Bitget,387,5 milyon dolarlık ihlalin dört gün sonra bitcoin çekimlerini yeniden açtı
Bitget, 24 Eylül'de saldırgana ait adreslere yaklaşık 387,5 milyon dolar aktaran bir ihlalin ardından bitcoin çekimlerini 28 Eylül saat 08:00 UTC'de yeniden açtı.
Neden önemli
Bitget, müşteri bakiyelerinin etkilenmediğini ve zararın Kullanıcı Koruma Fonu tarafından karşılandığını söylüyor; bu nedenle yeniden açılan çekim kanalları, mevduat bakiyeleri değil, risk altındaki şeydir ve P2P ile fiat çekimleri 2 Ekim'e kadar kapalı kalacak. Saldırı yolunun, üçüncü taraf bir güvenlik ürününden alınan kimlik bilgileri olarak açıklanması, benzer araçları kullanan diğer borsaların da bağımlı olduğu tedarikçi erişim denetimlerine işaret ediyor; saldırgan ise ihlalden sonra bile çalınan varlıkları Binance ve THORChain üzerinden dönüştürmeyi sürdürdü.
Kaynakların ayrıldığı yer
saldırgana ait adreslere taşınan toplam değer
about $351.6 million, the initial Bitget estimate
Bitcoin.com News, Cointelegraph, CryptoSlate
about $387.5 million, the revised Bitget estimate
Bitcoin.com News, Unchained, Crypto.News, Cointelegraph, CryptoSlate, Crypto.News
approximately $388 million
Unchained, Bitcoin.com News
approximately $352 million in XRP and ether tokens
Bitcoin Insider
Bitget'in ilk tahmini yukarı revize edildi ve haber kaynakları revize edilen rakamı farklı biçimlerde yuvarlıyor veya aktarıyor.
Bitget'in kayıp rakamını kamuya açıkça doğrulayıp doğrulamadığı
Bitget has not publicly confirmed the exact loss figure
Bitcoin Insider
Bitget has confirmed approximately USD 387.5 million moved to attacker-controlled addresses
Crypto.News
Bitcoin Insider, Bitget'in kesin kayıp rakamını kamuya açıkça doğrulamadığını ve erken dönem haberlerin değişkenlik gösterdiğini belirtti; diğer birkaç kaynak ise Bitget'in yaklaşık 387,5 milyon dolarlık rakamı doğruladığını aktardı.
Bitget'in Kullanıcı Koruma Fonu'nun büyüklüğü
5,500 BTC worth about $462 million, covering the $387.5 million loss while BTC stays above $70K
Bitcoin.com News
more than $464 million
Bitcoin.com News
above $300 million as of Sep. 30
Crypto.News
Bildirilen fon değerleri farklılık gösteriyor; CEO Gracy Chen, 30 Eylül'de fonun olaydan sonra yeniden 300 milyon doların üzerine çıktığını söyledi.
saldırganın aldığı varlıklar
XRP and ether tokens
Bitcoin Insider
additional unauthorized transfers identified on Zcash and Tron
Bitcoin.com News, Cointelegraph
Bitcoin Insider, listedeki kaynaklar arasında çalınan varlıkları adlandıran tek kaynak ve adlandırdığı çift, Bitget'in kendi tahmin revizyonlarında belirttiği zincirlerle örtüşmüyor.
Birbirini tutmayan sayılar
Haberlerdeki sayılar otomatik karşılaştırılarak bulundu. Bunlar farklardır; aynı şeye ait oldukları henüz doğrulanmadı.
alınan miktar (bitget)
$388 Million
Unchained
$351.6 million
Cointelegraph
Unchained 388 milyon dolar, Cointelegraph ise 351,6 milyon dolar aktarıyor (%9 fark).
bildirilen akışlar (bitget işlem çekimleri)
4,098.036 BTC
TheNewsCrypto
9,585 BTC
Bitcoin.com News
TheNewsCrypto 4.098,036 BTC, Bitcoin.com News ise 9.585 BTC bildiriyor (%57 fark).
alınan miktar (borsa)
$351.6 million
Cointelegraph
$388 million
Bitcoin.com News
Cointelegraph 351,6 milyon dolar, Bitcoin.com News ise 388 milyon dolar aktarıyor (%9 fark).
Temel bilgiler
Bitget, 28 Eylül saat 08:00 UTC'de Bitcoin ağındaki çekimleri yeniden açtı; bu, 2 Ekim'e kadar süren aşamalı yeniden açılışın ilk aşamasıydı.
Duyuran Crypto News Flash
Bitget, saldırganın üçüncü taraf bir güvenlik ürünündeki bir açığı istismar ederek yüksek düzeyli iç kimlik bilgilerini ele geçirdiğini ve sahte çekim komutları gönderdiğini açıklıyor.
Duyuran Crypto.News
Bitget, 24 Eylül saat yaklaşık 18:31 UTC'de bazı sıcak cüzdanlardan yetkisiz transferleri tespit etti ve ardından işlemler ile para yatırma açık kalırken çekimleri durdurdu.
Duyuran Crypto.News
Bitget, özel anahtarların ve soğuk cüzdanların hiçbir zaman ele geçirilmediğini açıklıyor.
Duyuran Cointelegraph
Crypto.News, THORChain'in saldırgan adreslerini engelleme talebini reddettiğini aktardı; Cointelegraph ise saldırganın THORChain üzerinden ether takası yaptığını bildirdi.
Duyuran Crypto.News
Ne oldu
Bitget, 24 Eylül saat yaklaşık 18:31 UTC'de başlayan ve müşteri çekimlerinin dondurulmasına yol açan bir ihlalin dört gün sonrasında, 28 Eylül saat 08:00 UTC'de Bitcoin ağındaki bitcoin çekimlerini yeniden açtı. Borsa, saldırganın üçüncü taraf bir güvenlik ürünündeki bir açığı istismar ederek iç kimlik bilgilerini ele geçirdiğini ve çekim komutları ürettiğini, özel anahtarlara ve soğuk cüzdanlara dokunulmadığını açıkladı; Zcash ve Tron'daki transferleri de hesapladıktan sonra saldırgana ait adreslere taşınan varlık tahminini 351,6 milyon dolardan yaklaşık 387,5 milyon dolara yükseltti. Unchained ve Bitcoin.com News bu rakamı 388 milyon dolar olarak aktarırken, Bitcoin Insider farklı haberlere dayanarak XRP ve ether cinsinden yaklaşık 352 milyon dolar veriyor ve Bitget'in bir kayıp rakamını doğrulamadığını söylüyor. Ether çekimleri 29 Eylül'de, USDT ise 30 Eylül'de yeniden açıldı; P2P, fiat ve kalan tokenlar için 2 Ekim saat 08:00 UTC tarihi belirlendi. Bitget, 28 Eylül saat 09:00 UTC itibarıyla 4.098,036 BTC toplamında 9.585 emrin tamamlandığını bildirdi. Soruşturma Mandiant ve SlowMist tarafından destekleniyor; çalınan fonlar hareket etmeyi sürdürdü: Lookonchain, Binance'den saldırganın adresine yaklaşık 1,23 milyon dolar değerinde 457,9 ETH aktarımını izledi, Cointelegraph THORChain üzerinden ether takasları bildirdi ve Crypto.News, THORChain'in saldırgan adreslerini engelleme talebini reddettiğini aktardı.
Haber nasıl gelişti
- Güncelleme
Bitget sıcak cüzdanlardaki yetkisiz transferleri tespit eder ve çekimleri dondurur
The exchange's security systems flagged transfers from some hot wallets at about 18:31 UTC on Sep. 24; trading and deposits stayed open.
- Güncelleme
Kayıp tahmini 351,6 milyon dolardan yaklaşık 387,5 milyon dolara yükseltilir
Bitget said the increase came from counting more transactions in the original incident, including transfers on Zcash and Tron, and not from new unauthorized transfers.
- Resmî açıklama
Bitget aşamalı çekim yeniden açılış takvimini yayımlar
The plan put bitcoin first at 08:00 UTC on Sep. 28, then ether on Sep. 29, USDT on Sep. 30 and remaining tokens, fiat and P2P on Oct. 2.
- İlk haber
İlk haber: Crypto.News
Bitget to resume withdrawals in stages starting Sep. 28 after security incident
- Resmî açıklama
Bitcoin.com News kaynaklı resmî açıklama
Bitget Saga: Hacker Just Refueled on Binance as Withdrawals Reopen Monday
- Resmî açıklama
Gracy Chen X'te AMA düzenler ve Bitget tamamlanan çekimleri bildirir
Chen said bitcoin was restored first because that pipeline was finished first, and Bitget reported 9,585 bitcoin withdrawals totalling 4,098.036 BTC by 9 a.m. UTC.
- Güncelleme
Bitcoin çekimleri saat 08:00 UTC'de yeniden açılır
Bitget said the flaw had been remediated and that no further unauthorized transfers had been identified after containment.
- Güncelleme
Yeniden açılışın tamamlanmasına yaklaşırken USDT çekimleri yeniden açılır
Chen said bitcoin, ether and USDT withdrawals were running and that the Protection Fund was back above $300 million, with P2P, fiat and remaining tokens due at 08:00 UTC on Oct. 2.
Haberin kapsamı nasıl büyüdü
Zaman içinde bağımsız kaynaklar, mutabakat panosundaki sayımla aynı: bir ajans haberinin yeniden yayımı çizgiyi oynatmaz.
- 26 Eyl 2026 08:21 UTC: Crypto.News — 1 bağımsız kaynak, 1 haber
- 26 Eyl 2026 09:30 UTC: Bitcoin.com News, birincil kaynak — 2 bağımsız kaynak, 2 haber
- 26 Eyl 2026 10:01 UTC: Bitcoin Insider — 3 bağımsız kaynak, 3 haber
- 26 Eyl 2026 11:20 UTC: Crypto News Flash — 4 bağımsız kaynak, 4 haber
- 28 Eyl 2026 10:18 UTC: Unchained — 5 bağımsız kaynak, 7 haber
- 28 Eyl 2026 11:05 UTC: Cointelegraph — 6 bağımsız kaynak, 10 haber
- 28 Eyl 2026 12:52 UTC: TheNewsCrypto — 7 bağımsız kaynak, 11 haber
- 28 Eyl 2026 19:35 UTC: CryptoSlate — 8 bağımsız kaynak, 14 haber
- 29 Eyl 2026 00:55 UTC: CoinGape — 9 bağımsız kaynak, 15 haber
İlgili taraflar
Ayrıca anılanlar: Binance, Solana, Arbitrum, Base, Optimism, USD Coin, XRP
Özgün kaynaklar
İlgili olaylar
THORChain, Bitget'in 387,5 milyon dolarlık hacker saldırısıyla bağlantılı adresleri engelleme talebini reddetti
Bitget, çalınan fonlarını taşıyan adreslere hizmet vermeyi reddetmesi için THORChain'e başvurdu; THORChain ise ağın durdurulmasının seçici bir dondurma olmadığını ve tasarım gereği sansür uygulamadığını belirtti.
