Bybit hack saldırısı: 1.4 milyar dolarlık kripto 10 günde aklandı

Bybit borsasına yönelik gerçekleşen hack saldırısının faili, çalınan 1.4 milyar dolar değerindeki kripto parayı 10 gün içinde tamamen akladığı ortaya çıktı. Ancak güvenlik uzmanları, blockchain izleme teknolojileri sayesinde bazı fonların geri alınabileceğini düşünüyor.

21 Şubat'ta meydana gelen Bybit saldırısı, bugüne kadar görülen en büyük kripto varlık hırsızlıklarından biri olarak kaydedildi. Saldırgan, 500.000 Ethereum(ETH) (yaklaşık 1.04 milyar dolar) dahil olmak üzere Likit Stake Edilmiş Ethereum(STETH), Mantle Stake Edilmiş Ethereum(mETH) gibi çeşitli ERC-20 tokenlerini ele geçirdi. Çalınan fonlar büyük ölçüde merkeziyetsiz zincirler arası işlem protokolü THORChain aracılığıyla dağıtıldı ve hızlı bir şekilde hareket ettirildi.

Blockchain analiz firması Lookonchain, 4 Mart'ta sosyal medya platformu X üzerinden yaptığı açıklamada, "Bybit saldırganı 499.395 ETH'yi (yaklaşık 1.04 milyar dolar) akladı ve bunun büyük kısmını THORChain üzerinden gerçekleştirdi" bilgisini paylaştı.

Bu saldırının arkasında Kuzey Koreli hacker grubu Lazarus olduğu iddia ediliyor. Arkham Intelligence da dahil olmak üzere birçok blockchain analiz şirketi, çalınan fonların transfer işlemlerini takip ettiğini belirtti. Bu olay, Güney Kore hükümetinin Aralık 2023’te Kuzey Kore bağlantılı 15 kişiye yönelik yaptırım kararlarıyla da örtüşüyor. Söz konusu kişiler, kripto para hırsızlığı ve siber saldırılar yoluyla Kuzey Kore'nin nükleer programı için fon sağlamakla suçlanıyor.

Bybit CEO’su Ben Zhou, 4 Mart’ta yaptığı açıklamada, "Çalınan fonların yüzde 77’si takip edilebilir durumda ancak 280 milyon dolar civarındaki kısmı izlenemiyor ve yüzde 3’ü dondurulmuş durumda" dedi. Bybit, müşteri güvenini koruma amacıyla, saldırının gerçekleşmesinden sadece üç gün sonra, 24 Şubat itibarıyla toplam 1.4 milyar dolarlık Ethereum kaybını tümüyle telafi etti.

Siber güvenlik şirketi Cyvers’ın kurucu ortağı Deddy Lavid, "Karıştırıcı hizmetler ve zincirler arası takaslarla yapılan para aklama, fonların kurtarılmasını zorlaştırıyor. Ancak zincir içi veri analizi ve yapay zeka destekli modellerle bazı fonlar tespit edilip dondurulabilir" dedi. Lavid, "Kaynaklar tamamen gizlenmeden hızla müdahale etmek kritik önem taşıyor ve gelecekte saldırıları önleyici tedbirler daha büyük bir rol oynayacak" ifadelerini kullandı.

Öte yandan, kripto güvenlik sektörü, saldırıları önleyebilecek teknolojileri geliştirmeye odaklanıyor. Offchain işlem doğrulama teknolojisi, blockchain işlemlerinin önceden simüle edilerek incelenmesine dayanıyor ve uzmanlara göre, bu yöntem ile dolandırıcılık ve hack saldırılarının yüzde 99’a kadar engellenmesi mümkün.