Bybit borsasının uğradığı son hack saldırısı, kripto para dünyasında büyük yankı uyandırdı. Olayın nedeni konusunda farklı görüşler ortaya çıkarken, Blockstream'in kurucu ortağı Adam Back, saldırının Ethereum Sanal Makinesi(EVM) kaynaklı yapısal bir kusurdan kaynaklandığını öne sürdü. Ancak bazı uzmanlar, saldırının asıl sebebinin çoklu imza(multisig) cüzdanlarının yetersiz güvenliği olduğunu savundu.
Adam Back, 23’ünde X’te (eski adıyla Twitter) yaptığı açıklamada, "EVM’in sürekli olarak hack saldırılarına hedef olması sürpriz değil. Bybit saldırısı da bunun bir örneği" diyerek EVM'in teknik eksikliklerinin kripto ekosisteminin güvenliğini zedelediğini ve hatta Bitcoin(BTC) üzerinde de olumsuz etkiler yaratabileceğini dile getirdi. Bybit’in bu saldırıda yaklaşık 1,4 milyar dolar değerinde Ethereum(ETH) varlığını kaybettiği bildirildi.
Bazı güvenlik uzmanları ise olayın EVM ile doğrudan ilişkili olmadığı görüşünde. Hacken'in kurucu ortağı Dyma Budorin, "Sorun EVM’den kaynaklanmıyor, çoklu imza cüzdanlarının yönetiminde ciddi güvenlik açıkları bulunuyor" dedi. Budorin, Bitcoin ağına bağlı cüzdanların da kötü yapılandırılmış multisig sistemleri nedeniyle benzer riskler taşıdığını vurguladı.
Blockchain analiz firması Global Ledger'ın CEO’su Lex Fisun ise, "Saldırıda yalnızca bir ETH soğuk cüzdanı hedef alındı, diğer cüzdanlar güvende kaldı" diyerek olayın EVM’den çok operasyonel güvenlik zaaflarından kaynaklanmış olabileceğine dikkat çekti.
Öte yandan, Ethereum kurucu ortağı Vitalik Buterin henüz konuyla ilgili resmi bir açıklama yapmadı. Ancak sosyal medyada dolaşan analizlere göre, saldırıyı gerçekleştiren kişi veya kişiler, mevcut ETH sahipleri arasında en büyük 14. adres konumuna yükseldi. Bu durumun olayın daha da büyüyebileceği yönündeki endişeleri artırdığı belirtiliyor.
Yorum 0