Bybit Hack’inin Arkasındaki Fail Kim?
Dünyanın önde gelen kripto para borsalarından biri olan Bybit, 60 milyondan fazla kullanıcısıyla son dönemlerin en büyük siber saldırılarından birine maruz kaldı. Bu saldırı sonucunda platformdan 1 milyar dolardan fazla varlık çalındı. Saldırının failleri hakkında artan merak sürerken, ünlü blockchain araştırmacısı ZachXBT, sunduğu somut delillerle bu olayın Kuzey Kore destekli siber suç örgütü Lazarus tarafından gerçekleştirildiğini kanıtladı.
Bybit Saldırısının Arkasında Lazarus Var
Blockchain analiz platformu Arkham Intelligence, Bybit saldırısının sorumlularını tespit etmek için 50.000 ARKM (yaklaşık 30.000 dolar) ödül teklif etti. Bu teklifin akabinde harekete geçen ZachXBT, detaylı bir on-chain analizi ile saldırının arkasında Lazarus Grubu’nun bulunduğunu ortaya koydu.
Analizlerinde, hackerların saldırıdan önce ufak test işlemleri yaptığı belirlendi. Bu tarz işlemler, siber saldırganlar tarafından büyük miktarları taşımadan önce yöntemlerin etkili olduğunu test etmek amacıyla sıkça kullanılıyor. Daha sonra cüzdan hareketlerini ve işlem zamanlarını dikkatle izleyen ZachXBT, çalınan fonların Lazarus Grubu’na ait adreslere yönlendirildiğini doğruladı. Bu bulgular, saldırının arkasındaki kişileri tespit etmek konusunda önemli bir adım oldu.
Bybit’ten Yanıt Bekleniyor
Arkham Intelligence, ZachXBT’nin bulgularını Bybit ekibiyle paylaştığını onayladı, ancak Bybit, olayla ilgili henüz detaylı bir açıklama yapmadı. Ortaya çıkan bu yeni kanıtlar, kaybolan fonların geri kazanılması veya platformun güvenlik önlemlerinin artırılması için kritik bir öneme sahip olabilir.
Lazarus Grubu, daha önce birçok kripto şirketine saldıran ve büyük çaplı operasyonlar gerçekleştiren bir siber suç organizasyonu olarak tanınıyor. Bu grup, tek bir ekipten oluşmanın ötesinde, farklı uzmanlık alanlarında iki veya daha fazla alt gruptan oluşmaktadır. Bunlar arasında bazıları kimlik avı (phishing) saldırıları düzenlerken, diğerleri blockchain tabanlı karmaşık saldırılar yapmakta ve bazıları da sahte kimlikler kullanarak kripto şirketlerini dolandırmaktadır.
Geçtiğimiz yıl içerisinde, Lazarus Grubu toplamda farklı projelerden 1,3 milyar dolardan fazla çalmayı başardı. Bu tutar, 2024 yılı içerisinde çalınan toplam kripto varlıklarının %61’ine denk geliyor. Bu durum, grubun kripto sektöründeki en büyük tehditlerden biri olduğunu bir kez daha gözler önüne seriyor.
