Bitget güvenilir mi? 388 milyon dolarlık hack 2026'da neyi değiştirdi
Bitget, 24 Eylül 2026'da hot ve warm wallet'larından 388 milyon dolar kaybetti ve zararı Protection Fund'dan karşıladı. Bakiyeler korundu, ancak fon küçüldü, borsanın MiCA lisansı yok ve kendi hesabının ne kadar güvende olduğunu beş ücretsiz ayar belirliyor.
- 24 Eylül 2026'da saldırganlar, Bitget'in 11 blokzincirdeki 12 hot ve warm wallet adresinden 388 milyon dolar çekti. Bitget'e göre private key'ler ve cold wallet'lar etkilenmedi.
- Bitget, zararı Protection Fund'dan karşıladığını ve hiçbir kullanıcı bakiyesine dokunmadığını söylüyor. Çekimler BTC'den başlayarak aşama aşama açıldı ve 2 Ekim 2026'da tamamen normale döndü.
- Hack'ten beş gün sonra alınan 47. proof of reserves, 19 varlıkta %131 toplam karşılık oranı gösteriyor. USDT %107'de, BNB ise %104 ile 19 varlık arasında en düşük olanı.
- Protection Fund'da şu an 3.705 BTC var. Bu, 14 Ekim 2026'da 308 milyon dolar ediyordu, hack'ten önce ise fon 464 milyon doların üzerindeydi. Bitget her talebi tek tek değerlendiriyor.
- Bitget'in MiCA izni yok ve her kullanıcıdan KYC istiyor. Şartları ABD, Kanada, Fransa, Almanya, Japonya ve 24 başka ülke ile bölgeyi kapsam dışında tutuyor.
24 Eylül 2026 akşamı Bitget'te açık bir futures pozisyonun vardıysa, işlem yapmaya devam edebiliyordun ama tek bir coin bile çekemiyordun. BTC çekimleri 3,5 gün sonra, ETH ve USDT sonraki iki gün içinde, kalan coin'ler, fiat ve P2P ise 7,5 gün sonra geri geldi. Bitget hiçbir kullanıcı bakiyesinin azalmadığını söylüyor. Bunun Bitget'i güvenli yapıp yapmadığı, bir borsadan ne beklediğine bağlı: hack sonrası tam tazminat mı, yoksa istediğin gün coin'lerine ulaşmak mı?
Bitget 2026'da güvenli mi?
Evet, ama şartlı: Bitget, 388 milyon dolarlık hack'i kullanıcı bakiyelerine dokunmadan Protection Fund'dan karşıladığını söylüyor, ancak fon artık Bitget'in kendi belirlediği 300 milyon dolarlık tabanın hemen üzerinde, Bitget'in MiCA izni yok ve 2026'da üç ülkeden çekildi.
Bir trader için güvenlik üç soruya iner. Borsa tüm bakiyeleri aynı anda ödeyebilir mi? Bir şey ters gittiğinde ne olur? Hesabını, işlemlerinle hiçbir ilgisi olmayan sebeplerle kaybedebilir misin? Bitget ilk soruyu kendi yayımladığı aylık proof of reserves ile yanıtlıyor, Eylül'deki hack ise ikinci soru için sert ve herkesin önünde yaşanan bir sınav oldu. Üçüncü sorunun cevabı nerede yaşadığına bağlı.
- Proof of reserves
- 19 varlıkta %131 toplam karşılık, 29 Eylül 2026 anlık görüntüsü, Aralık 2022'den beri her ay yayımlanıyor
- Güvenlik geçmişi
- 24 Eylül 2026'da hot ve warm wallet'lardan 388 milyon $ çekildi, Bitget bunu 8 yılda bu türden ilk olay olarak tanımlıyor. Protection Fund'dan karşılandı, cold wallet'lar sağlam
- Protection Fund
- 3.705 BTC, 14 Ekim 2026'da 308 milyon $, hack öncesi 464 milyon $'ın üzerinde
- Düzenleme
- Lisans sayfasında 9 ülke, birkaçı kara para aklamayla mücadele (AML) kayıtları, AB'de MiCA izni yok
- Erişim
- ABD, Kanada, Fransa ve Almanya'da kullanılamıyor. Japonya'da 1 Kasım'dan itibaren yalnızca pozisyon kapatma, kalanlar 31 Aralık 2026'da tasfiye
- Hesap koruması
- Passkey, uygulama ile 2FA, anti-phishing kodu, çekim beyaz listesi, güvenilir cihazlar
Eylül 2026'daki Bitget hack'inde ne oldu?
Saldırganlar, Bitget'in kullandığı harici bir güvenlik ürününden çalınan kimlik bilgileriyle Bitget'in wallet sunucularına sahte çekim talimatları göndererek 12 hot ve warm wallet adresinden 388 milyon dolar çekti.
Bitget'in kendi zaman çizelgesi ilk izinsiz transferi 24 Eylül 18:31 UTC'ye koyuyor. 19:05 UTC'de mutabakat sistemi açığı fark etti ve risk kontrolü tüm platformda çekimleri durdurdu. Bu, saldırganı durdurmadı: SlowMist incelemesi 21:23 UTC'ye kadar çıkışlar kaydediyor ve Bitget çekim ile imza servislerini 21:44 UTC'de kapattı. Bitget olay sayfasında saldırganların yaygın virüs veya zararlı yazılım kullanmadığını yazıyor, Mandiant'ın durum raporu ise wallet sunucusunda bir web shell ve zararlı paketler tarif ediyor.
Tahmin bir kez yükseldi. Bitget önce zararı 351,6 milyon dolar olarak hesapladı, 25 Eylül'de ise ilk hesapta atlanan Zcash ve TRON varlıklarını ekleyerek 387,5 milyona çıkardı. Bitget'e göre artış yeni bir hırsızlıktan değil, daha eksiksiz bir hesaplamadan geldi. Bitget'in son doğrulanmış rakamı 388 milyon dolar. Bitget ayrıca incelemenin private key'lerin ele geçirildiği ihtimalini dışladığını ve cold wallet'lara dokunulmadığını söylüyor. Bitget Wallet ayrı bir altyapıda çalışıyor ve etkilenmedi.
30 Eylül'de biri Mandiant'tan, biri SlowMist'ten iki ara rapor yayımlandı ve bunlar saldırının ne zaman başladığı konusunda ayrışıyor. Mandiant ayrıcalıklı erişimi 24 Eylül'e tarihlendiriyor. SlowMist ise kayıtlarda 31 Ağustos'tan itibaren zararlı faaliyet buldu, yani hırsızlıktan üç haftadan uzun süre önce. İki rapor da bir saldırgan adı vermiyor ve Bitget'in olay sayfası, faillerle ilgili iddiaların doğrulanmış bulgular olmadan kesin kabul edilmemesi gerektiğini söylüyor. Bitget'in resmi güvenlik raporu 14 Ekim 2026'da hâlâ yayımlanmamıştı.
- 31 Ağustos 2026SlowMist'in, Bitget'in kullandığı harici bir güvenlik ürününün kayıtlarında bulduğu en erken zararlı faaliyet.
- 24 Eylül, 18:31 UTCHot ve warm wallet'lardan ilk izinsiz transferler.
- 24 Eylül, 19:05 UTCBitget'in mutabakat sistemi açığı fark ediyor, çekimler tüm platformda durduruluyor.
- 24 Eylül, 21:44 UTCÇekim ve imza servisleri kapatıldı. Son çıkış 21:23 UTC'de gerçekleşti.
- 25 EylülTahmin 387,5 milyon $'a yükseltildi, olay kolluk kuvvetlerine bildirildi, geri kazanım için %5 ödül açıklandı.
- 28 EylülBTC çekimleri yeniden açıldı.
- 30 EylülMandiant ve SlowMist ara raporları yayımlandı, Protection Fund 300 milyon $'ın üzerine dolduruldu, USDT çekimleri açıldı.
- 2 EkimTüm çekimler, fiat ve P2P yeniden çalışıyor.
Hack sonrası proof of reserves ve Protection Fund
Bitget'in hack'ten beş gün sonra alınan son proof of reserves'i 19 coin'de %131 toplam karşılık oranı gösteriyor ve Protection Fund, Bitget'in taahhüt ettiği 300 milyon dolarlık tabanın yeniden üzerinde, 14 Ekim 2026'da 8 milyon fazlayla.
47. proof of reserves, 29 Eylül 2026 tarihli bir anlık görüntüye dayanıyor. BTC %142'de, ETH %110'da, USDC %154'te ve USDT %107'de. Kapsanan 19 coin'in en düşüğü %104 ile BNB, XRP ise USDT'nin hemen altında. Bitget bu raporları Aralık 2022'den beri her ay yayımlıyor ve 17 Eylül 2026'da kapsamı 4'ten 19 varlığa genişletti. Kendi bakiyenin anlık görüntüde olup olmadığını Bitget'in açık kaynak aracı MerkleValidator ile kontrol edebilirsin. Bir anlık görüntü, Bitget'in o gün için bildirdiğini gösterir, bunun dışındaki yükümlülükler hakkında bir şey söylemez ve resmi sayfalar harici bir denetçi adı vermiyor.
Protection Fund, 2022'de BTC cinsinden 300 milyon dolarla kuruldu. Hack'ten önce Bitget fonda 464 milyon dolardan fazlası olduğunu söylüyordu. Bitget 388 milyonu bu fonla karşıladı ve 30 Eylül'de fonu yeniden 300 milyonun üzerine çıkardı. Bugün fonda 3.705 BTC var ve fon sayfası bunu 14 Ekim 2026'da 308 milyon dolar olarak değerlendirdi, yani dolar karşılığı BTC fiyatıyla birlikte değişiyor. Bitget fondan ne kadar çektiğini ve yeniden doldurmak için paranın nereden geldiğini açıklamadı. Fon bir sigorta değil: tüm platformu etkileyen ve senin sebep olmadığın olayları kapsıyor ve Bitget her talebi tek tek değerlendiriyor.
Bitget lisanslı mı, nerede kullanılabilir?
Kısmen: Bitget'in lisans sayfası 9 ülke sayıyor, ancak Bitget'in AB'de MiCA izni yok ve şartları ABD, Kanada, Fransa, Almanya, Japonya ve 24 başka ülke ile bölgede yaşayanları kapsam dışında tutuyor.
Lisans sayfasında 9 kayıt var. Avustralya'da AUSTRAC Bitget'i kayda aldı, Güney Afrika'da FSCA bir kripto varlık hizmet lisansı ve bir OTC türev lisansı verdi, Arjantin'de CNV ile El Salvador'un merkez bankası ve dijital varlık komisyonu Bitget'i kayda geçti. Mauritius bir yatırım aracı kurum lisansı, Gürcistan ise Tiflis Serbest Bölgesi için bir izin verdi. Üç kayıt göründüğünden daha dar: İsviçre'de Bitget kara para aklamayla mücadele kontrollerini denetleyen bir sektör kuruluşunun üyesi, Meksika'da aynı kontroller için vergi idaresine kayıtlı, Birleşik Krallık kaydı ise yalnızca yetkili bir ortak üzerinden yapılan finansal tanıtımı kapsıyor.
AB'de Bitget EU 2 Temmuz 2026'da Avusturya'nın FMA'sına MiCA izni için başvurduğunu duyurdu, ancak ESMA'nın yetkili sağlayıcılar sicilinde 7 Ekim 2026 itibarıyla hiçbir Bitget şirketi yoktu. Almanya ve Fransa'dan yeni kayıtlar 16 Ocak 2026'da sona erdi ve Bitget, AMF ile yaptığı görüşmelerin ardından 31 Mart'ta Fransa'da yaşayanlara tüm hizmetleri kapattı. Japonya'da kayıtlar 3 Ağustos'ta durdu. 1 Kasım'dan itibaren hesaplar yalnızca pozisyon kapatabiliyor, kalan pozisyonlar 31 Aralık 2026'da tasfiye ediliyor, kripto çekimleri ise bu süre boyunca açık kalıyor. Tam liste Bitget'in yasaklı ülkeler rehberimizde.
Düzenleyiciler bu çekilmelerden önce de Bitget hakkında uyarıda bulunmuştu: Japonya'nın FSA'sı Bitget'i Mart 2023 ve Kasım 2024'te uyarı listesine aldı, Malezya Menkul Kıymetler Komisyonu 2024'te, Saskatchewan FCAA ise Temmuz 2025'te aynısını yaptı. Kullanım şartları ülke kısıtlamasını VPN ile aşmayı yasaklıyor ve Bitget, yasaklı bir ülkede yaşayan herkesin hesabını kapatabiliyor.
- Avustralya
- Güney Afrika
- Arjantin
- El Salvador
- Mauritius
- Gürcistan (Tiflis Serbest Bölgesi)
- İsviçre (AML öz düzenleme kuruluşu)
- Meksika (AML kaydı)
- Birleşik Krallık (yalnızca tanıtım)
- ABD
- Kanada
- Fransa
- Almanya
- Avusturya
- Japonya
- Hong Kong
- Singapur
- Malezya
- Kazakistan
- Tayland
Bitget hesabını nasıl korursun
Para yatırmadan önce Bitget'in beş ücretsiz güvenlik ayarını aç, çünkü Protection Fund platforma yapılan saldırıları karşılıyor, kendi elinle verdiğin giriş bilgilerinden doğan kayıpları değil.
İşe bir passkey ile başla. Passkey yalnızca Bitget'in resmi alan adlarında çalışır, yani sahte bir giriş sayfasında devreye girmez. Bitget'in olay sayfası, hack'i yem olarak kullanan dolandırıcılıklara karşı da uyarıyor: Bitget varlıkları geri getirmeye yardım etmek için senden asla para göndermeni ya da şifre, seed phrase veya kod paylaşmanı istemez. Sahte Bitget siteleri de yeni değil. Nisan 2024'te Hong Kong SFC, bitget.com olmayan iki alan adındaki Bitget Pro adlı bir platformu dolandırıcılık şüphesiyle uyarı listesine ekledi.
Tek bir alışkanlık her ayardan daha önemli. Borsada yalnızca işlem yaptığın teminatı tut, kalanını düzenli olarak çek. Eylül'deki duraklama nedenini gösterdi: kripto yatırma ile spot ve futures işlemleri devam etti, ama günlerce platformdan hiçbir şey çıkmadı.
- PasskeyGiriş ve çekimler için parmak izi, yüz ya da güvenlik anahtarı. Yalnızca Bitget'in resmi alan adlarında çalışır, phishing sayfasında devreye girmez.
- Uygulama ile 2FAHer giriş, çekim ve güvenlik değişikliği için Google Authenticator ya da başka bir OTP uygulamasından kod.
- Anti-phishing koduBitget'in her resmi e-postasında senin belirlediğin kelime. Bu kelimenin olmadığı bir e-posta Bitget'ten gelmiyor.
- Çekim beyaz listesiÇekimler yalnızca adres defterine kayıtlı adreslere gider, çalınmış bir giriş ile coin'lerin arasında bir engel daha.
- Güvenilir cihazlarOturumu açık her cihazı kontrol et ve tanımadıklarını kaldır.
Bitget ne kadara mal olur, nasıl daha az ödersin
Bitget, VIP 0'da futures için %0,02 maker ve %0,06 taker alıyor, Trade Reclaim üzerinden %30 cashback ise net maliyeti %0,014 ve %0,042'ye indiriyor.
Ayda 5.000.000 USDT taker hacminde standart oran 3.000 USDT komisyon tutar ve bunun 900 USDT'si cashback olarak geri döner. Trade Reclaim fonlarını asla tutmaz ve API anahtarı istemez, yalnızca Bitget UID'ine ihtiyaç duyar, bu yüzden bu yazıdaki risklerin hiçbirini eklemez. Bitget komisyon rehberimiz her VIP seviyesinin oranlarını gösteriyor. Kendi rakamını görmek için hacmini hesaplayıcıya gir, kurulumu da Bitget cashback sayfasında bulursun.
Bir sınır var: cashback ödediğin komisyonun bir payı, yani daha yüksek bir VIP seviyesi Bitget'in oranlarını düşürdüğünde geri aldığın USDT de onunla birlikte azalır.
| Maker | Taker | |
|---|---|---|
| Bitget VIP 0 | %0,020 | %0,060 |
| Trade Reclaim ile (%30) | %0,014 | %0,042 |
Standart futures seviyesi, Ekim 2026. Cashback komisyonun %30'u, USDT olarak ödenir.
Yine de Bitget'te mi işlem yapıyorsun? Komisyonun bir kısmını geri al
Kendi hacminin %30 cashback ile ne getirdiğine bak, ardından Bitget hesabını Trade Reclaim üzerinden aç ve UID'ini ekle. Trade Reclaim fonlarını asla tutmaz ve API anahtarı istemez.
Sıkça sorulan sorular
Bitget kullanıcıları 2026 hack'inde para kaybetti mi?
Bitget'e göre hiçbir kullanıcı bakiyesi azalmadı. 388 milyon dolar Bitget'in hot ve warm wallet'larından çıktı ve Bitget tüm tutarı karşılamak için Protection Fund'ı devreye soktu. Kullanıcıların kaybettiği şey erişimdi: çekimler 24 Eylül'den itibaren durduruldu ve 2 Ekim 2026'ya kadar aşama aşama geri geldi. Duraklama sırasında kripto yatırma ile spot ve futures işlemleri devam etti, fiat ve P2P ise 2 Ekim'e kadar askıda kaldı.
Bitget çekimleri yeniden çalışıyor mu?
Tüm Bitget çekimleri 2 Ekim 2026'dan beri yeniden çalışıyor. BTC 28 Eylül'de, ETH 29 Eylül'de, USDT 30 Eylül'de geri geldi, 2 Ekim'de de kalan tüm coin'ler, fiat ve P2P açıldı. Bitget sıralamanın tüm kullanıcılar için aynı olduğunu ve yüksek VIP seviyelerine öncelik verilmediğini söylüyor. Her coin'in ağları ve ücretleri Bitget çekim rehberimizde.
Bitget dolandırıcı mı?
Bitget gerçek bir borsa, dolandırıcı değil: lisans sayfası 9 ülke sayıyor ve her ay proof of reserves yayımlıyor. Bitget ile ilgili pek çok dolandırıcılık hikâyesi taklitçilerle ilgili, örneğin sahte destek temsilcileri ya da Bitget sitesinin başka alan adlarındaki kopyaları. Hack'ten sonra Bitget sahte varlık kurtarma tekliflerine karşı uyardı ve kullanıcılardan asla para göndermelerini ya da şifre, seed phrase veya kod paylaşmalarını istemediğini hatırlattı. Yalnızca bitget.com'da ya da resmi uygulamada giriş yap.
Bitget'in MiCA lisansı var mı?
Bitget'in MiCA lisansı yok: ESMA'nın MiCA kapsamında yetkili sağlayıcılar sicilinde 7 Ekim 2026 itibarıyla hiçbir Bitget şirketi yoktu. Bitget EU, Temmuz 2026'da Avusturya'nın FMA'sına başvurduğunu söylüyor ve karar hâlâ bekleniyor. Bitget, Ocak 2026'da Almanya ve Fransa'da yeni kayıtları durdurmasını MiCA'ya bağlıyor ve AMF ile görüşmelerin ardından 31 Mart'ta Fransa'daki tüm hizmetleri sonlandırdı. AB'de MiCA izni olan bir platform isteyen trader'lar, ikisi de ESMA sicilinde yer alan Bybit EU veya OKX Europe'u kullanabilir.
Bitget Türkiye'de kullanılabilir mi?
Türkiye, Bitget'in 15 Eylül 2026 tarihli kullanım şartlarındaki 29 yasaklı ülke ve bölge arasında yer almıyor. Ancak 7518 sayılı Kanun'a göre Türkiye'de yerleşik kişilere hizmet veren yabancı bir platform lisanssız sayılıyor ve kanun yaptırımı kullanıcıya değil, platforma uyguluyor. Türkiye'de faaliyet izni olan platformlar için SPK'nın yayımladığı listeyi kontrol et. Kullanım şartları ayrıca VPN ile kısıtlamaları aşmayı yasaklıyor.
Bitget Wallet, Bitget borsasıyla aynı şey mi?
Bitget Wallet, Bitget borsasından ayrı bir uygulama: içinde kendi anahtarlarını tutarsın ve ayrı bir altyapıda çalışır. Eylül 2026 hack'inden etkilenmedi. Proof of reserves borsadaki bakiyeleri kapsar, Bitget Wallet'taki coin'ler ise kendi anahtarlarınla zincir üzerinde durur. Bu anahtarları kaybedersen, coin'leri senin için kimse geri getiremez.
Bitget KYC istiyor mu?
Bitget her kullanıcıdan kimlik doğrulaması istiyor. 1 Ocak 2024'ten beri kripto yatırma ve işlem gibi temel hizmetler için gerekiyor, doğrulama ayrıca P2P'yi ve zincir üstü çekimleri açıyor. Her kişi yalnızca bir hesabı doğrulayabilir ve alt hesaplar ana hesabın doğrulamasını devralır. VIP 0'daki doğrulanmış kullanıcılar 24 saatte 3 milyon USDT'ye kadar çekebilir.
Trade Reclaim Research, Trade Reclaim'in çalıştığı 9 borsanın ücret tablolarını, kullanım şartlarını ve düzenleyici kurum duyurularını okur. Bu yazıdaki her Bitget rakamı Bitget'in kendi sayfalarından, Bitget'in yayımladığı inceleme raporlarından ya da bir düzenleyici kurumdan alındı ve 14 Ekim 2026'da kontrol edildi.
Trade Reclaim, borsa yönlendirmelerinden kazanır ve bunun büyük kısmını cashback olarak sana geri verir. Bilgilendirme amaçlıdır, yatırım tavsiyesi değildir.