14 Ağustos 2025 sabahı, Türkiye’nin önde gelen kripto para borsalarından BtcTurk’te olağandışı sıcak cüzdan hareketleri tespit edildi. Yaklaşık 48 milyon dolar tutarında dijital varlık, Ethereum (ETH), Avalanche (AVAX), Arbitrum (ARB), Base, Optimism (OP), Mantle ve Polygon (MATIC) gibi çeşitli blockchain ağlarında iki farklı adrese aktarıldı. Bu durum, platformda olası bir siber saldırı şüphesini gündeme getirdi.
Süreç: BtcTurk yaptığı açıklamada, sıcak cüzdanlarında teknik bir sorun olduğu gerekçesiyle kripto para yatırma ve çekme işlemlerinin geçici olarak durdurulduğunu duyurdu. Ticaret ve Türk Lirası işlemleri ise kesintisiz devam ediyor
Analiz:
Blockchain güvenlik firması Cyvers, bu hareketlerin siber saldırının bir parçası olarak değerlendirilebileceğini belirtti.
Bir diğer haber kaynağı, söz konusu varlık transferlerinin olağan dışı olduğunu vurgulayan değerlendirmeler yaptı.
Şirket ve Yetkili Açıklamaları
BtcTurk’ün Resmî Açıklaması:
Kullanıcılara hitaben yayımlanan mesajda, sıcak cüzdanlardaki olağandışı hareketler nedeniyle yatırma-çekme işlemlerinin “tedbir amaçlı olarak” askıya alındığı belirtilirken; varlıkların büyük çoğunluğunun güvenli soğuk cüzdanlarda tutulduğu ve borsanın mali yapısının güçlü olduğu vurgulandı.- Soruşturma Süreci: Resmî makamlar bilgilendirildi; detaylı teknik ve adli soruşturmaların sürdüğü bildirildi.
Güvenlik ve Kripto Borsaları Üzerine Değerlendirme
Sıcak vs. Soğuk Cüzdanlar:
Sıcak cüzdanlar internet bağlantılı ve daha fazla erişim kolaylığı sağlarken, bu durum onları siber saldırılara karşı daha savunmasız hale getirir. Soğuk cüzdanlar ise çevrimdışı oldukları için güvenlik açısından daha üstündür. BtcTurk bu ayrımı net olarak ortaya koydu.Geçmiş Olaylarla Kıyaslama:
2024 yılında da BtcTurk benzer bir saldırıya maruz kalmış; sıcak cüzdanlardaki 10 kripto para biriminden bazıları etkilenirken, soğuk cüzdanlardaki varlıklar güvende kalmıştı. O dönemdeki kayıp miktarı yaklaşık 55 milyon dolar olarak tahmin edilmişti. Binance platformu, soruşturma sürecine katkıda bulunarak 5,3 milyon dolarlık çalınan fonu dondurmuştu.Sektörel Güvenlik Açıkları:
2024 yılı genelinde merkezi borsalar da dahil olmak üzere çeşitli kripto platformlarından toplam 2,2 milyar dolara yakın fon çalındı; sıcak cüzdanların korunması ve özel anahtar yönetimi bu saldırılarda kritik zayıf halka olarak öne çıktı.Sonuç ve Öneriler
Kullanıcı Güvencesi: BtcTurk’ün süreç boyunca vurguladığı mesaj, kullanıcı varlıklarının büyük kısmının güvenli şekilde korunuyor olduğuydu.
Güvenlik Yaklaşımları: Multi-imzalı cüzdanlar, soğuk sıcak cüzdan ayrımı ve düzenli güvenlik değerlendirmeleri gibi önlemler kritik önem taşıyor.
Mevzuat ve Denetim: Regülasyonların sağlanması ve borsaların düzenli bağımsız güvenlik denetimlerinden geçmesi, benzer olayların önüne geçmede önemli bir adım olabilir.
