Bitget'ten 351,6 Milyon Dolar Çıktı: Sıcak Cüzdan Hack'i Tüm Çekimleri Durdurdu — Türkiye'de 5,6 Milyon Yatırımcı İçin 5 Kontrol Adımı

Türkiye’de saatler 21:31’i gösteriyordu. Bitget’in güvenlik sistemleri 18:31 UTC’de alarm verdi: sıcak cüzdanlardan yetkisiz transferler çıkıyordu. Bir gün içinde açıklanan rakam 351,6 milyon dolar oldu ve o rakam kamuya yansıdığı anda platformun tüm çekimleri durmuştu.

Bu bir fiyat haberi değil. Bu, Türkiye’de kripto varlığının nerede durduğuyla ilgili bir haber. MKK verilerine göre Türkiye’de 5,6 milyon kişi kripto işlemi gerçekleştirdi, 3,2 milyonunun bakiyeli hesabı var ve kayıt altına alınan piyasanın değeri 172 milyar lira. Bu paranın ne kadarı borsanın cüzdanında duruyor, ne kadarı sizin kendi cüzdanınızda?

18:31 UTC: Sıcak Cüzdandan Çıkan 351,6 Milyon Dolar

Bitget CEO’su Gracy Chen, X’te yayımladığı SECURITY NOTICE başlıklı açıklamada olayı net anlattı: 24 Eylül 2026, 18:31 UTC — güvenlik sistemleri “bazı sıcak cüzdanlarımızdan yetkisiz transferler” tespit etti; acil müdahale protokolleri dakikalar içinde devreye alındı.

Toplam tutar: yaklaşık 351,6 milyon dolar. Chen’e göre kaybın tamamı Bitget’in 464 milyon doların üzerindeki kullanıcı koruma fonu (User Protection Fund) kapsamında karşılanacak. Şirket, soğuk cüzdanların tamamen güvende olduğunu ve ihlalin üç katmanlı cüzdan mimarisinin yalnızca sıcak ile ılık (warm) katmanlarının bir kısmında kaldığını açıkladı.

Operasyonel durum şöyle: çekimler güvenlik incelemesi tamamlanana kadar durduruldu; yatırma ve alım-satım çalışmaya devam ediyor. Kullanıcı bakiyelerinin doğru olduğu ve müşteri varlıklarının korunduğu bildirildi. Chen, saldırganların kullanıcıların özel anahtarlarını veya soğuk cüzdanları ele geçirmediğini, saldırının Bitget’in kendi sistemlerine doğrudan sızma yoluyla yapıldığını söyledi.

İki başlık henüz açık: saldırı yöntemi (attack vector) açıklanmadı ve Chen’in Kuzey Kore bağlantılı Lazarus Group iddiasını destekleyen teknik kanıt kamuya yayımlanmadı. Şirket saatlik güncelleme ve 24 saat içinde kök neden ile düzeltici adımları içeren tam olay raporu yayımlama taahhüdü verdi; şüpheli transfer adresleri işaretlendi, kolluk kuvvetlerine ve zincir üstü güvenlik firmalarına bildirim yapıldı.

Bitget, CoinGecko verisine göre dünyanın altıncı büyük borsası ve günlük 1,1 milyar doların üzerinde işlem hacmi var. Kendi tokeni BGB, haber yayıldıktan sonra yaklaşık %5 düştü, ardından bir miktar toparlandı.

Üç Katmanlı Cüzdan Mimarisi: Hangi Katman Düştü?

Borsalar müşteri varlıklarını tek bir yerde tutmaz; riski katmanlara böler. Bitget olayının öğretici tarafı, ihlalin hangi katmanda kaldığı bilgisidir.

Buradan çıkan pratik sonuç şu: bir borsa hack’lendiğinde kaybın büyüklüğünü belirleyen şey saldırganın yeteneği kadar, hangi katmanda ne kadar para tutulduğu. Soğuk cüzdan mimarisi doğru kurulmuşsa hasar sıcak katmanın kapasitesiyle sınırlı kalır. Bitget’in açıklaması tam olarak bunu söylüyor — ama ölçüsünü bağımsız olarak doğrulayan bir veri henüz yok.

Şirketin Açıklaması ile Zincir Üstü Veri Arasındaki Fark

Olayın ilk saatlerinde açıklanan rakamlarla Bitget’in nihai bildirimi arasında yaklaşık iki kat fark var. Bu farkın sebebi karartma değil, tespit sırası: zincir üstü analistler önce bulduklarını yazdı, şirket toplamı sonradan tamamladı.

Aynı haftanın bilançosu da dikkat çekici. Bu olayla birlikte Eylül 2026’da raporlanan kripto hırsızlığı 684 milyon doların üzerine çıktı ve ay, yılın en maliyetli ayı oldu. Bundan önceki büyük olay 6 Eylül 2026’da yaşandı: Liquid Network’ten yaklaşık 320 milyon dolarlık bitcoin çekildi; kendilerini “beyaz şapkalı” olarak tanımlayan saldırganlar fonun yaklaşık %85’ini iade etti, yaklaşık 47 milyon doları açıklanamadı.

Türkiye Tarafı: 5,6 Milyon Yatırımcı, 172 Milyar Lira, Günde 15-20 Milyar Lira

Türkiye bu tür haberleri artık tahminle değil kayıtla okuyor. Merkezi Kayıt Kuruluşu (MKK), Kripto Varlık Merkezi Kayıt Sistemi (KVMKS) kapsamında topladığı verileri kurumsal sitesinde günlük olarak yayımlıyor.

MKK Genel Müdürü Ekrem Arıkan tabloyu şu cümleyle özetliyor: “Kripto varlık piyasası yaklaşık 172 milyar liralık bir değere ulaştı. Her zaman vurguladığımız bir mottomuz var: ‘ölçmediğini yönetemezsin.’” Karşılaştırma için: MKK’da kayıtlı menkul kıymetlerin toplam piyasa değeri yılbaşından bu yana yaklaşık %30 artışla 38 trilyon liraya ulaştı, kayıtlı yatırımcı sayısı 39 milyonu aştı, bakiyeli yatırımcı sayısı 13 milyon civarında.

Buradaki kritik ayrım şu: ölçülebilirlik, operasyonel güvenlik değildir. MKK’nın tuttuğu kayıt, hangi platformda kaç yatırımcı ve ne kadar bakiyenin bulunduğunu gösterir; bir borsanın sıcak cüzdanı yarın sabah boşalırsa o kayıt sizi geri ödemez. Türkiye’de 3,2 milyondan fazla bakiyeli hesap var ve bu hesapların önemli bir kısmı borsa cüzdanında duruyor.

14 Ağustos 2025: Türkiye Bu Senaryoyu Zaten Yaşadı

Bu tablo Türkiye için teorik değil. 14 Ağustos 2025’te BtcTurk, sıcak cüzdanlarında olağandışı hareketlilik tespit ettiğini açıklayıp kripto yatırma ve çekme işlemlerini geçici olarak durdurdu; kamuoyuna gerekçe olarak “teknik sorun” denildi. Siber güvenlik firması Cyvers, 48 milyon dolar değerinde varlığın olağandışı hareketini tespit ettiğini bildirdi. BtcTurk o açıklamada varlıkların büyük kısmının soğuk cüzdanlarda tutulduğunu ve kullanıcı varlıklarının etkilenmediğini duyurdu. Aynı platform Haziran 2024’te de bazı sıcak cüzdanlardan yetkisiz çekim yaşamış, kayıp yaklaşık 55 milyon dolar olarak açıklanmıştı.

Ortak desen belli: sıcak cüzdan, soğuk cüzdan güvencesi, geçici çekim durdurma, ardından inceleme raporu. Türkiye’deki bir yatırımcı için bu, “yabancı bir borsanın sorunu” değil; yerel piyasada zaten test edilmiş bir senaryo.

Çekim Durdurulduğunda Türkiye’de Takvim İşliyor: MASAK’ın Süre ve Limitleri

Bir borsa çekimleri kapatırsa, Türkiye’de o kapının açılması teknik olarak bitse bile idari takvim hâlâ çalışır. MASAK’ın 29 Sıra No.lu Genel Tebliği (28 Haziran 2025 tarihli Resmî Gazete) kripto platformlarındaki çekimleri şu kurallara bağlıyor:

Yani bir hack haberinin ardından hesabınıza giriş yapıp çekim talebi oluşturduğunuzda, süreçte sizi bekleyen ilk şey 48 saatlik pencere. Acil bir durumda bu pencere, “panik çekimi"nin pratikte çalışmadığı anlamına geliyor. Doğru kurgu, o pencereye hiç ihtiyaç duymayacak şekilde portföyü önceden ayırmaktır.

Türk Yatırımcı İçin 5 Kontrol Adımı

1. Platformu SPK’nın listesinden doğrulayın. 7518 sayılı Kanun (2 Temmuz 2024) ile kripto varlık hizmet sağlayıcıları SPK denetimine girdi. Yatırımcının resmî giriş noktası, SPK’nın “Faaliyette Bulunan KVHS Listesi”. Bu listede olmayan bir adrese TL göndermek, hiçbir başvuru kapısı olmayan bir kapıya para bırakmak demek.

2. Bakiyenizin ne kadarının borsada durduğunu yazılı olarak bilin. MKK kayıtları hangi platformda ne kadar biriktiğini ölçüyor; ama hangi kullanıcının ne kadarı kendi cüzdanında, o sizin kararınız. Günlük işlem yaptığınız tutar ile uzun vadeli tuttuğunuz tutarı aynı cüzdanda tutmak, sıcak cüzdan riskini kendi isteğinizle büyütmektir.

3. “Koruma fonu” cümlesini güvence sanmayın. 464 milyon dolarlık bir fon, 351,6 milyon dolarlık kaybı karşılamaya yetiyor — kâğıt üstünde. Fonun içeriği bağımsız denetlenmedikçe bu, şirketin taahhüdü olarak kalır. Borsanın rezerv kanıtı sayfasına bakın, mümkünse bağımsız denetim raporu var mı diye sorun.

4. Tek adres kuralı koyun. Bütün bakiyeyi tek borsada tutmak, tek bir sıcak cüzdan ihlalini bütün portföyünüzün sorunu haline getirir. Dağıtımın maliyeti sıfırdır; tek noktada yoğunlaşmanın maliyeti ise ölçülemez.

5. Türkiye’nin spot-only yapısının avantajını bilin. SPK düzenlemeleri kapsamında Binance TR gibi platformlarda kaldıraç, marjin ve vadeli işlem ürünleri sunulmuyor; işlem TL çiftleri üzerinden spot al-sat mantığıyla yürüyor. Bu, bir hack veya sert düşüş sabahında teminat yetmediği için zorla kapatılma senaryosunu tamamen devre dışı bırakır. Türkiye’de tasfiye mekanizması yok — kaldıraç varsa, o kaldıraç yurt dışı platformlardadır.

Bugün Piyasada Ne Var: 15,9 Milyar Dolarlık Opsiyon Vadesi

Güvenlik haberi piyasayı durdurmadı. Bitcoin 84.375 dolar, lira karşılığı 4.131.424 TL seviyesinde işlem görüyor. Ethereum 2.682,87 dolar (131.367 TL), Solana 117,20 dolar. TCMB’nin 24.09.2026 tarihli bülteni (No: 2026/180) dolar alışını 48,7671, satışını 48,8549 olarak kaydediyor.

Bugünün takvim maddesi şu: 25 Eylül saat 08:00 UTC (11:00 TSİ), Deribit’te üç aylık vade sonu. Sonuçlanan kontrat sayısı yaklaşık 182.000 Bitcoin opsiyonu, nominal değeri yaklaşık 15,9 milyar dolar — borsanın BTC opsiyon açık pozisyonunun yaklaşık %37’si tek seferde kapanıyor. Dağılım 106.200 call / 75.900 put.

Aynı gün CME Bitcoin vadeli işlem vade sonu da gerçekleşiyor. Kurumsal tarafta tablo destekleyici: ABD spot Bitcoin ETF’lerine son bir ayda yaklaşık 4,6 milyar dolar giriş oldu ve 2026 yılının net akışı pozitife döndü — yıl başındaki çıkışlar silindi. 22 Eylül’de Bitcoin 87.000 doların üzerine çıkmış, o harekette 648 milyon dolar değerinde short pozisyon tasfiye edilmişti. Türkiye tarafında TCMB politika faizi %37 (10 Eylül’de sabit), Ağustos yıllık TÜFE %31,51; kripto varlıkların ödeme aracı olarak kullanımı 2021’den bu yana yasak.

Vergi tarafında ise tablo net: bugün Türkiye’de kripto varlıklara özel yürürlükte bir vergi kanunu yok. 2 Mart 2026’da TBMM’ye sunulan teklifteki binde 3 işlem vergisi ve %10 stopaj maddeleri 26 Mart 2026’da Genel Kurul’da geri çekildi. Genel gelir vergisi hükümleri ise kripto kazançları için uygulanmaya devam ediyor.

Sonuç: Ölçüm Kayıt Tutar, Çekim Kapısını Tutmaz

Türkiye’nin kripto piyasası artık ölçülebilir: 5,6 milyon işlem yapmış yatırımcı, 3,2 milyondan fazla bakiyeli hesap, 172 milyar liralık piyasa değeri, günde 15-20 milyar liralık hacim. Bu, sektörün kurumsallaştığının kanıtı.

Ama 24 Eylül akşamı Bitget’te olan şey, ölçümün ötesine geçen bir gerçeği hatırlattı: kayıt, kaybı geri getirmez. 351,6 milyon dolar sıcak ve ılık cüzdan katmanından çıktı, çekimler durdu, yatırımcı ekranında aynı bakiyeyi gördü ama o bakiyeyi taşıyamadı. Türkiye’de aynı desen Ağustos 2025’te BtcTurk’te yaşanmıştı.

Bugün piyasada 15,9 milyar dolarlık bir vade sonu, 75.000-76.000 dolar max pain seviyesi, yukarıda 85.000-100.000 dolar arasında call yığını ve 84.375 dolarda bekleyen bir Bitcoin var. Dolar 48,7671-48,8549 bandında. Lira bazlı bakan bir yatırımcı için bu seviyeler, kendi kararını kendi cüzdanında tuttuğu ölçüde anlamlı — çünkü hangi platformda durduğunuz, ne kadar kazandığınızdan önce gelir.

Bu içerik yalnızca bilgilendirme amaçlıdır, yatırım tavsiyesi değildir. Kripto para yatırımları yüksek risk içerir. Kendi araştırmanızı yapın (DYOR).