Bybit borsa ihlali arkasındaki kötü şöhretli hackerlar, yaklaşık 138 milyon dolar değerinde ek 62,200 Ether (ETH) hareket ettirerek para aklama çabalarını yoğunlaştırdı. Bu faaliyet, ABD yetkililerinin, özellikle Kuzey Kore'den Lazarus Grubu'na ait olan sömürücülerle ilişkili işlemleri durdurma çabalarının devam etmesiyle ortaya çıkıyor.
Önemli Noktalar
-
Hackerlar şimdiye kadar toplam 343,000 ETH'yi akladı, bu da çalınan toplam fonların yaklaşık %68.7'sine denk geliyor.
-
Bybit hack'inde çalınan orijinal 499,000 ETH'den yalnızca 156,500 ETH'nin hareket ettirilmesi kaldı.
-
Para aklama faaliyetleri, FBI ve blockchain analiz firmalarından gelen artan inceleme nedeniyle daha önce yavaşlamıştı.
Bybit Hack'inin Genel Görünümü
21 Şubat 2025'te Bybit, 1.4 milyar dolar değerinde kripto para çalınmasına neden olan büyük bir güvenlik ihlaline uğradı. Olay, kripto endüstrisinin tarihindeki en büyük hacklerden biri olarak kaydedildi ve 2022'deki ünlü 650 milyon dolarlık Ronin köprü hack'ini geride bıraktı. Hackerlar, Kuzey Kore'nin Lazarus Grubu olarak tanımlandı ve çalınan fonları sistematik olarak çeşitli kanallar aracılığıyla hareket ettiriyorlar.
Son Para Aklama Faaliyetleri
1 Mart 2025 itibarıyla, hackerlar başka bir 62,200 ETH'yi başarıyla akladı. Pseudonim bir kripto analisti olan EmberCN'e göre, bu, aklanan toplam Ether miktarını 343,000 ETH'ye çıkarıyor ve geriye yalnızca 156,500 ETH'nin hareket ettirilmesi kalıyor. Analist, kalan fonların muhtemelen önümüzdeki üç gün içinde temizleneceğini tahmin ediyor.
Hukuk Uygulama Yanıtı
Devam eden para aklama faaliyetlerine yanıt olarak, FBI, Bybit hackerlarıyla bağlantılı işlemleri engellemek için önemli adımlar attı. Hackerlarla ilişkili 51 Ethereum adresinin bir listesini paylaştılar ve yasadışı faaliyetlerle bağlantılı olabilecek 11,000'den fazla kripto cüzdan adresini işaretlediler. Bu proaktif yaklaşım, çalınan fonların akışını kesmeyi ve failleri sorumlu tutmayı amaçlıyor.
Para Aklama İçin Kullanılan Yöntemler
Hackerlar, çalınan Ether'in bir kısmını Bitcoin (BTC) ve Dai (DAI) stabilcoin gibi diğer kripto paralara dönüştürmek için çeşitli yöntemler kullandılar. KYC (Müşterinizi Tanıyın) protokollerini gerektirmeyen merkeziyetsiz borsalar, çapraz zincir köprüler ve anlık takas hizmetleri kullanarak izlerini gizlemeyi kolaylaştırdılar.
Bu işlemlerde yer alan dikkat çekici bir platform, Kuzey Koreli hackerların yaptığı transferlerin önemli bir kısmını kolaylaştırdığı için eleştirilen THORChain'dir. Hackerlarla bağlantılı işlemleri engelleyen bir kararı geri alma konusunda tartışmalı bir oylamanın ardından, THORChain'in bir geliştiricisi, protokole katkıda bulunmayı bırakacağını duyurdu.
Sonuç
Bybit hack'i ve ardından gelen para aklama faaliyetleri, hukuk uygulama ve kripto para endüstrisinin siber suçla mücadelede karşılaştığı devam eden zorlukları vurgulamaktadır. Durum geliştikçe, borsa ve blockchain platformlarının güvenlik önlemlerini artırmaları ve benzer olayların gelecekte önlenmesi için yetkililerle işbirliği yapmaları kritik önem taşımaktadır.