Bybit Nasıl Hacklendi? Olayın Kronolojik Gelişimi
21 Şubat 2025 tarihinde, Dubai merkezli kripto para borsası Bybit, büyük bir siber saldırıya maruz kaldı. İlk belirtilere göre, saldırganlar platformun sıcak cüzdanlarına erişim sağlayarak büyük miktarda Ethereum’u kendi hesaplarına aktardı. Bybit yetkilileri, olayın ilk olarak büyük çaplı bir para çıkışı fark edilince tespit edildiğini açıkladı. Borsa, hızlı bir şekilde tüm transferleri durdurdu ve soruşturma başlattı.
Saldırının nasıl gerçekleştiğine dair yapılan ilk incelemeler, saldırganların soğuk cüzdandan sıcak cüzdana yapılan rutin bir transfer sırasında sisteme sızarak bu işlemi manipüle ettiğini gösteriyor. Kripto dünyasında soğuk cüzdanlar genellikle güvenli kabul edilse de, borsalar bu fonları sıcak cüzdanlara aktardığında kısa süreli bir güvenlik açığı oluşabiliyor. Saldırganlar bu açığı kullanarak 401.000 Ethereum’u kendi hesaplarına aktarmayı başardı.
Saldırganlar Kim? Lazarus Grubu ile Bağlantı İddiaları
Bybit saldırısının arkasındaki kişilerin kim olduğu konusunda çeşitli spekülasyonlar ortaya atıldı. Blockchain analiz firmaları, çalınan fonların izini sürerek Kuzey Kore bağlantılı ünlü hacker grubu Lazarus’un saldırıyla bağlantılı olabileceğini öne sürdü. Lazarus Grubu daha önce de benzer yöntemlerle kripto borsalarını hedef almış ve milyarlarca dolar çalmıştı.
Lazarus Grubu’nun kripto dünyasındaki geçmişi göz önüne alındığında, Bybit saldırısının da onların tarzına uygun olduğu belirtiliyor. Özellikle kimlik avı saldırıları ve sofistike siber saldırı yöntemleriyle bilinen grup, devlet destekli olduğu düşünülen en büyük siber tehdit unsurlarından biri olarak kabul ediliyor. Bybit yetkilileri ve uluslararası güvenlik ajansları şu anda fonların akıbetini takip ediyor ve saldırının ardındaki isimleri tespit etmeye çalışıyor.
Lazarus Grubu’nun Geçmiş Saldırıları
Lazarus Grubu, Kuzey Kore bağlantılı olduğu düşünülen ve siber dünyada birçok yıkıcı saldırıya imza atmış bir hacker topluluğudur. 2009 yılından bu yana faaliyet gösteren bu grup, finansal kazanç elde etmek ve stratejik avantaj sağlamak amacıyla çeşitli sektörleri hedef almıştır.
Sony Pictures Saldırısı (2014)
Kasım 2014’te, Lazarus Grubu, Sony Pictures Entertainment’a yönelik büyük bir siber saldırı gerçekleştirdi. Bu saldırıda, şirketin iç yazışmaları, henüz yayınlanmamış filmleri ve çalışanların kişisel bilgileri gibi hassas veriler ele geçirildi. Saldırının, Kuzey Kore lideri Kim Jong-un’a suikast girişimini konu alan “The Interview” adlı filmin yayınlanmasına misilleme olarak yapıldığı iddia edildi.
Bangladeş Merkez Bankası Soygunu (2016)
Şubat 2016’da, Lazarus Grubu, Bangladeş Merkez Bankası’nın New York Federal Rezerv Bankası’ndaki hesabından yaklaşık 81 milyon dolar çaldı. Saldırganlar, SWIFT sistemini kullanarak sahte transfer talepleri oluşturdu ve bu sayede büyük meblağları kendi hesaplarına aktardı. Bu olay, finans sektöründe büyük bir güvenlik açığına işaret etti.
WannaCry Fidye Yazılımı Saldırısı (2017)
Mayıs 2017’de, Lazarus Grubu’nun WannaCry adlı fidye yazılımını yaydığı tespit edildi. Bu saldırı, dünya genelinde yaklaşık 150 ülkede 200.000’den fazla bilgisayarı etkiledi. Fidye yazılımı, kullanıcıların dosyalarını şifreleyerek erişimi engelledi ve dosyaların geri verilmesi için Bitcoin ile ödeme talep etti. Saldırı, özellikle sağlık, telekomünikasyon ve finans sektörlerinde büyük aksamalara yol açtı.
Kripto Para Borsalarına Yönelik Saldırılar
Lazarus Grubu, son yıllarda kripto para borsalarını da hedef almıştır. Örneğin, Mart 2022’de Axie Infinity oyununun bağlı olduğu Ronin Network‘ten yaklaşık 620 milyon dolar değerinde kripto para çalındı. Benzer şekilde, Haziran 2022’de Harmony’nin Horizon köprüsünden 100 milyon dolar değerinde dijital varlıkların çalınmasından da bu grup sorumlu tutulmaktadır.
Lazarus Grubu’nun bu tür saldırıları, siber güvenlik alanında küresel bir tehdit oluşturmaya devam etmektedir. Finansal kurumlar, şirketler ve bireyler, bu tür tehditlere karşı sürekli olarak güvenlik önlemlerini güncellemek ve farkındalıklarını artırmak zorundadır.
Bybit’ten Çalınan Kripto Varlıkların Miktarı ve Etkileri
Bybit hack saldırısında toplamda 401.000 Ethereum’un çalındığı tespit edildi. Bu miktarın güncel piyasa değeri yaklaşık 1,5 milyar dolar olarak hesaplanıyor. Çalınan varlık miktarının büyüklüğü, saldırının tarihteki en büyük kripto borsa hacklerinden biri olmasını sağladı. Bu olay, Bybit’in güvenliğine dair ciddi soru işaretleri doğurdu ve platforma olan güveni sarstı.
Saldırının ardından Ethereum fiyatlarında yaklaşık %4’lük bir düşüş yaşandı. Kripto para piyasaları büyük saldırılardan doğrudan etkilenme eğiliminde olduğu için bu tip olaylar yatırımcıları tedirgin edebiliyor. Bybit’in hızlı bir şekilde zararları karşılayacağını açıklaması, panik satışlarının daha fazla yayılmasını önledi. Ancak, bu olayın uzun vadede Bybit’in itibarı ve kullanıcı tabanı üzerindeki etkileri netleşmiş değil.
Hack Saldırısında Kullanılan Yöntemler ve Güvenlik Açıkları
Bybit saldırısında kullanılan yöntemler incelendiğinde, saldırganların borsanın sıcak ve soğuk cüzdanları arasındaki transfer süreçlerinde bir güvenlik açığı tespit ettiği görülüyor. Kripto borsaları genellikle fonların büyük kısmını çevrimdışı soğuk cüzdanlarda saklasa da, likidite sağlamak amacıyla belirli periyotlarda bu fonların bir kısmını sıcak cüzdanlara aktarmak zorunda kalıyor. Bybit’te de benzer bir süreç gerçekleşirken, saldırganlar bu transfer işlemini manipüle ederek parayı kendi kontrol ettikleri bir cüzdana yönlendirdi.
Saldırının detaylarına dair raporlar, kimlik avı (phishing) saldırılarının da olaya dahil olabileceğini gösteriyor. Güvenlik uzmanları, saldırganların Bybit çalışanlarını hedef alarak bir sosyal mühendislik saldırısı düzenlemiş olabileceğini düşünüyor. Bu tür saldırılar, genellikle çalışanlara sahte e-postalar veya kötü amaçlı yazılımlar aracılığıyla yapılıyor ve sistemde kritik yetkilere sahip kişilerin giriş bilgileri ele geçirilerek gerçekleştiriliyor. Eğer bu iddialar doğruysa, Bybit’in iç sistemlerinde ciddi bir güvenlik açığı bulunuyor olabilir.
Bybit CEO’su Ben Zhou’nun Açıklamaları ve Alınan Önlemler
Saldırının ardından Bybit CEO’su Ben Zhou, şirketin müşteri fonlarının güvende olduğunu ve borsanın bu kaybı kendi rezervlerinden karşılayacağını duyurdu. Zhou, olayın ardından yapılan incelemeler sonucunda saldırganların izlerinin sürüldüğünü ve uluslararası güvenlik ajanslarıyla iş birliği yapıldığını belirtti. Aynı zamanda, platformun güvenlik önlemlerinin artırılması için çalışmaların başladığını ve benzer saldırıların önüne geçmek için sistemlerin güncellendiğini açıkladı.
Bybit, saldırının etkilerini azaltmak adına kullanıcılara ek güvenlik önlemleri sunmaya başladı. Çok faktörlü kimlik doğrulama (2FA) sistemlerinde yeni güncellemeler yapıldı ve büyük miktardaki para çekme işlemlerinde ek onay süreçleri getirildi. Bunun yanı sıra, beyaz listeleme özelliği zorunlu hale getirilerek, yalnızca önceden belirlenmiş cüzdanlara para çekme işlemi yapılabilmesi sağlandı. Bu önlemler, gelecekte benzer saldırıların tekrarlanmaması adına kritik bir adım olarak değerlendirildi.
Kripto Borsaları için Güvenlik Riskleri ve Soğuk Cüzdanların Zafiyetleri
Bybit saldırısı, kripto borsalarının güvenlik açıklarını bir kez daha gözler önüne serdi. Geleneksel olarak soğuk cüzdanlar en güvenli fon saklama yöntemi olarak kabul edilse de, bu saldırı fonların sıcak cüzdanlara aktarılma süreçlerinin nasıl hedef alınabileceğini gösterdi. Kripto borsalarının büyük miktardaki varlıkları yönetmesi, onları sürekli olarak siber saldırganların hedefi haline getiriyor.
Bu tür saldırılar, borsaların güvenlik protokollerini sürekli olarak güncellemeleri gerektiğini kanıtlıyor. Fon transfer süreçlerinde ek güvenlik kontrolleri, özel anahtar yönetiminin daha iyi korunması ve çalışanlara yönelik daha sıkı güvenlik eğitimleri, bu tür olayların önlenmesi için kritik öneme sahip. Ayrıca, saldırı sonrası fonların aklanmasını önlemek amacıyla, merkezi ve merkeziyetsiz borsaların daha sıkı takip mekanizmaları geliştirmesi gerekiyor.
Bybit Hack Olayının Kripto Piyasasına Etkisi
Bybit hack olayının kripto piyasalarına doğrudan etkisi Ethereum fiyatlarında gözlemlendi. Çalınan 401.000 ETH, piyasada büyük bir dalgalanmaya yol açarak Ethereum’un fiyatında %4’lük bir düşüşe neden oldu. Büyük borsalarda gerçekleşen bu tür saldırılar, yatırımcı güvenini sarsabiliyor ve piyasada satış baskısının artmasına yol açabiliyor. Uzun vadede, bu olayın kripto borsalarına olan güveni nasıl etkileyeceği merak konusu. Merkezi borsaların sık sık saldırıya uğraması, kullanıcıları daha güvenli saklama yöntemlerine yönlendirebilir. Özellikle donanım cüzdanlarının ve merkeziyetsiz borsaların (DEX) kullanımının bu tür olaylar sonrasında arttığı gözlemlenmiştir. Bybit’in müşteri zararlarını karşılayacağını açıklaması, panik ortamını kontrol altına alsa da, borsa için itibar kaybı yaşanması kaçınılmaz görünüyor.
