Etiket: hack

Kripto para piyasası, son dönemlerin en büyük siber saldırılarından biriyle sarsıldı. Bybit borsası, hackerlar tarafından düzenlenen ve 1,5 milyar dolarlık bir kayıpla sonuçlanan büyük bir siber saldırıya uğradı. Saldırganlar, çaldıkları 499.000 ETH’nin şu ana kadar %18’ini (yaklaşık 224 milyon dolar) aklamayı başarmış durumda.

Hackerlar 2,5 Gün İçinde 89.500 ETH Akladı

On-chain analiz firmalarından EmberCN’ye göre, hackerlar çaldıkları varlıkları THORChain gibi merkeziyetsiz platformlar aracılığıyla farklı varlıklara çevirmekte. Hackerların mevcut hızlarıyla devam etmeleri halinde 410.000 ETH’nin tamamını 15 gün içinde aklayabilecekleri tahmin ediliyor.

Bybit Hack Skandalında Akılan Para ve Kullanılan Yöntemler

Saldırganlar, 22 Şubat’ta 10.000 ETH’yi “Bybit Exploiter 54” adlı bir hesaba aktararak başladı. Ardından, 23 Şubat’ta 37.900 ETH’yi (yaklaşık 106 milyon dolar) Chainflip, THORChain, LiFi, DLN ve eXch gibi platformları kullanarak Bitcoin ve diğer varlıklara dönüştürdüler.

Bu süreçte eXch borsasının KYC (Kimlik Doğrulama) uygulamaması, hackerların işini kolaylaştırdı. Bybit yetkilileri, eXch platformundan fonların dondurulmasını talep etti ancak bu talep reddedildi. Bybit tarafından yapılan açıklamalara göre, hackerlar eXch borsasından şu ana kadar 75 milyon dolardan fazla fonu aklamayı başarmış durumda ve bu süreç devam ediyor.

Bybit ve Diğer Platformlar Ne Yaptı?

Bybit borsası, siber saldırı sonrasında toplu dondurma işlemleri gerçekleştirdi. 23 Şubat’ta toplam 42,89 milyon dolarlık bir varlığı dondurdu. Aynı zamanda Tether’in kurucusu Paolo Ardoino, hack olayıyla bağlantılı 181.000 USDT’yi dondurdu. Sabit kripto para platformlarından Fixed Float 120.000 USDC ve ESDT’yi, ChangeNOW ise 34 ETH’yi dondurdu.

Arkham Intelligence, hackerın dakikada 2-3 işlem yaptığını ve her 45 dakikada bir 15 dakikalık ara verdiğini gözlemledi. Lookonchain ise, hackerların Binance’ten gaz ücreti olarak ETH aldığını belirtti.

Bybit Hack Olayı ve Lazarus Grubu Bağlantısı

ZachXBT, saldırının ardında Kuzey Kore bağlantılı Lazarus Grubu’nun olduğuna dair kesin kanıtlar sundu. Bu kanıtlar, saldırı öncesinde yapılan test işlemleri, cüzdan hareketleri ve zaman analizlerini içeriyordu. Bybit CEO’su Ben Zhou, siber saldırının soğuk cüzdanlardan birine yapıldığını ancak sıcak ve diğer soğuk cüzdanların güvende olduğunu belirtti.

Bybit Müşterilerine Teminat Verdi

Ben Zhou, hack olayından sonra bir banka kaçışı (bank run) durumu yaşanmasından endişe duymadığını belirterek şu açıklamayı yaptı: “Bybit, kayıpları karşılayacak yeterli rezerve sahip. Müşterilerimizin fonlarını korumak bizim için en önemli öncelik.” Bybit ayrıca, çalınan fonları geri almak için etik siber güvenlik uzmanlarına toplam kurtarılan fonun %10’unu ödül olarak vereceğini duyurdu.

Bybit hack skandalı, kripto para dünyasında şu ana kadar yaşanmış en büyük siber saldırı olarak kayıtlara geçti. Bu olay, merkeziyetsiz finans ekosisteminde güvenlik önlemlerinin ne kadar kritik olduğunu bir kez daha gözler önüne serdi. Bybit, kayıpları telafi etmek ve kullanıcı güvenini yeniden inşa etmek için yoğun bir mücadele verirken, kripto topluluğu bu tür olayların tekrar yaşanmaması için daha sıkı güvenlik protokolleri oluşturmanın yollarını arıyor.

Kripto para piyasası, tarihin en büyük siber saldırılarından biriyle karşı karşıya kaldı. Popüler borsa Bybit, 1.4 milyar dolarlık devasa bir hack saldırısına uğradı. Ancak bu olay, kripto dünyasının ne kadar olgunlaştığını ve dayanıklı hale geldiğini de gözler önüne serdi.

Lazarus Grubu ve Dev Hack Olayı

Bybit’in hacklenmesinin arkasında, birçok uzmana göre, Kuzey Kore bağlantılı ünlü hacker grubu Lazarus var. On-chain dedektif ZachXBT, saldırının Lazarus’un daha önce kullandığı tekniklerle birebir örtüştüğünü belirtti.

Saldırı sonrası, piyasada büyük bir panik dalgası yaşandı. Kullanıcılar FTX çöküşünü hatırlayarak borsadan paralarını çekmeye çalıştı. Ancak, bu sefer kripto dünyası çok daha sağlam bir duruş sergiledi ve paniğin büyümesi engellendi.

Bybit’e Destek Yağıyor

Bybit, hack olayının ardından büyük bir dayanışma örneğiyle karşılaştı. Destek veren platformlar arasında:
✔ mETH Protocol: Hackerların 15.000 cmETH çekmesini engelledi ve 8 saatlik çekim geciktirme mekanizması sayesinde fonların tamamen çalınmasını önledi.
✔ Tether (USDT): CEO Paolo Ardoino, 181.000 dolarlık çalıntı USDT’yi dondurduklarını duyurdu.
✔ Binance: Bybit’in para çekme işlemlerinin sorunsuz devam edebilmesi için finansal destek sağladı.
✔ Bitget & MEXC: Bybit’e toplam 77.000 ETH’lik kredi sağlayarak likidite krizini önledi.

Bu destekler sayesinde Bybit, çekim işlemlerinin %70’ini sorunsuz tamamladı ve kalan işlemler için ağ trafiğinin düzelmesini bekliyor.

Kripto Dünyası Çalınan Fonları Kurtarabilir mi?

Bybit, çalınan fonların geri alınabilmesi için on-chain güvenlik uzmanlarına 140 milyon dolara kadar ödül vaat etti. Ancak, fonların büyük çoğunluğu Ethereum (ETH) cinsinden olduğu için, doğrudan bir dondurma işlemi mümkün görünmüyor.

Fonları geri almak için önerilen bazı yollar şunlar:
📌 Lido (stETH) protokolü: Hackerların çaldığı stETH’leri dondurabilir, ancak merkeziyetsiz yapısı nedeniyle karar almak zor olabilir.
📌 Ethereum ağı: 2016’daki DAO saldırısında olduğu gibi, büyük bir topluluk desteğiyle hard fork yaparak çalıntı ETH’leri geçersiz kılabilir. Ancak, bu oldukça tartışmalı bir çözüm olur.
📌 Merkezi borsalar: Hackerların fonları BTC’ye veya fiat paraya çevirmeye çalıştıkları Chainflip.io gibi platformlarda, hesapları izleyerek fonları dondurabilir.

Kripto Ekosistemi Eskisi Gibi Değil!

Bu hack saldırısı, geçmişte FTX ve Mt. Gox gibi borsaların çöküşüne sebep olan olaylardan farklıydı. Kripto dünyası artık çok daha güçlü, dayanıklı ve organize.

Ben Zhou’nun dediği gibi:
“Karanlık bir an yaşadık ama gösterdik ki, biz kötü niyetli aktörlerden daha güçlüyüz!”

Sizce bu tarz saldırılar engellenebilir mi? Yorumlarınızı paylaşın! 💬🚀