351,6 milyon dolarlık raporun ardından Bitget'te para çekme işlemleri askıya alındı

Bitget, 24–25 Eylül 2026 tarihleri arasındaki olay süresince yaklaşık 351,6 milyon dolarlık bir tutarın yetkisiz transferlerden etkilendiğini açıkladı; Reuters ise borsanın para çekme işlemlerini geçici olarak askıya aldığını bildirdi.[1] Bitquery, daha sonra ek Zcash ve Tron transferlerini tespit ettikten sonra çıkış tutarını yaklaşık 387,5 milyon dolara yükseltti.[2] Okurlar açısından takip edilmesi gereken üç farklı rakam ortaya çıkıyor: şirketin ilk rakamı, bağımsız bir zincir içi tahmin ve borsada parası olan herkes üzerinde para çekme işleminin askıya alınmasının pratikteki etkisi.

Reuters, 25 Eylül’de Bitget’in hırsızlık olayının ardından müşterilerin para çekme işlemlerini durdurduğunu bildirdi ve borsanın, tüm kullanıcı fonlarının güvende olduğunu ve zararın kendi kaynaklarından karşılanacağını açıkladığını ekledi.[1] Bitquery'nin araştırması ise daha yüksek bir rakama, yaklaşık 387,5 milyon dolara ulaştı ve sekiz blok zincirinde 21 transferin izini sürdüğünü belirtti.[2] Bitget'in kendi destek duyurusunda daha sonra, para çekme işlemlerinin 28 Eylül 2026 tarihinden itibaren aşamalı olarak yeniden başlayacağı ve tam olarak normale dönmesinin 2 Ekim 2026'ya kadar beklendiği belirtildi.[3]

Mevcut raporlar, geniş çaplı bir platform kesintisi değil, bir cüzdan sistemi olayına işaret ediyor. CNBC’nin haberine göre Bitget, saldırganların arka uç cüzdan sistemine izinsiz erişim sağladığını, transfer bilgilerini taklit ettiğini ve yetkilendirme imzasını tetiklediğini açıkladı.[4] The Hacker News, Bitget'in yaptığı açıklamaya göre, etkilenen fonların “sıcak” ve “ılık” cüzdanlarda bulunduğunu — bu cüzdanlar, borsaların fonları hızlı bir şekilde aktarmak için kullandıkları operasyonel cüzdanlardır — buna karşın çevrimdışı tutulduğu ve erişilmesi daha zor olan “soğuk” cüzdanlarda ise platform varlıklarının çoğunun bulunduğunu ve bunların güvende kaldığını bildirdi.[5]

Bu ayrım önemlidir. Bu ayrım, günlük işlemler için kullanılan cüzdanları, aktif sistemlerden izole tutulması amaçlanan daha güvenli saklama katmanlarından ayırır. Ayrıca, bir borsanın, güvenlik incelemesi sırasında para çekme işlemlerini askıya almasına rağmen kullanıcı bakiyelerinin değişmediğini nasıl söyleyebildiğini de açıklar.

Merkezi bir borsada varlık bulunduran herkes için, hemen göze çarpan değişiklik bakiye değil, erişimdir. Borsa, fonların sağlam kaldığını söylese bile, para çekme işleminin askıya alınması likiditeyi ve transfer sürelerini etkiler.[1][3] Bu durum, sıcak cüzdan riskine maruz kalma ile para çekme imkânının ayrı konular olduğunu hatırlatır — soğuk cüzdan güvenliğine ilişkin bir açıklama, tek başına hizmetin yeniden sağlanmasını sağlamaz.

Bir sonraki önemli güncellemeler, operasyonel ve kanıt niteliğindedir: Bitget’in para çekme takvimi, revize edilmiş kayıp rakamları ve olayla ilgili daha ayrıntılı teknik açıklamalar.[1][3] Mevcut bilgiler ışığında açık kalan soru, şirketin bildirdiği toplam rakam ile Bitquery'nin tahmininin neden farklı olduğudur — kaynaklar, bu rakamları uzlaştıran bir muhasebe tablosu veya nihai bir bağımsız adli inceleme sonucu sunmamaktadır.[2][4][5]