Bybit hacklendi: 400 bin Ethereum çalındı

Bybit, Son Hack Saldırısında Ethereum Varlıklarının %70'ini Kaybetti

Kripto para borsası Bybit, yakın zamanda yaşanan bir siber saldırıda platformda tutulan Ethereum(ETH) varlıklarının %70'inin çalındığını açıkladı. Bybit CEO’su Ben Zhou, 21’inde yapılan canlı yayında saldırıyı doğrulayarak, şirketin önemli miktarda Ethereum’unun saldırganların eline geçtiğini belirtti.

Bu güvenlik ihlali, zincir üstü analiz uzmanı ZachXBT tarafından ilk kez tespit edildi. ZachXBT, bu olayın daha önce Phemex borsasında gerçekleşen hack saldırısıyla bağlantısı olabileceğini öne sürerken, saldırının Kuzey Koreli hacker grubu ‘Lazarus Group’ tarafından düzenlendiğini iddia etti. Analizlere göre, hackerlar Bybit’in soğuk cüzdanlarından 400 binden fazla Ethereum çekerek, fonları stake edilmiş mETH ve stETH tokenlerine dönüştürerek izlerini gizledi.

Siber güvenlik uzmanları, saldırının çoklu imza cüzdanlarının onay mekanizmasının manipüle edilmesi yoluyla gerçekleştirildiğini düşünüyor. Siber güvenlik şirketi Cyvers'ın araştırmacıları, hackerların soğuk cüzdanın anahtarlarını yöneten yetkilileri kandırarak zararlı işlemleri onaylatmış olabileceğini belirtti. Sherlock DeFi CEO’su Jack Sanford ise saldırganların, akıllı sözleşme kurallarına müdahale ederek sistemde değişiklik yaptığını düşündüklerini ifade etti.

Ben Zhou buna rağmen tüm müşteri fonlarının 1:1 oranında korunduğunu ve zararlarının tamamen karşılanacağını vurguladı. Twitter üzerinden yaptığı açıklamada, "Tüm müşteri varlıkları tam olarak destekleniyor" diyerek, likiditeyi artırmak amacıyla köprü kredisi (bridge loan) aldıklarını duyurdu. Zhou, çalınan Ethereum’un %80’ine karşılık gelen likiditeyi şimdiden sağladıklarını ve büyük çaplı çekim taleplerine cevap verebileceklerini belirtti.

Bu gelişmelerin ardından Binance'in kurucu ortaklarından Changpeng Zhao(CZ), Bybit'in piyasaya etkisini en aza indirmek amacıyla para çekme işlemlerini durdurmayı değerlendirmesi gerektiğini söyledi. Zhao, "150 milyon dolarlık bir kayıp piyasada büyük yankı uyandırabilir" diyerek, çekim işlemlerini geçici olarak durdurmanın daha iyi bir seçenek olabileceğini dile getirdi. Ancak şu ana kadar Ben Zhou’nun bu yönde bir adım atmayı düşünmediği bildirildi.

Öte yandan, BitMEX'in kurucu ortağı Arthur Hayes, bu olayı esprili bir şekilde yorumlayarak, "Ethereum’un kurucu ortağı Vitalik Buterin, 2016'daki DAO hack saldırısında yaptığı gibi blok zincirini geri almalı" dedi. Hayes'in bu sözleri, Ethereum ağının geçmişinde yaşanan ve hard fork ile sonuçlanan olaylara göndermeydi.