Bitget saldırısı sonrası yeni anlaşmazlık

Kripto piyasasında THORChain ile Bitget arasındaki anlaşmazlık, 24 Eylül’de yaşanan büyük güvenlik ihlalinin ardından derinleşti. Bitget’in yaklaşık 388 milyon dolar kaybettiği saldırı sonrası, 6 milyon dolarlık kısmın Bitcoin’e taşındığı belirtilirken, THORChain saldırgan adreslerini seçici olarak engellemeyi kabul etmedi.

Bitget, saldırganın borsa cüzdanlarını koruyan güvenlik kontrollerini aşarak sisteme eriştiğini açıkladı. Şirket, açığın tespit edilip kapatıldığını duyurdu ancak saldırganın erişimi nasıl sağladığına ilişkin kamuoyuna ayrıntı vermedi.

Borsa ayrıca saldırganla bağlantılı adresleri yayımladı ve çalınan fonların dondurulması ya da geri alınmasına katkı sağlayan uygun girişimler için %5 ödül teklif etti. Varlıklar farklı hizmetler üzerinden hareket ederken, Bitget Üst Yöneticisi Gracy Chen hafta sonunda THORChain’den bu adreslere hizmet vermemesini açık biçimde istedi.

THORChain neden işlemleri durdurmadı?

THORChain, pazartesi günü verdiği yanıtta ağın temel politikasını savundu ve herkesin protokolü kullanabilmesi ilkesine vurgu yaptı. Proje ekibi, acil ağ durdurma mekanizmasının belirli adreslere ait fonları seçerek dondurmak için değil, protokol güvenliğini korumak için tasarlandığını belirtti.

Acil durdurma araçları neyi kapsıyor?

THORChain ekibine göre operatörlerin işlemleri kesintiye uğratabilecek bazı kontrolleri bulunuyor. Ancak bu araçlar adres bazlı bir engel değil, ağ düzeyinde çalışan önlemler niteliği taşıyor.

  • Tüm bağlı blokzincirlerde takas işlemlerini durdurabilecek ayarlar
  • Ethereum gibi belirli bir zinciri kapsayan faaliyet kısıtlamaları

Projenin dokümantasyonunda yer alan bu seçeneklerin kullanılması, yalnızca şüpheli hareketleri değil, ilgili güzergâhlardaki diğer kullanıcı işlemlerini de kesintiye uğratabiliyor. Bu nedenle THORChain, acil güvenlik durdurması ile belirli fonları hedef alan bir dondurma talebi arasında ayrım yapıyor.

Kripto piyasası için öne çıkan risk başlıkları

Gelişme, merkezi borsalardaki güvenlik açıkları ile merkeziyetsiz ağların müdahale sınırları arasındaki tartışmayı yeniden öne çıkardı. 6 milyon dolar değerindeki varlığın Bitcoin’e kayması ve toplam kaybın yüz milyonlarca dolara ulaşması, çalıntı fonların zincirler arasında izlenmesi ve geri kazanılmasının ne kadar zor olabildiğini bir kez daha gösterdi.

Bitget cephesinde gözler, hem fonların ne kadarının kurtarılabileceğine hem de ihlalin teknik ayrıntılarının açıklanıp açıklanmayacağına çevrildi. THORChain tarafı ise mevcut araçlarının bireysel cüzdan engeli için değil, sistem genelinde güvenlik riski oluştuğunda kullanılabileceği çizgisini koruyor.