Bitget Hacki Analizi: 318 Bin Dolar Donduruldu, 20 Milyon Doların Çoğu Ethereum'da Kayboldu

Eylül 2024'te yaşanan Bitget hot wallet sızması, merkeziyetçi stablecoin yayıncılarının müdahale yetkisi ile kripto paraların sansür direnci arasındaki çelişkiyi bir kez daha gözler önüne serdi. Saldırı sonrası Tether (USDT) ve Circle (USDC), zincir üstü takip çalışmalarıyla tespit ettikleri bir adrese yönelik 318 bin dolar civarında stablecoin'i siyah listeye alarak dondurdu.

Merkeziyetçi Kontrolün Sınırları

Bloklanan tutar, hırsızların ele geçirdiği tahmini 20 milyon dolarlık toplam varlığın yüzde 2'sinin bile altında kaldı. Nedeni basit: Sızma anında çalanlar, dondurulma riski taşımayan Ether (ETH) ve popüler ERC-20 tokenlerine anında swap yaptı. Circle ve Tether'in "siyah liste" mekanizması sadece kendi kontratları üzerinde geçerli olduğu için, bir kez Ethereum ana ağına veya dondurulamayan tokenlere dönüştürülen fonlar bu makamların elinden çıkıyor.

Ethereum Ağında Takip ve Karıştırma

Zincir analitiği firmalarının (örn. Arkham, PeckShield) paylaştığı veriler gösteriyor ki; hırsızlar fonları dondurulamayan varlıklara çevirdikten sonra, işlem geçmişini karmaşıklaştırmak adına Tornado Cash gibi karıştırıcı protokolleri ve çapraz zincir köprülerini (cross-chain bridges) yoğun olarak kullandı. Bu durum, merkezi bir otoriteye dayalı "dondurma" stratejisinin, akıllı saldırganlar karşısında sadece erken müdahale halinde etkili olduğunu kanıtlıyor.

Borsa Güvenliğine Dair Çıkarılan Dersler

Bitget yönetimi olayın ardından kullanıcı kayıplarını kendi fonlarından karşılayacağını açıklayıp, güvenlik denetimlerini ve çoklu imza (multi-sig) altyapısını güçlendirme taahhüdünde bulundu. Olay, merkezi borsaların (CEX) "soğuk cüzdan" oranlarını artırma ve hot wallet limitlerini minimize etme zorunluluğunu yeniden hatırlattı. Aynı dönemde BingX ve WazirX gibi borsaların da benzer vektörlerle hedef alındığı, 2024'ün son çeyreğinin "borsa hot wallet krizi" olarak literatüre girdiğini unutmamak gerekir.

Özetle; stablecoin yayıncıların müdahalesi bir nevi "ilk yardım" niteliğinde olsa da, kripto ekosisteminin temelinde yatan "kod kanundur" felsefesi, bir kez merkezi kontrol noktasından (stablecoin kontratı) kaçan fonların geri getirilememesi gerçeğini bir kez daha kanıtladı.