Kripto Para Borsası Bitget'te Şüpheli Sızıntı: 183 Milyon Dolarlık Varlık Hızla Buharlaştı

Kripto Dünyasında Şok Dalgaları: Bitget Cüzdanlarından Milyonlar Kaçırıldı

Kripto para ekosistemi, merkezi borsaların güvenliğini bir kez daha masaya yatıran devasa bir skandalla sarsılıyor. Küresel çapta milyonlarca kullanıcıya hizmet veren dev kripto para borsası Bitget, zincir üstü (on-chain) analiz şirketlerinin ve bağımsız araştırmacıların raporlarına göre büyük çaplı bir siber saldırının kurbanı olmuş gibi görünüyor. Perşembe günü geç saatlerde başlayan sıra dışı hareketlilik, kısa süre içinde endüstri genelinde panik yaratırken, borsa cüzdanlarından tahmini 183 milyon dolar değerinde farklı kripto varlığın hızla buharlaşması "potansiyel hack" iddialarını en üst seviyeye çıkardı.

Blokzincir güvenliği uzmanları ve popüler on-chain veri platformları Bubblemaps ile Arkham analistleri, Bitget ile etiketlenmiş sıcak cüzdanlardan (hot wallet) şüpheli çıkışlar tespit etti. Yaklaşık bir saatlik zaman dilimi içinde gerçekleşen bu olağan dışı transferler, borsanın likidite rezervlerinin hedef alındığını açıkça gözler önüne serdi. Yatırımcıların günlük para çekme işlemlerini hızla gerçekleştirebilmesi için internete bağlı tutulan sıcak cüzdanların bu denli büyük bir fon çıkışına maruz kalması, platformun güvenlik mimarisindeki olası zafiyetleri bir kez daha tartışmaya açtı.

Sıfırdan Üretilen Cüzdanlar ve UniswapX Üzerinden Gerçekleşen Akıllı Takaslar

Saldırının izini süren blokzincir dedektifleri, fonların hareket tarzının son derece profesyonel ve organize bir yapıya işaret ettiğini belirtiyor. "0xe410" adresiyle başlayan ve olaydan hemen önce sıfırdan oluşturulduğu tespit edilen yeni bir cüzdan, yaklaşık 19.67 milyon dolar değerindeki USDT0 token'ını hedef aldı. Tether'in çapraz zincir (cross-chain) versiyonu olan bu varlık, Arbitrum ağı üzerinde sadece altı dakika gibi inanılmaz kısa bir süre içinde 7.111 adet ETH ile takas edildi.

Merkeziyetsiz finans (DeFi) protokolleri olan UniswapX ve 1inch Fusion üzerinden gerçekleştirilen bu devasa alımlarda, saldırganların hız kazanmak adına piyasa değerinin yaklaşık %5 üzerinde bir prim ödedikleri görüldü. Geleneksel borsaların aksine Ethereum (ETH) gibi varlıkların merkeziyetsiz yapıda olması ve dondurulamaması, hacker grubunun çalınan fonları aklamak için neden özellikle bu yöntemi seçtiğini net bir şekilde açıklıyor. Uzmanlara göre, maliyetten ziyade hızın önceliklendirilmesi, korsanların operasyonu kolluk kuvvetleri veya borsa müdahale etmeden önce tamamlama telaşından kaynaklanıyor.

ETH, AVAX, BNB ve Altın Destekli Token'lar Tek Adreste Toplandı

İlk hamlenin ardından hareketlilik durulmadı; aksine tüm hızıyla devam etti. Pseudonymous (takma ad kullanan) on-chain araştırmacısı DCF GOD tarafından X platformunda paylaşılan verilere göre, Bitget'e ait resmi olarak etiketlenmiş diğer cüzdanlardan da peş peşe devasa çıkışlar yaşandı. Ethereum'un (ETH) yanı sıra Avalanche (AVAX), Binance Coin (BNB), USD Coin (USDC), USDT ve hatta fiziksel altınla desteklenen bir token olan XAUT gibi kritik varlıklar, doğrudan aynı hedef adrese aktarıldı.

Toplamda 183 milyon doları bulan bu fon transferleri dalgası, borsanın ilk şüpheli işlemin tespit edilmesinden yaklaşık altı dakika sonra genel para çekme işlemlerini dondurmasıyla birlikte yavaşladı. Yaklaşık 20 dakika boyunca tam bir sessizliğe bürünen ağ hareketliliği, borsanın acil durum protokollerini devreye sokarak içeride bir kriz masası oluşturduğunun ve durumu kontrol altına almaya çalıştığının en büyük göstergesi olarak değerlendirildi. Ancak olay anından itibaren geçen uzun süre zarfında Bitget yönetiminden resmi ve tatmin edici bir açıklama yapılmamış olması, platformu kullanan yatırımcıların tedirginliğini katbekat artırdı.

Merkezi Borsalarda Güven Çıkmazı ve "Özel Anahtar" Gerçeği

Kripto para borsalarına para yatırmak, geleneksel bankacılık sistemlerinden farklı olarak kullanıcının varlıklarının kontrolünü tamamen üçüncü taraf bir şirkete devretmesi anlamına gelir. Her ne kadar bankalarda devlet güvenceli sigorta sistemleri yer alsa da, kripto dünyasında kasaların soyulması durumunda zararları karşılayacak merkezi bir devlet garantisi bulunmamaktadır. Sektörde yıllardır kulaktan kulağa yayılan ve temel bir mantra haline gelen "Not your keys, not your coins" (Anahtarların senin değilse, coin'ler de senin değil) felsefesi, bu tür büyük çaplı sızma ve hack vakalarında bir kez daha acı bir şekilde doğrulanmış oluyor.

Bitget, geçmişte kullanıcı güvenini tazelemek ve olası güvenlik açıklarına karşı önlem almak amacıyla 300 milyon dolarlık devasa bir koruma fonu oluşturduğunu gururla duyurmuştu. Ne var ki, bu tür fonlar bile endüstri genelindeki devasa saldırı dalgalarının önünü kesmeye yetmiyor. Sadece geçtiğimiz yıl zarfında, dünya genelindeki merkezi borsalar ve protokoller, siber korsanların hedefi olarak toplamda 2.72 milyar doların üzerinde varlığı kaybetti. Özellikle rakip borsa Bybit'in 2025 yılının Şubat ayında soğuk cüzdan transferlerini hedef alan bir saldırıda 1.4 milyar dolar kaybetmesi, tarihin en büyük kripto soygunu olarak kayıtlara geçmişti.

Sektör İçin Dönüm Noktası ve Geleceğe Yönelik Riskler

Bitget cephesinde yaşanan bu sızıntı, merkezi borsaların (CEX) altyapı güvenliğinin ne kadar kırılgan olabileceğini bir kez daha gözler önüne seriyor. Bulut tabanlı güvenlik katmanları, yapay zeka destekli anomal tespiti ve çoklu imza (multi-sig) teknolojilerine milyarlarca dolar harcanmasına rağmen, siber saldırganların akıllı sözleşme açıklarını ve sıcak cüzdan entegrasyonlarını manipüle etmenin yeni yollarını bulduğu açıkça görülüyor.

Olayın küresel piyasalardaki yansımaları sürerken, uzmanlar yatırımcılara borsalarda tuttukları varlıkları derhal donanım cüzdanlarına (hardware wallet) taşımaları yönünde acil çağrılarda bulunuyor. Türkiye'deki kripto yatırımcıları başta olmak üzere tüm küresel kullanıcılar, borsaların ilerleyen saatlerde yapacağı şeffaf denetim raporlarını ve fonların iadesine yönelik atılacak adımları yakından takip ediyor. Bitget'in bu krizden nasıl çıkacağı ve kullanıcı güvenini yeniden tesis edip edemeyeceği, önümüzdeki dönemin en kritik sektörel sınavı olmaya aday.