Bitget'ten 351 milyon dolarlık kripto çalındı: bilinenler

Kripto para borsası Bitget, 24 Eylül 2026'da backend sisteminin ele geçirildiğini ve büyük miktarda kripto para çalındığını açıkladı. Şirketin CEO'su Gracy Chen, saldırının Kuzey Kore bağlantılı olabileceğini söyledi; ancak bu bağlantı kendi ifadesiyle "henüz kesin değil" ve resmî bir devlet kurumu tespiti değil.

Künye

• Olayın başlangıcı: 24 Eylül 2026, 18:31 UTC
• Kaynak: Bitget CEO'su Gracy Chen'in açıklamaları (X hesabı ve canlı yayın)
• Yöntem: Backend'e sızılıp işlem verilerinin taklit edilmesi
• Kuzey Kore bağlantısı: İDDİA seviyesinde, CEO'nun kendi ön değerlendirmesi
• Kullanıcı fonları: Bitget'e göre güvende, "User Protection Fund" ile karşılanacak

Ne oldu?

Bitget CEO'su Gracy Chen'in açıklamasına göre olay 24 Eylül 2026, 18:31 UTC'de başladı. İlk tespitte kayıp yaklaşık 183 milyon dolar olarak açıklandı; saatler içinde bu rakam 351,6 milyon dolara, 25 Eylül'deki CEO açıklamasında ise 387,5 milyon dolara güncellendi. Rakamın zaman içinde güncellenmesi, olayın kapsamının aşama aşama netleşmesinden kaynaklanıyor; kesin bir "kapanış" rakamı bu sayfa hazırlanırken açıklanmamıştı.

Chen'in açıklamasına göre saldırı, özel anahtar (private key) çalınmasıyla değil, backend sistemine sızılıp işlem/para çekme verilerinin taklit edilmesiyle gerçekleşti.

Kuzey Kore bağlantısı iddia seviyesinde

Kuzey Kore bağlantısı, Bitget'in kendi devlet kurumu tespiti değil; CEO Gracy Chen'in kendi ön değerlendirmesidir. Chen, tespit edilen IP adreslerinin Kuzey Kore bağlantılı gruplara ait bilinen VPN kalıplarıyla eşleştiğini belirtti, ancak bunu açıkça "henüz kesin değil" diye nitelendirdi.

Bağımsız bir on-chain analist, çalınan fonların akışının önceden bilinen bir Lazarus Group hırsızlık kümesiyle örtüştüğünü öne sürdü; ancak Bitget bu iddiayı doğrulamadı. Resmî bir savcılık, mahkeme veya devlet kurumu tespiti bulunmuyor; bu nedenle Kuzey Kore bağlantısı bu sayfada kesin bir suçlama olarak değil, iddia seviyesinde aktarılmıştır.

Kullanıcıların parası güvende mi?

Chen'in açıklamasına göre kullanıcı fonları güvende ve hesap bakiyeleri doğru. Bitget'in 464 milyon dolardan fazla büyüklüğe sahip "User Protection Fund"unun kaybı tamamen karşılayacağı belirtildi. Güvenlik incelemesi süresince çekimler durduruldu; soğuk cüzdanların (internet bağlantısı olmayan saklama sistemleri) etkilenmediği açıklandı.

Kripto para güvenliği hakkında genel bilgi için kripto paralarda güvenli yatırım stratejileri sayfamıza, siber güvenlik gelişmeleri için yapay zekâ çağında siber güvenlik sayfamıza bakabilirsiniz.

Bu Sayfada Ne Yok?

• Kesin/nihai çalınan miktar yok. Rakam 183 milyon dolardan 387,5 milyon dolara kadar zaman içinde güncellendi; bu sayfa hazırlanırken kesin bir kapanış rakamı açıklanmamıştı.
• Kuzey Kore bağlantısının kesin teyidi yok. Bu, CEO'nun ön değerlendirmesi; resmî bir devlet kurumu tespiti bulunmuyor.
• Bitget'in kurumsal blog/basın bülteni açıklaması yok. Bu sayfadaki bilgiler CEO'nun X hesabı ve canlı yayın açıklamalarına dayanıyor; şirketin ayrı bir kurumsal basın bülteni bu sayfa hazırlanırken bulunamadı.
• Etkilenen kullanıcı sayısı yok.
• Yatırım tavsiyesi yok. Bu sitede kripto para için yatırım tavsiyesi yayımlanmaz.
• Soruşturma/kovuşturma süreci bilgisi yok. Resmî bir savcılık açıklaması bu sayfa hazırlanırken bulunmuyordu.

Sık Sorulan Sorular

Bitget'ten ne kadar kripto çalındı?

Rakam zaman içinde güncellendi: ilk tespitte 183 milyon dolar, sonrasında 351,6 milyon dolar, CEO'nun 25 Eylül açıklamasında ise 387,5 milyon dolar olarak belirtildi. Kesin bir kapanış rakamı bu sayfa hazırlanırken açıklanmamıştı.

Saldırıyı Kuzey Kore mi yaptı?

Bu, resmî bir devlet kurumu tespiti değil; Bitget CEO'sunun IP adresi kalıplarına dayanan ön değerlendirmesi. CEO bunu kendisi "henüz kesin değil" diye nitelendirdi.

Kullanıcıların parası kayboldu mu?

Bitget'in açıklamasına göre hayır; kullanıcı bakiyeleri doğru ve şirketin User Protection Fund'u kaybı karşılayacak.

Saldırı nasıl gerçekleşti?

CEO'nun açıklamasına göre özel anahtar çalınmadı; backend sistemine sızılıp işlem/para çekme verileri taklit edildi.

Çekimler durduruldu mu?

Evet, güvenlik incelemesi süresince çekimler durduruldu. Soğuk cüzdanların etkilenmediği açıklandı.

Kaynak: Bitget CEO'su Gracy Chen'in X hesabı ve canlı yayın açıklamaları (24-25 Eylül 2026). Kuzey Kore bağlantısı resmî bir savcılık veya devlet kurumu tespiti olmadığı, CEO'nun kendi ön değerlendirmesi olduğu için iddia seviyesinde aktarılmıştır. Kesin/nihai çalınan miktar ve Bitget'in ayrı bir kurumsal basın bülteni bu sayfa hazırlanırken doğrulanamadığı için yazılmamıştır.