387 milyon dolarlık Bitget hacki: Private key çalınmadı, ne oldu?
Kripto borsası Bitget, 24 Eylül 2026 saat 18:31 UTC’de hot wallet’larından yaklaşık 387,5 milyon dolar değerinde varlığın yetkisiz transfer edildiğini doğruladı. İlk 351,6 milyon dolar tahmini Zcash ve TRON varlıklarının izlenmesiyle yukarı revize edildi. Saldırganlar private key çalmadı; wallet backend’ini ele geçirip işlem verilerini sahteleyerek yetkilendirme tetikledi.
Ana Gelişme
CEO Gracy Chen’in açıklamasına göre:
- Saldırı vektörü: Backend spoofing — private key ihlali yok
- Cold wallet’lar: Güvende
- Kullanıcı koruması: 464M$+ User Protection Fund kayıpları karşılayacak
- Soruşturma: Mandiant ve SlowMist devam ediyor
- Geri kazanım: %5 bounty programı başlatıldı
Çekim Takvimi
| Varlık | Yeniden açılış |
|---|---|
| BTC | 28 Eylül 08:00 UTC |
| ETH | 29 Eylül |
| USDT | 30 Eylül |
| Diğerleri | 2 Ekim |
CEO AMA 28 Eylül 07:30 UTC’de planlandı.
Neden Önemli?
2026’nın en büyük borsa hacklerinden biri. Kuzey Kore atfı spekülasyonu var ancak doğrulanmadı. Türk kripto yatırımcıları için hot wallet mimarisinin riskleri ve borsa seçiminde koruma fonu varlığı kritik değerlendirme kriterleri.
Bağlam
Exchange security ve hot-wallet mimarisi tartışmalarında bu olay, backend güvenliğinin private key yönetimi kadar önemli olduğunu gösteriyor.