Bybit’e 1,4 Milyar Dolarlık Dev Siber Saldırı: Lazarus Grubu Şüpheli

Bybit, tarihin en büyük kripto para saldırılarından biriyle karşı karşıya kaldı. Toplamda 1,4 milyar dolar değerinde kripto para çalınırken, saldırının Kuzey Kore bağlantılı Lazarus Grubu ile ilişkili olduğu tahmin ediliyor. Siber saldırganların, borsanın Ethereum(ETH) soğuk cüzdanlarını ele geçirdiği belirtiliyor.

Blockchain analiz firması Elliptic’e göre, çalınan fonların yaklaşık 140 milyon dolarlık kısmı halihazırda merkeziyetsiz borsalar ve anonim kripto para hizmetleri aracılığıyla aklanıyor. Yetkililer, saldırganların izlerini kaybettirmek için Ethereum tabanlı varlıkları dönüştürdükten sonra Bitcoin(BTC) gibi diğer varlıklara geçiş yaptığını gözlemledi.

Saldırı sonrası Bybit kullanıcıları panikle büyük çapta fon çekimlerine başladı. Arkham Intelligence’ın verilerine göre, saldırı sonrasında 23.000 BTC (yaklaşık 1,7 milyar dolar) borsadan çekildi. Bu durum, borsanın toplam Bitcoin rezervlerini 70.000 BTC’den 52.000 BTC’ye düşürdü. Genel olarak borsadan 6 milyar dolardan fazla değerinde kripto para çıkışı yaşandı ve bu da likidite sorunları ile ilgili endişeleri artırdı.

Bybit CEO’su Ben Zhou, saldırıya rağmen kullanıcı fonlarının güvende olduğunu ve borsanın mali yapısında herhangi bir sorun bulunmadığını açıkladı. Ayrıca, saldırı sonrası 350.000’den fazla para çekme talebinin sorunsuz bir şekilde işlendiğini vurguladı.

Öte yandan, blockchain güvenlik analisti ZachXBT ve Elliptic, çalınan fonların bir kısmının eXch adlı bir borsa aracılığıyla aklandığını iddia etti. Analistler, borsanın Bybit’in fonları dondurma taleplerini görmezden geldiğini ve hackerlar tarafından çalınan kripto paraların işlenmeye devam ettiğini ifade etti. Buna karşılık eXch, kullanıcı gizliliğini koruma odaklı bir platform olduklarını belirterek, bireysel işlemleri engellemeyeceklerini duyurdu.

Lazarus Grubu’nun daha önce de milyarlarca dolarlık kripto parayı aklamayı başardığı düşünüldüğünde, bu saldırının ardından yetkililerin fonları geri alması zor olabilir. Ancak kolluk kuvvetleri ve blockchain analiz şirketleri, çalınan fonların hareketlerini izlemeye devam ediyor ve ilerleyen süreçte geri kazanım ihtimalinin tamamen ortadan kalkmadığını belirtiyor.