Bybit CEO’su, olası saldırılara karşı varlıkların dağıtık saklanmasını vurguladı

Bybit kurucu ortağı ve CEO’su Ben Zhou, borsaların varlık saklama ve olay müdahale sistemlerini olası bir siber saldırıyı varsayarak tasarlaması gerektiğini söyledi.

Geçen ayın 17’sinde yayımlanan Wu Blockchain podcastinde Zhou, varlıkların birden fazla yerde tutulması ve bir ihlal yaşansa bile müşteri varlıklarıyla işletme faaliyetlerine etkisinin yönetilebilir düzeyde kalması gerektiğini anlattı. Bir noktadaki ihlalin diğer kaynaklara yayılmasını önlemek için erişim izinlerinin doğrulandığı sıfır güven yaklaşımına da değindi.

Bu yaklaşım, saldırıları tamamen önlemeyi garanti etmekten çok ihlal gerçekleştiğinde zararın kapsamını sınırlamaya odaklanıyor. Bybit’in geçmişte yaşadığı saldırı, riskin yalnızca varlıkların saklandığı cüzdanlarla sınırlı olmadığını; işlem onay ekranlarının ve harici hizmetlere bağlantı yollarının da saldırıya açık olabildiğini gösterdi.

Bybit, 21 Şubat 2025’te Ethereum (ETH) soğuk cüzdanlarından birinden varlıkların çekildiği bir saldırıya uğradı. Şirketin olay kaydında 401.347 Ethereum ve 90.375 stETH’nin dışarı aktarıldığı belirtiliyor.

ABD Federal Soruşturma Bürosu (FBI), saldırının arkasında Kuzey Kore’yi gösterdi ve faaliyete ‘TraderTraitor’ adını verdi. Bu atıf, güvenlik şirketlerinin cüzdan arayüzündeki manipülasyon yoluna ilişkin analizlerinden ayrı bir değerlendirme.

Sygnia, saldırganın harici cüzdan hizmeti Safe{Wallet}’ın web arayüzüne kötü amaçlı JavaScript kodu ekleyerek işlem bilgilerini değiştirdiğini açıkladı. Böylece onay verenlerin gördüğü içerik ile imzaladıkları gerçek işlem farklılaştı.

NCC Group’un teknik analizi de Safe arayüzünün, işlemi onaylayanlara normal görünmesi için değiştirildiğini belirtti. Çoklu imza sistemi birden fazla kişinin onayını gerektiriyor; ancak onay verenler değiştirilmiş ekrana bakarak imza attığında, onaylayanların sayısı tek başına saldırıyı önlemeye yetmeyebiliyor.

Bybit, olayın ardından gelen 350 binden fazla para çekme talebinin %99,994’ünü saldırıdan sonraki 10 saat içinde işlediğini olay zaman çizelgesinde kaydetti. Bu, şirketin açıkladığı para çekme işlem performansını gösteriyor.

Bybit, Hacken’in yürüttüğü rezerv denetimiyle ilgili olarak denetim kapsamındaki varlıkların rezerv oranını olaydan sonraki 72 saat içinde 1:1 düzeyine geri getirdiğini duyurdu. Bu oran, denetlenen varlıkların karşılık durumunu gösteriyor.

Para çekme işlem oranı ile rezerv oranı farklı göstergeler. İlki, kullanıcıların para çekme taleplerinin belirli bir süre içinde işlenen bölümünü; ikincisi ise denetim kapsamındaki varlıkların rezerv miktarını ifade ediyor.

Binance de güvenlik olayının ardından para çekme işlemlerini geçici olarak durdurdu. Şirket, sıcak cüzdan ihlalinin Kore saatiyle 30 Ekim’de 05.05 civarında gerçekleştiğini duyurdu.

Binance, ek varlıklar için para çekme işlemlerini Kore saatiyle 3 Kasım 13.00’ten itibaren kademeli olarak yeniden başlatacağını açıkladı. Şirket, çalınan varlıklardan kaynaklanan mali yükü kullanıcılara yansıtmayacağını da belirtti.

ABD Ulusal Standartlar ve Teknoloji Enstitüsü’nün (NIST) açıkladığı sıfır güven ilkesi, bir kullanıcı veya cihaza yalnızca iç ağda bulunduğu için güvenmemeyi; kaynağa erişmeden önce kimliği ve yetkileri doğrulamayı öngörüyor. Erişimin her seferinde doğrulanması, bir ihlalin diğer kaynaklara yayılmasını sınırlamayı amaçlıyor.

Zhou, 3 Kasım’da Hong Kong Fintech Week kapsamındaki bir söyleşide de finansal yeniliğin güvenlik, risk yönetimi ve mevzuata uyumla birlikte ele alınması gerektiğini söyledi. Bu açıklama, aynı söyleşide finans teknolojisindeki değişimle güvenlik ilkelerini birlikte vurgulayan değerlendirmeleriyle örtüşüyor.