İçeriğe geç
BölgeAsya-Pasifik

OrtaII Siber Savaş ve Kritik Altyapı27 Eylül 2026, Pazar

Bitget saldırganı çalınan fonun ilk parçasını Wasabi karıştırıcısına soktu

AMLBot 27 Eylül'de yaklaşık 4 BTC'nin Wasabi CoinJoin turuna girdiğini ve Bitget saldırganına ait bir TRON cüzdanına bağlandığını açıkladı. 24 Eylül'deki 387,5 milyon $'lık kaybın yaklaşık 343 milyon $'lık kısmı 25 Eylül itibarıyla 13 cüzdanda hareketsiz duruyordu.

PYONGYANG konumu

Cryptonomist ve crypto.news'in 27 Eylül tarihli haberlerine göre fonlar önce TRX'ten USDT'ye çevrildi, USDT0 ile Ethereum'a köprülendi ve yaklaşık 145 ETH'ye dönüştürüldü. Bu ETH, zincirler arası takas protokolü THORChain üzerinden yaklaşık 4,59 BTC'ye çevrildi ve küçük parçalara bölünerek CoinJoin'e girdi; CoinJoin, birden çok kullanıcının işlemlerini birleştirerek izi bulanıklaştıran bir karıştırma yöntemidir. Saldırı 24 Eylül'de 18:31 UTC'de tespit edilmiş, kayıp 351,6 milyon $'dan 387,5 milyon $'a revize edilmişti.

Crypto.news'e göre hareketsiz varlıklar 8 Ethereum cüzdanında 68.300 ETH, 4 adreste 83 milyon XRP ve 1 cüzdanda 18.900 ZEC'ten oluşuyor. Borsa çekimleri kademeli açma takvimi açıkladı: Bitcoin 28 Eylül, ETH 29 Eylül, USDT 30 Eylül, diğer varlıklar 2 Ekim. Bitget, kaybın 464 milyon $'ı aşan kullanıcı koruma fonuyla karşılanacağını söylüyor. Elliptic saldırıyı daha önce yüksek olasılıkla Kuzey Kore'ye bağlamıştı; resmi hükümet atfı doğrulanamadı.

Talay değerlendirmesi

Sonuç

Karıştırıcıya giren tutar 387,5 milyon $'lık kaybın küçük bir kısmı; ancak TRON, Ethereum, THORChain ve Bitcoin zincirinden geçen rota, fonların aşamalı aklanmaya başladığını gösteriyor. Varlıkların yaklaşık 343 milyon $'lık kısmı hâlâ hareketsiz olduğu için asıl dondurma fırsatı, bu cüzdanlar harekete geçtiği ilk günlerde olacak.

Olası etkiler

  • Kripto borsa güveniBelirsizKısa vade

    Çekimlerin 28 Eylül–2 Ekim arasında kademeli açılması ve 464 milyon $'ı aşan koruma fonu, müşteri kaybını sınırlayabilir; takvimde kayma güveni yeniden zedeler.

  • Kuzey Kore finansmanıOlumsuzOrta vade

    Elliptic'in Kuzey Kore'ye bağladığı fonların 4,59 BTC'lik ilk parçası karıştırıcıya girdi; kalan ETH, XRP ve ZEC aklanırsa yaptırım altındaki rejime döviz akışı sağlanmış olur.

  • Zincirler arası köprülerOlumsuzOrta vade

    USDT0 köprüsü ve THORChain rotası, merkezi olmayan takas araçlarının aklama zincirindeki rolüne yeniden düzenleyici dikkat çekebilir.

İhtimaller

  1. 1
    Aşamalı ve yavaş aklama%60

    Hareketsiz 13 cüzdandaki varlıklar haftalar içinde küçük partilerle köprü ve karıştırıcılara taşınır, dondurulan tutar sınırlı kalır.

    İzlenecek: 68.300 ETH ve 83 milyon XRP tutan cüzdanlarda ilk büyük çıkış

  2. 2
    Kısmi dondurma başarısı%30

    Borsalar ve ihraççılar köprü noktalarında daha büyük tutarları yakalar, kurtarma oranı belirgin biçimde yükselir.

    İzlenecek: Bitget'in dondurulan veya geri alınan tutara ilişkin güncellemeleri

  3. 3
    Çekim takviminde kayma%10

    Güvenlik açığıyla ilgili yeni bulgu çekimlerin 2 Ekim sonrasına ertelenmesine yol açar.

    İzlenecek: Bitget'in 28 Eylül–2 Ekim çekim açılışlarına ilişkin duyuruları

Olasılıklar kaynaklara dayanan kalibre yargıdır, ölçüm değildir; yeni bilgiyle güncellenir. Yatırım tavsiyesi değildir.

Piyasa tepkisi

Etkilenen göstergeler

  • Karıştırıcıya giren BTC▼ ≈4 BTC
  • Hareketsiz çalıntı varlık▼ ≈343 milyon $
  • Kullanıcı koruma fonu▲ 464 milyon $+

Kaynaklar

  1. Cryptonomist — Bitget hack tracing reveals crypto laundering techniques
  2. crypto.news — Bitget hacker routes 4 BTC through Wasabi CoinJoin