Kripto para borsası Bybit saldırıya uğradı. Bybit CEO’su Ben Zhou, borsanın Ethereum soğuk cüzdanının kontrolünün ele geçirildiğini ve varlıkların bilinmeyen bir adrese aktarıldığını belirtti.

Zhou, diğer cüzdanların güvende olduğunu ve normal işlemlerin devam ettiğini belirtti. Firme müşteri fonlarının güvende olduğunu açıkladı.

Bybit Türkiye’de de yapılan açıklamada kullanıcı varlıklarının güvencede olduğu belirtildi.

Bitcoin ve Ethereum gibi ana kripto paraların fiyatlarında düşüşler gözlendi.

Financial Times, saldırının şimdiye kadarki en büyük kripto hırsızlığı olduğu yorumunu yaptı.

Nasıl olmuş?

Saldırganlar sahte bir kullanıcı arayüzü aracılığıyla yanlış yönlendirilmiş ve işlemin güvenilir bir kaynaktan geldiğine inandırılmıştır. Bu yanıltıcı arayüz sayesinde, imza sahiplerinin farkında olmadan saldırganlara yetki vermesine neden olmuş.

Saldırıda toplam 401.347 ETH, 90.376 stETH, 15.000 cmETH ve 8.000 mETH çalınmış. Çalınan varlıklar önce bir ana cüzdana toplanmış, ardından 40 farklı cüzdana dağıtılmıştır. 

Blok zinciri istihbarat platformu Arkham’ın başlattığı ödül programı sayesinde, saldırının Kuzey Kore bağlantılı Lazarus Grubu tarafından gerçekleştirildiği iddia ediliyor. Bu grubun yine daha önce de kripto para ekosistemine yönelik saldırılar düzenlediği biliniyor.

Şirket, kayıpları kaşılayacak. Ayrıca, güvenlik önlemlerini güçlendirmek ve benzer olayların tekrarını önlemek amacıyla kapsamlı bir inceleme başlatılığı da duyuruldu.