Dubai merkezli kripto para borsası Bybit, tarihin en büyük siber saldırılarından biriyle karşı karşıya kaldı. Hacker’lar, şirketin soğuk cüzdanlarından yaklaşık 1,5 milyar dolar değerinde Ethereum çaldı.
401 Bin ETH çalındı
Saldırganlar, 401.000 ETH’yi bilinmeyen bir adrese transfer ederek büyük bir güvenlik açığını ortaya çıkardı. Bybit CEO’su Ben Zhou, olayın ardından yaptığı açıklamada borsanın mali olarak güçlü olduğunu ve müşteri varlıklarının bire bir desteklendiğini belirtti. Zhou, etkilenen cüzdanlar dışındaki tüm işlemlerin normal şekilde devam ettiğini vurguladı.
Saldırı Nasıl Gerçekleşti?
Bybit tarafından yapılan açıklamaya göre, saldırı rutin bir soğuk cüzdan transferi sırasında gerçekleşti. Hacker’lar, imzalama ara yüzünü manipüle ederek işlemi yasal gibi gösterirken, akıllı sözleşme mantığını değiştirerek soğuk cüzdanın kontrolünü ele geçirdi.
Bybit’ten Kullanıcılara Güvence
Saldırının ardından borsa, 350.000’den fazla para çekme talebini işleme koydu. CEO Zhou, “Bybit, bu kayıp geri alınamasa bile mali olarak sağlamdır. Tüm müşteri varlıkları bire bir desteklenmektedir ve zararı karşılayabiliriz.” ifadelerini kullandı.
Hacker’ların Peşinde
Blockchain kripto adli uzmanları, çalınan fonları takip etmek için çalışmalarını sürdürüyor. Araştırma firması Arkham Intelligence, çalınan Ethereum’un yeni adreslere taşındığını ve satış işlemlerinin başladığını bildirdi.
Tanınmış blockchain araştırmacısı ZachXBT, saldırının Kuzey Kore destekli hacker’lara kadar izini sürdü. Olayın, daha önce WazirX ve Radiant Capital’e yapılan saldırılarla benzerlik taşıdığı belirtildi.
Kripto Dünyasında Güvenlik Endişesi
Bu olay, kripto para sektöründe güvenlik açıklarını bir kez daha gündeme getirdi. Uzmanlar, daha güçlü doğrulama süreçlerinin uygulanması ve kullanıcıların işlemleri dikkatle incelemesi gerektiğini vurguluyor.
Bybit, çalınan fonları geri almak için adli tıp uzmanlarıyla çalışmalarına devam ediyor. Ancak şu ana kadar saldırganlar tespit edilemedi.