Bitget, güvenlik olayının ardından para çekme işlemlerini kademeli olarak açıyor. BTC çekimleri 28 Eylül’de başlarken, tüm hizmetlerin 2 Ekim’e kadar dönmesi planlanıyor.
Bitget, 24 Eylül’de yaşanan güvenlik olayının ardından durdurduğu para çekme işlemlerini kademeli olarak yeniden başlatmaya hazırlanıyor. Borsanın açıkladığı takvime göre Bitcoin çekimleri 28 Eylül’de açılacak. Ethereum, USDT ve diğer varlıkların çekim işlemleri ise 2 Ekim’e kadar aşamalı şekilde yeniden devreye alınacak.
Bitget tarafından yapılan açıklamada, olayla bağlantılı güvenlik açıklarının teknik ekip tarafından tespit edilerek giderildiği belirtildi. Borsa, çekim sistemlerini yeniden aktif hale getirmeden önce kapsamlı kontroller gerçekleştirirken, soruşturmaya Google bünyesindeki siber güvenlik şirketi Mandiant ile blockchain güvenlik firması SlowMist de destek veriyor.
Bitcoin çekimleri 28 Eylül’de başlıyor
Paylaşılan takvime göre Bitcoin ağı üzerinden BTC çekimleri 28 Eylül saat 08.00 UTC’de yeniden başlayacak. Ethereum çekimleri ise 29 Eylül’de aynı saatte açılacak ve Ethereum2un yanı sıra BNB Smart Chain, Arbitrum, Base ve Optimism ağlarını kapsayacak.
USDT çekimleri için belirlenen tarih 30 Eylül. Tether’in stablecoin’i Ethereum, BNB Smart Chain, Solana ve Tron ağlarında yeniden çekilebilir hale gelecek.
Diğer kripto varlıkların çekimleriyle birlikte itibari para ve eşler arası (P2P) işlemler ise 2 Ekim saat 08.00 UTC’de son aşamada yeniden başlatılacak.
Bitget, özellikle ETH ve USDT kullanıcılarının ağlara dikkat etmesi gerektiğini belirtiyor. Bir varlık için çekimlerin açılması, tüm ağlarda aynı anda hizmetin başlayacağı anlamına gelmiyor. Borsa, diğer tokenlar için ise henüz ayrıntılı ağ bazlı bir takvim paylaşmadı.
Saldırının maliyeti yükseldi
Bitget, güvenlik olayının ardından bazı cüzdanlarından yetkisiz transferler gerçekleştirildiğini tespit etmiş ve para çekme işlemlerini geçici olarak durdurmuştu.
İlk açıklamalarda yaklaşık 351,6 milyon dolarlık varlığın etkilendiği belirtilirken, daha sonraki hesaplamada saldırganların kontrolündeki adreslere aktarılan toplam tutarın yaklaşık 387,5 milyon dolara ulaştığı bildirildi. Son rakama Zcash ve TRON varlıklarının da dahil edildiği ifade edildi.
Borsa, soruşturmanın devam ettiğini ve rakamın yeni işlemler tespit edildikçe değişebileceğini belirtti. İlk incelemelerde soğuk cüzdanların güvende olduğu ve özel anahtar sızıntısına ilişkin bir bulguya rastlanmadığı açıklanmıştı.
Bitget ayrıca kullanıcı bakiyelerinin olaydan etkilenmediğini ve yaşanan finansal zararın koruma fonu tarafından karşılanacağını duyurdu. Borsaya göre bu fonun büyüklüğü 464 milyon doların üzerinde bulunuyor.
Soruşturmada Mandiant ve SlowMist desteği
Güvenlik olayının kesin kaynağı henüz kamuoyuna açıklanmış değil. Bitget, daha önce saldırının arka uçtaki bir cüzdan hizmetindeki olası güvenlik açığıyla bağlantılı olabileceğini belirtmişti.
CEO Gracy Chen ise daha önce saldırının Kuzey Kore bağlantılı olabileceğine ilişkin ihtimali gündeme getirmiş, bazı IP adresleri ve VPN kullanımındaki benzerliklere dikkat çekmişti. Ancak saldırının arkasındaki kişi veya grubun kimliği kesinleşmiş değil.
Öte yandan blockchain araştırmacısı Taylor Monahan, saldırganla ilişkilendirdiği USDC transferlerini ve bu varlıkların ETH’ye dönüştürülmesini gündeme getirdi. Bu gelişme, çalınan USDC’lerin hareketlerinin Circle tarafından engellenip engellenemeyeceği konusunda da tartışma başlattı.
Bitget tarafında ise şu an için en önemli tarih 28 Eylül. Borsa, güvenlik kontrollerinin tamamlanmasının ardından Bitcoin çekimlerini 08.00 UTC’de yeniden başlatmayı planlıyor. Kullanıcıların işlemlerin gerçekten açıldığını Bitget’in resmi duyuruları ve kanalları üzerinden kontrol etmesi isteniyor.
