Kripto para dünyası bu hafta 2026'nın en büyük siber soygununa sahne oldu. Kripto borsası Bitget, sıcak cüzdanlarından (internete bağlı işlem hesapları) toplam 351 milyon dolar değerinde varlığın yetkisiz şekilde transfer edildiğini doğruladı. Saldırının ardında Kuzey Kore bağlantılı hacker gruplarının olduğu düşünülüyor ve olay, sektörün güvenlik konusunda yıllardır süregelen zafiyetlerini bir kez daha gündeme taşıdı.
Bitget CEO'su Gracy Chen, saldırının izlerinin "Kuzey Koreli hacker örgütlerinin bilinen kalıplarıyla oldukça tutarlı" olduğunu açıkladı. Borsa, olayın ardından ağ üzerindeki para çekme işlemlerini geçici olarak durdurdu ve kullanıcı kayıplarını karşılamak üzere 464 milyon dolarlık bir koruma fonu bulunduğunu duyurdu; yetkililer bu fonun tüm kullanıcı kayıplarını karşılamaya yeteceğini söylüyor.
Bu saldırı, yılın önceki rekorunu da geride bıraktı. Eylül ayının başında yaşanan ve çalınan fonların büyük kısmının geri kazanıldığı 340 milyon dolarlık başka bir vakayla karşılaştırıldığında, Bitget saldırısı hem büyüklük hem de geri kazanım belirsizliği açısından çok daha ciddi bir tablo ortaya koyuyor. Şu ana kadar çalınan fonların izinin sürülüp sürülemeyeceği veya borsaya geri döndürülüp döndürülemeyeceği ise henüz belirsizliğini koruyor.
Blockchain analiz şirketi TRM Labs'ın bulgularına göre, Kuzey Kore kaynaklı gruplar 2026 yılı boyunca gerçekleşen tüm kripto hırsızlıklarının yaklaşık dörtte üçünden sorumlu. Bu rakam, ülkenin siber suç faaliyetlerinin son yıllarda ne denli sistematik ve organize bir hal aldığını gözler önüne seriyor. Uzmanlar, bu tür saldırılardan elde edilen fonların büyük ölçüde Kuzey Kore'nin nükleer silah programını finanse etmek amacıyla kullanıldığını belirtiyor; bu da olayı yalnızca bir finansal suç değil, aynı zamanda uluslararası güvenlik meselesi haline getiriyor.
Saldırı yöntemi olarak öne çıkan nokta, hackerların doğrudan soğuk (offline) cüzdanlar yerine internete bağlı sıcak cüzdanları hedef alması. Bu durum, büyük borsaların güvenlik mimarilerinde sıcak cüzdan risklerinin hâlâ ne kadar kritik bir zafiyet noktası olduğunu bir kez daha gündeme getirdi. Sektör uzmanları, borsaların günlük işlem hacmi için tuttukları sıcak cüzdan bakiyelerini daha da sınırlı tutmaları gerektiğini vurguluyor.
Türkiye'de de kripto para kullanıcı sayısının hızla arttığı düşünüldüğünde, bu tür uluslararası ölçekli saldırılar yerel yatırımcılar için de bir uyarı niteliği taşıyor. Uzmanlar, kullanıcıların varlıklarının büyük bölümünü borsalarda sıcak cüzdanlarda tutmak yerine, mümkün olduğunca soğuk cüzdanlara aktarmasını öneriyor. Bitget olayı, sektörün en büyük ve en köklü oyuncularının bile bu tür saldırılara karşı ne kadar kırılgan olabileceğini bir kez daha kanıtladı. Analistler, benzer saldırıların önümüzdeki aylarda da devam edebileceği konusunda uyarıda bulunuyor ve borsaların çok katmanlı güvenlik protokollerine yatırımı hızlandırması gerektiğini vurguluyor.
Kaynak: TechCrunch
