Bybit Hack’inin Ardında Kimin Olduğu Ortaya Çıktı!

Dünyanın en büyük kripto para borsalarından biri olan Bybit, 60 milyondan fazla kullanıcısıyla son vakitlerin en büyük siber akınlarından birinin kurbanı oldu. Atak sonucunda platformdan 1 milyar dolardan fazla varlık çalındı. Atağın sorumluları hakkında sorular artarken, ünlü blockchain araştırmacısı ZachXBT, sunduğu somut ispatlarla akının Kuzey Kore dayanaklı siber hata kümesi Lazarus tarafından gerçekleştirildiğini ortaya koydu.
Bybit Hack’i gerisinde Lazarus var
Blockchain tahlil platformu Arkham Intelligence, Bybit saldırısının sorumlularını belirlemek için 50.000 ARKM (yaklaşık 30.000 dolar) ödül teklif etti. Bu teklifin akabinde harekete geçen ZachXBT, ayrıntılı on-chain tahlilleriyle akının gerisinde Lazarus Grubu’nun olduğunu kanıtladı.
Yaptığı tahlillerde, hackerların hücumdan evvel küçük test süreçleri gerçekleştirdiği ortaya çıktı. Bu cins süreçler, siber saldırganlar tarafından büyük meblağları taşımadan evvel sistemlerinin çalıştığını doğrulamak maksadıyla yaygın olarak kullanılıyor. Daha sonra cüzdan hareketlerini ve süreç vakitlerini dikkatlice takip eden ZachXBT, çalınan fonların Lazarus Grubu’na ilişkin adreslere yönlendirildiğini kanıtladı. Bu bulgular, hücumun gerisindeki isimleri kesin olarak belirleme konusunda değerli bir adım oldu.
Bybit’ten karşılık bekleniyor
Arkham Intelligence, ZachXBT’nin bulgularını Bybit grubuyla paylaştığını doğruladı. Lakin Bybit, şu ana kadar olay hakkında detaylı bir açıklama yapmadı. Yeni ortaya çıkan bu deliller, kayıp fonların kurtarılması ya da platformun güvenlik tedbirlerinin güçlendirilmesi için kritik bir rol oynayabilir.
Lazarus Kümesi, geçmişte birçok kripto şirketini gaye almış ve büyük çaplı akınlar gerçekleştirmiş bir siber cürüm tertibi olarak biliniyor. Küme, yalnızca tek bir gruptan değil, farklı alanlarda uzmanlaşmış alt kümelerden oluşuyor. Bunların kimileri kimlik avı (phishing) taarruzları düzenlerken, kimileri blockchain tabanlı karmaşık ataklar gerçekleştiriyor ve kimileri da düzmece kimliklerle kripto şirketlerini kandırıyor.
Sadece geçtiğimiz yıl, Lazarus Kümesi farklı projelerden toplamda 1,3 milyar dolardan fazla çalmayı başardı. Bu ölçü, 2024 yılında çalınan toplam kripto varlıklarının %61’ini oluşturuyor. Bu durum, kümenin kripto kesimindeki en büyük tehditlerden biri olduğunu bir sefer daha gözler önüne seriyor.