çekim imzalarını askıya alma özelliklerine sahip. “HALT<CHAIN>TRADING” komutu ilgili zincirdeki takasları durdururken, “HALTSIGNING<CHAIN>” komutu dış zincir çekimlerine ilişkin imzaları askıya alıyor.

Resmi belgelerde doğrulanan kontrol birimleri zincir, işlem işlevi ve ağla sınırlı. Belirli bir dış adresi seçerek engelleme özelliği resmi belgelerde doğrulanmadı. Bununla birlikte, THORChain'in bunu teknik olarak kesinlikle gerçekleştiremeyeceğini gösteren bir kanıt da sunulmadı.

THORChain'in resmi X hesabı, ağın durdurulmasının protokolü korumaya yönelik acil bir güvenlik önlemi olduğunu ve belirli fonları ya da tek tek takasları seçerek dondurma özelliğinden farklı olduğunu belirten bir yanıt verdi. Söz konusu paylaşıma da doğrudan erişim kısıtlıydı.

THORChain, Mayıs 2026'da kendi hazinesinden yaklaşık 10,7 milyon dolar (yaklaşık 14,5 milyar won) çıkış yapılan olay sırasında ağı durdurdu. O dönemdeki önlem, protokol hazinesi ile likidite sağlayıcılarının varlıklarını korumaya yönelikti ve dış bir borsanın zarar gören varlıklarının tek tek adres bazında dondurulmasından farklı nitelikteydi.

Bitget saldırganlarıyla bağlantılı fonların THORChain üzerinden Ethereum'dan Bitcoin'e çevrildiği iddia edildi, ancak işlem sayısı, tutar ve adres bağlantısı doğrulanmadı. Bitget CEO'sunun THORChain'den saldırgan adreslerini engellemesini istediğine ilişkin haberler yayımlanmıştı. Ancak resmi belgelerle doğrulanan yetkiler, zincir, işlem işlevi ve ağ düzeyindeki durdurma işlemleriyle sınırlı.

Bitget'in çekim işlemlerini açıklanan takvime uygun şekilde yeniden başlatıp başlatmayacağı ve zarar gören varlıkların dondurulması ile kurtarılması sürecinin nasıl sonuçlanacağı takip edilecek.