Bybit Hack Skandalı: 1,4 Milyar Dolarlık Kripto Çalındı, Kuzey Kore Bitcoin Stokunu Artırdı

Canlı sohbete katılmak, haber, uzman görüşü ve piyasa sinyallerini anında almak için TELEGRAM, TWITTER, FACEBOOK, INSTAGRAM’dan bizi takip edin.

Kripto dünyası, son yılların en büyük siber saldırılarından biriyle sarsıldı. Bybit CEO’su Ben Zhou, 1,4 milyar dolarlık kripto varlığın %88,87’sinin hala izlenebilir olduğunu açıkladı. Ancak çalınan fonların büyük bir kısmı, Kuzey Kore bağlantılı Lazarus Group tarafından Bitcoin mikserleri aracılığıyla aklanıyor.

Bybit Hack’i: Çalınan Fonlar Nerede?

Saldırıda 500.000 ETH çalındı ve 12.836 BTC’ye dönüştürüldü. Bu BTC’ler şu anda 9.117 farklı cüzdana yayılmış durumda. Zhou, fonların %3,54’ünün dondurulduğunu, %7,59’unun ise dark web’e karıştığını açıkladı.

Kuzey Kore, bu saldırıyla Bitcoin rezervlerini ciddi şekilde artırdı. Ülke, şu anda 13.562 BTC’ye (1,14 milyar dolar) sahip ve bu da onu ABD ve İngiltere’den sonra en büyük devlet Bitcoin yatırımcısı haline getirdi.

ABD: 198.109 BTC (~16,71 milyar dolar)
İngiltere: 61.245 BTC (~5,17 milyar dolar)
Kuzey Kore: 13.562 BTC (~1,14 milyar dolar)
Butan: 10.635 BTC
El Salvador: 6.117 BTC

Saldırının zamanlaması dikkat çekici. Donald Trump’ın kısa süre önce “Stratejik Bitcoin Rezervi” (SBR) oluşturma kararını imzalaması, Kuzey Kore’nin bu hamlesini daha da stratejik hale getirdi.

Hackerlar Bitcoin Mikserleriyle Fonları Aklıyor

Zhou, çalınan fonların büyük kısmının Bitcoin mikserleri aracılığıyla gizlenmeye çalışıldığını belirtti.

Hackerlar, ilk olarak 193 BTC’yi Wasabi Mixer’a gönderdi.
Bu fonlar daha sonra yüzlerce farklı P2P satıcısına yönlendirildi.

Bybit, ödül avcılarını (bounty hunters) fonları takip etmeye ve şüpheli işlemleri raporlamaya çağırdı. Ancak şu ana kadar 5.012 rapordan sadece 63’ü geçerli bulundu. Zhou, hackerların adımlarını takip etmenin giderek zorlaştığını kabul etti.

Bybit Güvenlik Açıklarını Göz Ardı mı Etti?

Bybit’in saldırıdan aylar önce güvenlik açıkları konusunda uyarıldığı ortaya çıktı. Zhou, “Safe” isimli güvenlik yazılımının Bybit’in altyapısıyla tam uyumlu olmadığını fark ettiklerini ancak güncelleme yapmadıklarını itiraf etti.

Bybit’in iç denetimi, hackerların aylar öncesinden sisteme sızdığını ortaya çıkardı.

Bir geliştiricinin bilgisayarı ele geçirildi.
Hackerlar, bu sayede sisteme kötü amaçlı kod yerleştirdi.
Son aşamada, Zhou’nun önüne sahte bir işlem onay isteği gönderildi ve Zhou bunu fark etmeden onayladı.

Bu onayın hemen ardından, Bybit cüzdanlarından 1,5 milyar dolar değerinde kripto para çekildi.

Olayın ardından Lazarus Group’un izleri blockchain üzerinde tespit edildi ve Zhou, Singapur’daki ofise koşarak acil durum prosedürlerini devreye soktu.

Panik Satışlar: Kullanıcılar Bybit’ten 10 Milyar Dolar Çekti!

Saldırı haberi yayıldıkça, Bybit kullanıcıları 10 milyar dolardan fazla varlık çekti. Zhou, platformun mali gücünün sağlam olduğunu ve tüm müşteri varlıklarının 1:1 desteklendiğini açıklasa da bu açıklama yatırımcıları yatıştırmadı.

Bybit’e destek verenler de oldu:

Bitget CEO’su Gracy Chen, Bybit’e 40.000 ETH (~100 milyon dolar) faizsiz borç verdi.
Chen, “Bybit’in ödeme gücünden şüphemiz olmadı” dedi.

Zhou, yoğun kriz toplantıları arasında sosyal medyada kullanıcıları bilgilendirmeye devam etti. Paylaştığı sağlık uygulaması ekran görüntüsü, stres seviyesinin şaşırtıcı şekilde düşük olduğunu gösteriyordu. Zhou esprili bir dille “Muhtemelen gerçek anlamda 1,5 milyar dolar kaybettiğimi kavradığımda stres başlar” dedi.

Sonuç: Kripto Dünyasında Güvenlik Alarmı

Bu saldırı, merkezi kripto borsalarının güvenlik zaaflarını bir kez daha gözler önüne serdi. Bybit gibi büyük borsaların bile:
✅ Yeterli güvenlik önlemlerini almaması,
✅ Önemli yazılım açıklarını zamanında gidermemesi,
✅ Hackerların sofistike yöntemlerine karşı hazırlıksız kalması,
kripto yatırımcılarını ciddi risklerle karşı karşıya bırakıyor.

Zhou’nun belirttiğine göre çalınan fonların %88,87’si hâlâ izlenebilir. Ancak hackerlar her geçen gün izlerini daha fazla kaybettiriyor. Bu durum, hem borsalar hem de hükümetler için kritik bir güvenlik testi haline geldi.