Bybit’te 1,4 Milyar Dolarlık Hack! CZ’den Safe’e Sert Tepki

Son günlerde yaşanan 1,4 milyar dolarlık Bybit hack olayı, kripto güvenliği konusunda önemli tartışmalara yol açtı. Çoklu imza cüzdan çözümü Safe’in geliştiricileri, saldırının bir geliştiricinin bilgisayarına bulaşan zararlı yazılım nedeniyle gerçekleştiğini belirtti. Ancak Binance’in kurucu ortağı Changpeng Zhao(CZ), bu açıklamaya sert tepki gösterdi.

Safe’in yaptığı adli analiz, saldırının akıllı sözleşmeler veya ön uç kodundaki güvenlik açıklarından kaynaklanmadığını gösterdi. Bunun yerine, bir geliştiricinin cihazının kötü amaçlı yazılım tarafından ele geçirilmesinin, saldırganın Bybit’in Safe cüzdanını manipüle etmesini mümkün kıldığı ifade edildi. Ancak CZ, açıklamanın teknik olarak yetersiz olduğunu öne sürerek, saldırganın nasıl çoklu imza doğrulamasını atlattığı, geliştirici bilgisayarının neden Bybit sistemine erişebildiği ve neden sadece belirli varlıkların hedef alındığı gibi konularda daha fazla bilgi verilmesi gerektiğini savundu.

Bu gelişmelerin ardından Safe’in ana şirketi Gnosis’in kurucu ortaklarından Martin Köppelmann, saldırganların işlem sürecinde birden fazla imzacının onayını alacak şekilde manipülasyon yapmış olabileceğini öne sürdü. Ayrıca, yalnızca belirli varlıkların hedef alınmasının saldırının tespit edilme olasılığını en aza indirme stratejisinin bir parçası olabileceğini belirtti.

Siber güvenlik firmaları Sygnia ve Verichains tarafından yapılan adli analizler, saldırganların iç geliştiricilerin kimlik bilgilerini ele geçirerek Safe’in altyapısına izinsiz erişim sağladığını ortaya koydu. Sonuç olarak, hacker’ların çoklu imza sürecini ustalıkla yanıltarak kötü amaçlı işlemleri onaylatmayı başardığı tespit edildi.

Öte yandan, Kuzey Kore bağlantılı Lazarus Grubu’nun çalınan fonları aklamaya çalıştığına dair işaretler bulunuyor. On-chain analizlere göre, hacker’lar 24 saat içinde yaklaşık 45.900 Ethereum(ETH) yani 113 milyon doları hareket ettirdi. Şu ana kadar ise toplamda 135.000 ETH (yaklaşık 335 milyon dolar) akladıkları tahmin ediliyor.

Bybit ve blockchain analiz şirketi Elliptic, Lazarus Grubu’nun çalıntı fonları dağıttığı 11.000’den fazla cüzdan adresini izlediklerini açıkladı. Aynı zamanda, kripto yatırımcılarına para aklama süreçlerine dahil olmamaları konusunda dikkatli olmaları gerektiği konusunda uyarıda bulunuldu.