.jpeg)
21 Şubat 2025'te, kripto para borsası Bybit, Kuzey Kore'nin ünlü Lazarus Grubu tarafından düzenlenen 1.4 milyar dolarlık bir hack saldırısına uğradı. Bu olay, yalnızca kripto tarihindeki en büyük istismar olmakla kalmadı, aynı zamanda FTX çöküşünden bu yana sektörün kriz yönetim yeteneklerini test etti.
Önemli Noktalar
-
Bybit, Ethereum ve ilgili tokenlar için 1.4 milyar dolarlık bir hack saldırısına uğradı.
-
Lazarus Grubu, hack saldırısını phishing ve geliştirici kimlik bilgilerini ele geçirerek gerçekleştirdi.
-
Kripto topluluğu, Bybit'i desteklemek için bir araya geldi ve çalınan fonların önemli bir kısmını geri kazanmaya yardımcı oldu.
Saldırının Gelişimi
İhlal, on-chain analisti ZachXBT tarafından ilk olarak tespit edildi ve borsalara ele geçirilen adresleri kara listeye almaları için uyarıda bulundu. Bybit'in CEO'su Ben Zhou, saldırının hemen ardından hack'i doğrulayarak, saldırganların Bybit'in sistemlerine doğrudan erişim sağlamadığını, bunun yerine bir Safe geliştiricisinin bilgisayarına erişim sağladıklarını açıkladı.
Saldırganlar, o dönemde 1.14 milyar dolar değerinde olan yaklaşık 401,000 ETH'yi, fonların izlenmesini giderek zorlaştıran karmaşık bir ara cüzdan ağı aracılığıyla yönlendirmeyi başardılar.
Bybit'ten Hızlı Yanıt
Saldırının ardından, Bybit hızlı bir şekilde kullanıcılarına diğer tüm cüzdanların güvende olduğunu ve müşteri fonlarının emniyette olduğunu garanti etti. Borsa, olaydan hemen sonra yapılan çekim taleplerinin %70'ini onaylayarak işlemeye devam etti.
Decentralized finance platformu Ethena, Bybit'in finansal türevlerine 30 milyon dolarlık bir maruziyeti olmasına rağmen, kendi mali durumunun sağlam olduğunu da doğruladı.
Topluluk Desteği ve Kurtarma Çabaları
Kripto endüstrisi, Bybit etrafında birleşerek çeşitli borsaların yardım teklifinde bulunmasına neden oldu. Özellikle, Bitget, Bybit'e 40,000 ETH (yaklaşık 95 milyon dolar) ödünç verirken, Tether hack ile bağlantılı 181,000 USDT'yi dondurdu. Bybit ayrıca, çalınan varlıkların geri kazanımına yönelik bilgi sağlayanlara geri kazanılan fonların %10'una kadar ödül sunan bir ödül programı başlattı.
Para Aklama Süreci
Durum gelişirken, Lazarus Grubu çalınan fonları aklamaya başladı. Blockchain analizi, saldırganların önemli miktarda ETH'yi çeşitli cüzdanlara transfer ettiğini ortaya koydu; bazı fonların, eXch gibi Müşterini Tanıma (KYC) gereksinimi olmayan borsalar aracılığıyla hareket ettiği bildirildi. Bu borsa herhangi bir yanlış yapmadığını reddetti, ancak fonların küçük bir kısmını işlediğini kabul etti.
Bybit, çalınan varlıkları izlemeye yardımcı olmak için beyaz şapkalı hacker'lara yardımcı olmak amacıyla kara listeye alınmış cüzdan API'si yayınladı ve diğer borsalardan gelen yardımlarla neredeyse yarısını geri kazanmayı başardı.
Süregelen Soruşturmalar ve Sonuçlar
FBI, Bybit hack'inde Lazarus Grubu'nun rolünü doğruladı ve özel sektörü belirlenen adreslerden gelen işlemleri engellemeye çağırdı. Soruşturmacılar, saldırganların 26 Şubat itibarıyla 400 milyon dolardan fazla fon hareket ettirdiğini ve fonların kökenlerini gizlemek için çeşitli yöntemler kullandığını belirtti.
Olay, blockchain endüstrisinin güvenliği ve Kuzey Kore gibi devlet destekli gruplardan gelen siber saldırıların artan karmaşıklığı hakkında kritik sorular gündeme getirdi. Blockchain platformlarında kilitli değer artmaya devam ettikçe, bu tür istismarların riski de artmaktadır.
Sonuç
Bybit kaybettiği rezervleri geri kazanmayı başarmış olsa da, hack olayı kripto ekosistemindeki zayıflıkları hatırlatıcı bir işaret olarak kalmaktadır. Olay, siber suç tehdidini azaltmak için sektörde daha fazla güvenlik önlemi ve işbirliği gereksinimini vurgulamaktadır.
Kaynaklar
-
Zaman Çizelgesi: Bybit'in kaybolan Ethereum'u Kuzey Kore'nin yıkama makinesinden nasıl geçti — TradingView News, TradingView.
-
Bybit'in kaybolan Ethereum'u Kuzey Kore'nin yıkama makinesinden nasıl geçti, StartupNews.fyi.
Bu makale, birden fazla güvenilir kaynaktan bilgi toplamak için yapay zeka desteğiyle yazılmıştır. İçerik, doğruluk ve tutarlılığı sağlamak amacıyla editör ekibimiz tarafından gözden geçirilmiş ve düzenlenmiştir. İfade edilen görüşler yazara aittir ve BlockzHub'un görüşlerini yansıtmak zorunda değildir. Orijinal haber kaynakları uygun olduğunda ve gerektiğinde belirtilmiştir. Bu makale yalnızca bilgilendirme amacı taşımaktadır ve finansal tavsiye oluşturmaz.