Bitget, Eylül 2026'da yaşanan güvenlik ihlalinin boyutunu yaklaşık 387,5 milyon dolara (USD) revize ederken, araştırmacılar Kuzey Kore bağlantılı hackerların çalınan kriptoyu nasıl kullanılabilir nakde çevirdiğini adım adım ortaya koydu. Vaka önemli çünkü milyarlarca dolarlık çalıntı dijital varlığın her yıl borsaların ve düzenleyicilerin elinden nasıl kaçtığını gözler önüne seriyor.
Aslında ne oldu
25 Eylül 2026'da Bitget, saldırgan adreslerine aktarılan varlıkların değerini yaklaşık 351,6 milyon dolardan (USD) 387,5 milyon dolara (USD) yükselttiğini açıkladı. Şirket, bu değişikliğin yeni bir hırsızlığı değil, Zcash ve TRON'u içeren transferlere ilişkin ek muhasebe düzeltmelerini yansıttığını belirtti; WuBlockchain'e göre bazı varlıklar sektör ortaklarının yardımıyla donduruldu. Blockchain analiz firması Elliptic ise aynı gün saldırının 'büyük olasılıkla' Kuzey Kore ile bağlantılı olduğunu, bunu daha önceki Kuzey Kore kaynaklı hırsızlıklarda kullanılan aklama adresleriyle olan bağlantılara dayandırdığını açıkladı. Şubat 2025'teki Bybit vakasında ABD Federal Soruşturma Bürosu (FBI), 1,5 milyar dolarlık (USD) hırsızlığı Kuzey Kore'ye atfetmişti. Güvenlik firması zeroShadow, bu fonların 1 milyar dolardan (USD) fazlasının Şubat-Haziran 2025 arasında aklandığını belirtti. Elliptic ise Bybit'e ait yaklaşık 200 milyon dolarlık (USD) fonun eXch borsa hizmeti üzerinden izini ayrıca sürdü.
Buraya nasıl gelindi
Şubat 2025'teki Bybit hırsızlığı, şimdi Bitget vakasında incelenen kalıbı belirledi. zeroShadow ve Elliptic, aklama işinin büyük kısmının orijinal saldırganlar tarafından değil, profesyonel aracılar tarafından yürütüldüğünü tespit etti. Chainalysis, Eylül 2026'da, izlenebilir çalıntı fonları kabul edip müşterilerine başka dolandırıcılıklardan gelen gelirlerle karıştırılmış ayrı bir stabilcoin havuzu sunan Xinbi tüccar ağını belgeledi. Bu fon ikame modeli, saldırganların çalıntı varlıkları doğrudan elinde tutmaktan uzaklaşmasını sağlıyor. Ayrıca zincir üzerinde izlenen fonların erken aşamada el değiştirebileceği, aracıların dondurulma riskini üstlenirken saldırganlara önceden daha küçük, aklanmış bir miktar ödediği anlamına geliyor.
Bu neden sizin için önemli
Borsa kullanıcıları için bu vaka, bir hack'in manşetlere çıkan rakamının haftalar sonra araştırmacıların muhasebeyi iyileştirmesiyle değişebileceğinin bir hatırlatıcısı. Geliştiriciler için, aracıların çeşitli suçlardan gelen gelirleri karıştırarak temiz stabilcoin sağlaması nedeniyle yalnızca işlem izlemenin aklamayı durduramayacağını gösteriyor. Varlık sahipleri için, bu ağlardan habersizce fon kabul eden herhangi bir platformdaki karşı taraf riskini gündeme getiriyor. Düzenleyiciler ve uyum ekipleri, yalnızca orijinal saldırgan cüzdanlarını değil, OTC masalarını ve doğrulanmamış borsa hizmetlerini de yaptırım noktaları olarak ele alma baskısıyla karşılaşabilir. Geri kazanım süreci yavaş ilerliyor. ABD Adalet Bakanlığı, Kuzey Kore bağlantılı hırsızlıklara ilişkin 15 milyon USDT'den fazlasına el koydu, ancak tam bir tazminat için daha fazla hukuki adım gerekiyor.
Asıl soru
Çalınan fonlar zincir üzerinde hırsızlıktan çok sonra bile izlenebilir durumdaysa, geri kazanım neden hâlâ borsaların, token ihraççılarının ve sınır ötesi kolluk kuvvetlerinin gönüllü iş birliğine bu kadar bağımlı? Blockchain analizi, paranın nereye gittiğini ve kontrolün kabaca ne zaman el değiştirdiğini haritalandırabiliyor. Ama bu haritayı dondurulmuş veya iade edilmiş varlıklara dönüştürmek hâlâ kurumların koordineli ve zamanında hareket etmesini gerektiriyor. Bu açık kapanana kadar, büyük çaplı hırsızlıklar onları durdurmak için kurulan sistemlerin önünde koşmaya devam edebilir.
Gözlenmesi gerekenler
Bitget, Eylül 2026 olayına ilişkin henüz tam bir teknik soruşturma raporu yayımlamadı. Elliptic'in Kuzey Kore'ye yönelik atfı hâlâ bir değerlendirme, kesinleşmiş bir bulgu değil. 387,5 milyon dolarlık (USD) toplam tutara bağlı dondurulan varlıklara ilişkin güncellemeleri ve ABD Adalet Bakanlığı'nın daha önceki 15 milyon USDT'den fazla el koyma işleminin ardından gelecek yeni adımları izlemekte fayda var. Bonuz, bu aklama ağlarının kullanıcıların günlük olarak güvendiği daha geniş kripto altyapısıyla nasıl kesiştiğini takip etmeye devam edecek.
