Bitget Eylül 2026 Saldırısı: Doğrulanmış Bilgiler, Para Çekme Takvimi ve Kullanıcılar İçin Güvenlik Adımları

6 Ekim 2026 (KST) güncellemesi. Bitget’e göre 24 Eylül olayının tahmini etkisi yaklaşık 388 milyon dolar. Bitget, para çekme, itibari para ve C2C hizmetlerinin aşamalı olarak yeniden açılmasının 2 Ekim 08:00 UTC (17:00 KST) itibarıyla tamamlandığını duyurdu. Bu şirket açıklaması, her hesap için kullanılabilirlik garantisi veya etkilenen tüm varlıkların geri kazanıldığının teyidi değildir. 2 Ekim hizmetlerin yeniden açılması duyurusu.

Çevrimiçi bir borsanın cüzdan katmanında güvenlik uyarısını, ayrı cüzdan katmanlarını ve bir güvenlik kontrol listesini gösteren kavramsal çizim.
Yalnızca kavramsal çizimdir; Bitget sistemlerinin görüntüsü veya olayın kanıtı değildir.

Ne oldu ve neler doğrulandı?

Borsa, kişisel saklama cüzdanı ve bireysel hesap olayları farklıdır
Borsa, kişisel saklama cüzdanı ve bireysel hesap olayları farklıdır. Kavramsal görsel; olay kanıtı değildir.

Bitget’in güncel zaman çizelgesine göre ilk yetkisiz transferler 24 Eylül 18:31 UTC’de (25 Eylül 03:31 KST), tutarsızlığın tespiti ve çekimlerin engellenmesi ise 19:05 UTC’de (04:05 KST) gerçekleşti. Şirket, olayın sıcak ve ılık borsa cüzdanlarının bir bölümüyle sınırlı kaldığını, soğuk cüzdanlarının ise etkilenmediğini belirtiyor. Önlem olarak para çekme işlemlerini askıya aldı ve yatırma ile alım satım işlemlerinin kullanılabilir durumda kaldığını bildirdi. Bunlar Bitget'in bildirdiği bulgulardır; her cüzdan veya hesabın bağımsız denetimi değildir. Bkz. ilk güvenlik duyurusu.

Bitget, 25 Eylül'de Zcash ve TRON'daki varlıkları izleme ve sınıflandırma çalışmalarına ekledikten sonra tahminini yaklaşık 351,6 milyon dolardan $387,5 milyona yükseltti. Olayda Ethereum/EVM ağları, XRP Ledger, Zcash ve TRON'un yer aldığını belirtti ve Mandiant ile SlowMist iş birliğiyle soruşturma ve kurtarma çalışmalarının sürdüğünü açıkladı. Bitget, açığın giderildiğini ve olayın kontrol altına alınmasından sonra ek yetkisiz transfer tespit edilmediğini bildiriyor; bu gelecekteki güvenliğin garantisi değildir. Kamuya açık güncelleme, tek başına, eksiksiz ve bağımsız olarak doğrulanmış bir kök neden raporu ya da kurtarılan kesin miktarı ortaya koymuyor. 25 Eylül tarihli soruşturma güncellemesini okuyun.

Bitget, kullanıcı hesap bakiyelerinin etkilenmediğini ve bu platform genelindeki olayın mali etkisinin Kullanıcı Koruma Fonu tarafından karşılandığını söylüyor. Bu, şirketin verdiği güvencedir; her ayrı hesap ihlalinin, bireysel para çekme sorununun veya gelecekteki kaybın otomatik olarak tazmin edileceğine dair bir taahhüt değildir. Kurtarılan miktar, nihai teknik kök neden ve olay sonrası bağımsız değerlendirme, sonraki resmî raporlarla karşılaştırılarak doğrulanmalıdır.

Para çekme takvimi: UTC ve Kore saati

Hizmetlerin yeniden açıldığı duyurusu, her hesabın erişilebilirliğini veya tüm varlıkların geri alındığını kanıtlamaz
Hizmetlerin yeniden açıldığı duyurusu, her hesabın erişilebilirliğini veya tüm varlıkların geri alındığını kanıtlamaz. Kavramsal görsel.

Tablo, daha önce duyurulan UTC/KST takvimini korur. Bitget artık aşamalı açılışın tamamlandığını bildiriyor. Çekim ekranında varlığı, ağı ve hesabın durumunu kontrol edin; sonraki bakım veya hesap kısıtlamaları geçerli olabilir. canlı resmî takvimi.

Planlanan başlangıç (UTC) Kore saati (KST) Duyuruda belirtilen hizmet ve desteklenen ağlar
28 Eylül, 08:00 28 Eylül, 17:00 BTC — Bitcoin — Bitget’e göre açıldı
29 Eylül, 08:00 29 Eylül, 17:00 Ethereum, BSC, Arbitrum, Base ve Optimism ağlarında ETH — Bitget’e göre açıldı
30 Eylül, 08:00 30 Eylül, 17:00 Ethereum, BSC, Solana ve Tron ağlarında USDT
2 Ekim, 08:00 2 Ekim, 17:00 Diğer token'lar, itibari para ve P2P

Bitget, CEO AMA’sının 28 Eylül 07:30 UTC (16:30 KST) saatinde gerçekleştiğini bildiriyor. Transfer öncesinde hesabınızdaki varlık ve ağı kontrol edin; şirkete göre ayrı bir öncelikli çekim kanalı yoktur.

Bitget kullanıcıları şimdi ne yapmalı?

Güvenli erişimi sağlayın, resmi desteğe başvurun ve kanıtları gecikmeden saklayın; bu işlemler paralel yürütülebilir
Güvenli erişimi sağlayın, resmi desteğe başvurun ve kanıtları gecikmeden saklayın; bu işlemler paralel yürütülebilir. Kavramsal görsel.
  1. İletilen ekran görüntüsüne değil, resmî duruma bakın. Bitget uygulamasını açın veya bitget.com adresini kendiniz yazın. Duyuruda belirtilen coin'i, ağı ve saati hesabınızda gösterilen para çekme formundaki bilgilerle karşılaştırın. Platform genelindeki duraklatma, hesap düzeyindeki dondurmadan farklıdır; Bitget'te dondurulan varlıklar ve devre dışı bırakılan hesaplar rehberimiz bu farkı açıklıyor.
  2. Kendi hesap durumunuzu kaydedin. Kullanılabilir bakiyenizi, açık emirlerinizi, para çekme geçmişinizi, bildirimlerinizi ve hata mesajının tam metnini not edin. Mümkünse zaman damgalarını UTC olarak kaydedin. Yalnızca para çekme işleminin gecikmesi, kişisel hesabınıza erişildiğini göstermez.
  3. Deneme transferi göndermeyin veya bir yabancıya serbest bırakma ücreti ödemeyin. Coin'iniz veya ağınız kullanılamıyorsa uygulama içi durum bilgisini bekleyin. Öncelikli para çekme, tazminat başvurusu veya “cüzdan taşıma” teklif eden sosyal medya özel mesajlarına itibar etmeyin. Şifrenizi, 2FA kodunuzu, API sırrınızı veya kurtarma ifadenizi asla paylaşmayın.
  4. Hesabınızda gerçekten yetkisiz işlem varsa derhal bildirin. Bilinmeyen oturum açma işlemleri, alım satımlar, para çekme işlemleri, cihaz değişiklikleri veya güvenlik uyarıları farklı bir yanıt gerektirir: güvenilir bir cihaz kullanın, e-posta hesabınızı güvene alın, Bitget giriş şifrenizi değiştirin, tanımadığınız cihazları kaldırın, şüpheli API anahtarlarını inceleyip iptal edin, resmî işlem adımlarını izleyerek 2FA'yı etkinleştirin veya sıfırlayın ve hesap koruması talep ederek bir destek kaydı oluşturun. Bitget'in hesap ihlali rehberi bu adımları ayrıntılarıyla açıklıyor. Burada kimlik bilgilerini değiştirmenin, olaydan etkilenen tüm kullanıcılar için zorunlu bir talimat olduğu öne sürülmüyor.
  5. Kanıtları ve destek başvuru numarasını saklayın. Yetkisiz transfer şüphesinde etkilenen varlığın adını, tutarı, zaman damgasını, emir veya para çekme kimliğini, varsa işlem hash'ini, oturum açma uyarılarını ve kişisel bilgileri gizlenmiş ekran görüntülerini kaydedin. Bildirimi resmî uygulama veya destek merkezi üzerinden yapın. Bitget, soruşturmanın ve olası kurtarmanın koşullara bağlı olduğunu belirtiyor; tamamlanmış blok zinciri transferleri genellikle geri alınamaz.

Olayla ilgili kimlik avı girişimlerinden nasıl kaçınılır?

İstenmeyen kurtarma mesajları, peşin ödeme ve cüzdan anahtarı talepleri uyarı işaretleridir
İstenmeyen kurtarma mesajları, peşin ödeme ve cüzdan anahtarı talepleri uyarı işaretleridir. Kavramsal görsel; kurtarma garantisi yoktur.

Güvenlik haberleri, taklitçilere çoğu zaman fırsat yaratır. Bitget'in kimlik avına karşı duyurusu, kullanıcılara siteyi, e-postayı veya sosyal medya hesabını resmî doğrulama aracı ile doğrulamalarını ve kimlik avı önleme kodu kullanmalarını tavsiye ediyor. İstenmeyen bir “tazminat” bağlantısına tıklamak yerine resmî alan adını kendiniz yazın veya yüklü uygulamanızı kullanın. Bitget'in platform hizmetini yeniden sağlamak için kurtarma ifadenize veya uzaktan kontrol oturumuna ihtiyacı olmaz.

Neler henüz doğrulanmadı?

Bitget, 30 Eylül 05:20 UTC (14:20 KST) saatinde Mandiant ve SlowMist raporlarının yayımlandığını açıkladı. Şirkete göre araştırmalar, üçüncü taraf güvenlik ürünlerinin ele geçirilmesinin borsa cüzdan ortamına yetkisiz erişim sağladığını belirledi. Burada raporun yayımlanma duyurusu kontrol edildi; tüm adli teknik kanıtlar bağımsız denetlenmedi. Nihai net geri kazanım tutarı burada doğrulanmadı. Bitget, ayrı saklamasız Bitget Wallet ürününün etkilenmediğini ve bugüne kadarki araştırmada özel anahtar ihlalinin dışlandığını söylüyor. Bunlar şirketin bulgularıdır, gelecekteki güvenliğin garantisi değildir. Koruma fonuna ilişkin bir tutar, her bir talebe yönelik yayımlanmış bir tazminat prosedürüyle aynı şey değildir. Ayrıca bu borsa cüzdanı olayı, tek başına, bireysel bir kullanıcının şifresinin veya ayrı bir kendi kendine saklama çözümü olan Bitget Wallet'ın ihlal edildiğini kanıtlamaz. Söylentilere dayanarak bunlardan herhangi biri sonucuna varmayın.

Kaynaklar, güncelleme politikası ve açıklama

Bilgi kontrol tarihi: 3 Ekim 2026 (KST). Birincil kaynaklar: Bitget'in ilk duyurusu, revize edilmiş olay ve izleme güncellemesi, para çekme takvimi, ihlal edilen hesaplara yönelik talimatları ve kimlik avı uyarısı. Rakamlar ve hizmet saatleri değişebilir. Önemli bir güncelleme, olayla ilgili yinelenen bir sayfa oluşturmak yerine bu makaleye eklenmelidir. Güncel olay zaman çizelgesi · Rapor yayımlanma duyurusu.

Açıklama ve risk: BitQED, Bitget veya müşteri desteği olmayan, bağlı kuruluşlar tarafından desteklenen bağımsız bir eğitim sitesidir. Bu sitedeki başka yerlerde bulunan uygun yönlendirme bağlantılarından komisyon alabiliriz; bu makalede kayıt olmaya yönelik herhangi bir çağrı yer almamaktadır. Hiçbir borsa, fon beyanı veya kontrol listesi tam geri ödeme, anında para çekme ya da gelecekte güvenlik garantisi vermez. Kripto varlık saklama, siber güvenlik, piyasa ve mevzuat riskleri devam etmektedir. Bu makale bilgilendirme amaçlıdır; yatırım veya hukuk danışmanlığı değildir.

Scroll to Top