Bybit'in yakın zamanda yaşadığı 1,4 milyar dolarlık hack olayı, kripto para sektöründe siber güvenlik üzerindeki incelemeleri artırdı. Buna yanıt olarak, Bybit tarafından kullanılan SafeWallet çoklu imza ürününün geliştiricisi Safe, olayın kök nedenini detaylandıran bir olay sonrası güncellemesi yayınladı. Ancak, Binance kurucu ortağı Changpeng "CZ" Zhao'dan gelen eleştiriler, güvenlik önlemleri hakkında soru işaretleri yarattı.
Önemli Çıkarımlar
-
Safe, Bybit hack olayıyla ilgili bir olay sonrası güncellemesi yayınladı ve bunu bir geliştirici makinesinin ele geçirilmesine bağladı.
-
CZ, güncellemeyi belirsiz dili ve kritik konulara açıklık getirmemesi nedeniyle eleştirdi.
-
Hack, Safe'in altyapısına yetkisiz erişim sağlanarak sahte işlemler yapılmasını içeriyordu.
-
Kötü şöhretli bir hacker grubu olan Lazarus Grubu'nun saldırının arkasında olduğu ve çalınan kripto paraların önemli bir kısmını akladığı düşünülüyor.
CZ'nin Safe'in Yanıtına Eleştirisi
CZ olarak bilinen Changpeng Zhao, Safe'in olay sonrası güncellemesinden memnuniyetsizliğini dile getirdi. Birkaç endişe alanını vurguladı:
-
Belirsiz Dil: CZ, güncellemenin güvenlik ihlali hakkında net açıklamalar sağlamadığını eleştirdi.
-
Açıklama Gerekliliği: Geliştirici makinelerinin nasıl ele geçirildiği ve hackerların sahte işlemleri onaylatmak için birden fazla imzalayıcıyı nasıl kandırdığı konusunda daha fazla ayrıntı talep etti.
-
Bybit'in Sistemlerine Erişim: Bir geliştirici makinesinin Bybit'in sistemlerine nasıl tespit edilmeden erişebildiği konusunda sorular ortaya atıldı.
Safe'in Kurucu Ortağından İçgörüler
Gnosis blockchain ağının kurucu ortağı Martin Köppelmann, hack olayı hakkında ek bağlam sağladı. Ele geçirilen makinenin, sahte işlemleri kolaylaştırmak için özel olarak hedef alındığını belirtti. Köppelmann, hackerların tespit edilme riskini en aza indirmek için diğer adresleri hedef almaktan kaçındığını öne sürdü.
Adli İnceleme Bulguları
Sygnia ve Verichains tarafından yapılan bir adli inceleme, bir Safe geliştiricisinin kimlik bilgilerinin ele geçirildiğini ortaya koydu. Bu ihlal, saldırganın Safe altyapısına yetkisiz erişim sağlamasına ve kandırılan imzalayıcılar tarafından kötü niyetli bir işlemin onaylanmasına olanak tanıdı. Bulgular, kripto endüstrisinde geliştirilmiş güvenlik protokollerine duyulan ihtiyacı vurguluyor.
Lazarus Grubu'nun Rolü
Bybit hack olayıyla bağlantılı olan Lazarus Grubu, iyi bilinen bir hacker organizasyonu olarak biliniyor. Son zincir üstü veriler, grubun çeşitli cüzdanlar aracılığıyla yaklaşık 135.000 Ether (ETH) akladığını ve bunun yaklaşık 335 milyon dolar değerinde olduğunu gösteriyor. Analistler, grubun önümüzdeki hafta içinde aklama sürecini tamamlayacağını tahmin ediyor ve bu tür siber suçluların oluşturduğu devam eden tehdit hakkında endişeleri artırıyor.
Sonuç
Bybit hack olayı, kripto para sektöründe mevcut olan zayıf noktaların çarpıcı bir hatırlatıcısı olarak hizmet ediyor. Safe gibi firmalar bu sorunları ele almak için çalışırken, şeffaflık ve sağlam güvenlik önlemleri çağrısı her zamankinden daha kritik hale geldi. CZ ve Safe gibi sektör liderleri arasındaki devam eden diyalog, kripto alanında siber güvenliğin geleceğini şekillendirmede önemli olacak.
Kaynaklar
-
Safe olay sonrası güncellemesi yayınladı, CZ yanıtı eleştirdi, StartupNews.fyi.
-
Safe olay sonrası güncellemesi yayınladı, CZ yanıtı eleştirdi, Cointelegraph.