.jpeg)
Şok edici bir gelişme olarak, kripto para borsası Bybit büyük bir ihlal yaşadı ve yaklaşık 1.46 milyar dolar kaybetti. Saldırı, borsanın kendi sistemlerinden ziyade Safe cüzdan altyapısındaki bir güvenlik açığına kadar takip edildi. Bu olay, kripto para endüstrisinde mevcut güvenlik önlemleri hakkında önemli endişeler yarattı.
Önemli Çıkarımlar
-
Bybit, Safe cüzdan altyapısına bağlı bir hack nedeniyle 1.46 milyar dolar kaybetti.
-
Hackerlar, ihlalden sonraki 24 saat içinde 113 milyon doları akladı.
-
Saldırı, işlem imzalama süreçlerinin sofistike bir şekilde manipüle edilmesini içeriyordu.
-
Bybit'in CEO'su, çalınan fonları izlemek için bir ödül programı başlattı.
Saldırının Genel Görünümü
21 Şubat 2025'te Bybit, Ethereum soğuk cüzdanlarından birinde yetkisiz faaliyetler olduğunu doğruladı. İhlal, işlem imzalama sürecini maskeleyen sofistike bir saldırı yoluyla gerçekleştirildi ve hackerların fonları tanımlanamayan bir cüzdana yönlendirmesine olanak tanıdı.
Saldırganlar, Safe cüzdan altyapısındaki bir güvenlik açığını kullanarak, AWS S3'te depolanan kaynaklara kötü niyetli JavaScript kodu enjekte etti. Bu kod, Bybit'in sözleşme adreslerini içeren işlemler sırasında etkinleştirildi ve hedefli bir yaklaşımı gösterdi.
Kötü amaçlı kod parçası. Veri: Sygnia raporu.
19 Şubat'taki WaybackMachine anlık görüntüsüne dahil edilen kötü amaçlı kod parçası. Veri: Sygnia raporu.
İmzacıların Chrome tarayıcı önbelleğinde kötü amaçlı dosyalar. Veri: Sygnia raporu.
Sonuçlar
İhlalin ardından, hackerlar çeşitli merkeziyetsiz borsalar aracılığıyla şaşırtıcı bir şekilde 135.000 ETH'yi (yaklaşık 335 milyon dolar) aklamayı başardı. Raporlar, çalınan varlıkların transferini kolaylaştırmak için Maya Protokolü'nü kullandıklarını gösteriyor.
Bybit'in CEO'su Ben Zhou, saldırıyla bağlantılı olduğu düşünülen Kuzey Koreli hacker grubu Lazarus'un faaliyetlerini izlemeye yönelik bir ödül programı başlatarak proaktif önlemler aldı. Kullanıcılar, çalınan fonların izlenmesine yardımcı olmak için cüzdanlarını bağlayabilir ve başarılı geri kazanımlar için ödüller kazanabilirler.
Kripto Endüstrisinde Güvenlik Endişeleri
Bu olay, kripto para ekosistemindeki güvenlik açıkları hakkında daha geniş bir tartışma başlattı. Uzmanlar, Ethereum'un Sanal Makinesi (EVM) tasarımındaki kusurların, hackerların planlarını kolayca uygulamalarına katkıda bulunmuş olabileceğini belirtti.
Bybit'e yapılan saldırı, kripto para borsaları ve cüzdanlarını hedef alan siber suçluların artan bir eğilimini yansıtıyor. Sadece 2024 yılında, kripto ile ilgili dolandırıcılıklardan kaynaklanan kayıplar neredeyse 10 milyar dolara ulaştı ve gelişmiş güvenlik protokollerine duyulan acil ihtiyacı vurguladı.
Sonuç
Bybit hack olayı, kripto para alanında var olan güvenlik açıklarının çarpıcı bir hatırlatıcısı olarak hizmet ediyor. Borsalar ve cüzdan sağlayıcıları yenilik yapmaya devam ederken, kullanıcıların varlıklarını korumak için güvenliğe öncelik vermelidirler. İhlal hakkındaki devam eden soruşturma, muhtemelen kripto para platformlarının güvenlik yaklaşımlarında önemli değişikliklere yol açacaktır.