Bybit’ten bir milyar dolardan fazla ETH çaldıktan sonra, exploiter izini kaybettirmek için kara para aklama yapıyor.
Aslında, fonların yasa dışı bir şekilde çalındığı Ethereum adresleri sadece biliniyor değil, aynı zamanda zincir üzerinde hareketlerini izlemek de mümkün.
Eski exploitçi hareketlerini izlenemez hale getirmek için para aklıyor, Pump.fun üzerinde token çıkararak ve mixer gibi diğer araçları kullanarak.
Summary
Bybit’ten çalınan ETH ve kara para aklama girişimleri
Arkham tarafından yayınlanan verilere göre, kripto borsası Bybit’in elinde 450.000 ETH‘den fazlası vardı. Cumartesi günkü hırsızlık sonrasında elinde 60.000‘den az kalmıştı.
Ancak fonların çalındığı adresler bilindiği ve on-chain hareketleri kamuya açık bir şekilde izlenebildiği için, bir kısmının örneğin Pump.fun üzerinde token çıkarılarak aklandığı keşfedildi.
Ancak platform, bunun yapılmasını engellemek için borsa ile işbirliği yaptı, öyle ki Bybit, Solana tabanlı bir tokeni engellemek ve kaldırmak için hızlı hareket ettiği için kamuya açık bir şekilde teşekkür etti. Bu tokenin yaratıcısı, hırsızlığı gerçekleştiren hacker grubuyla bağlantılı olabilir.
Bununla birlikte, çalınan ETH miktarı o kadar fazladır ki, exploiter izlerini kaybettirmek için onları aklamak amacıyla çeşitli çözümler kullanmak zorundadır.
Aslında, Bybit sadece Pump.fun’a teşekkür etmekle kalmadı, aynı zamanda birçok diğer platformlara da teşekkür etti, çünkü bu platformlar exploiter’ın çalınan ETH’leri aklamasını engellemeye yardımcı oluyor. Bunlar arasında Tether ve Circle öne çıkıyor, yani USDT ve USDC’nin ihraççıları, çünkü çalınan kripto fonlarını paraya çevirmenin en iyi yolu onları stablecoin’e dönüştürmektir.
İyileştirme
Bugün Bybit CEO’su Ben Zhou, açıkladı ki borsa, ETH rezervlerini tamamen iyileştirdi.
Ayrıca Bybit’in müşteri varlıkları üzerinde 1:1 oranında tekrar %100 bull olduğunu kanıtlamak için yakında yeni bir PoR (Proof of Reserve) raporu yayınlama sözü verdi.
Bu durum, “bull” ve “bear” piyasalarının bir kısmını geri kazanmayı başardıkları anlamına gelmez.
Hesapları düzeltmek ve tamamen ödeme yapabilir hale gelmek için, borsa, piyasadan ETH’leri geri almak amacıyla borç almak zorunda kaldı.
Aslında, cumartesi günü 2.700$’dan 2.600$’a düşüşün ardından, Ethereum fiyatı Bybit’in geri alımları sayesinde pazar günü 2.800$’ın üzerine çıktı.
Vurgulanmalıdır ki exploiter’lar henüz büyük miktarda çalınan ETH’yi satışa sunmayı başaramadılar, özellikle de kara para aklama girişimlerinde yaşadıkları zorluklar nedeniyle. Bunun yerine, exchange yaklaşık iki gün içinde büyük miktarda ETH geri satın aldı ve böylece alım baskısını artırdı.
Ancak şimdi Ethereum’un fiyatı tekrar 2.700$ civarına döndü.
Normale dönüş
Dün, Bybit açıklamıştı ki on-chain yatırma ve çekme işlemleri normale dönmüştü. Sorunu çok iyi yönettiği için borsayı takdir etmek gerekir.
Not edilmelidir ki, bu sadece dolar karşılığı açısından tüm zamanların en büyük on-chain hırsızlığı olmakla kalmadı, aynı zamanda crypto dünyası dışında da mutlak anlamda en büyük olarak tanımlanabilir gibi görünüyor.
Bununla birlikte, Bybit’in CEO’su, cumartesi günü çalınan fiat miktarının borsanın yıllık karına aşağı yukarı eşit olduğunu belirtmişti, bu da yaklaşık 12 ay içinde açığı kapatabileceklerini düşündürüyor.
Bu arada, yalnızca para çekme taleplerini asla kesintiye uğratmamakla kalmayıp, aynı zamanda hepsini, her ne kadar hepsi hemen olmasa da, karşılamayı başardılar. Ayrıca, sadece iki gün içinde sistemi normale döndürdüler.
Çözüm, eksik fonları diğer kişilerden, hatta rakip borsalardan ödünç almak oldu, böylece rezervleri mümkün olan en kısa sürede yeniden oluşturmak ve para çekme işlemlerini asla durdurmak zorunda kalmamak.
Şimdi önümüzdeki aylarda muhtemelen bu borçları ödemek için kazançları kullanacaklar.
Bybit’e hacker saldırısı
Bybit’e yapılan saldırı büyük olasılıkla Kuzey Koreli Lazarus grubu tarafından gerçekleştirildi.
Daha önce hiç görülmemiş, çok yaratıcı ve kesinlikle sofistike bir saldırıydı.
Lazarus Group’un aslında Kuzey Kore diktatörlük rejimi tarafından desteklendiğini ve bu nedenle büyük kaynaklara ve tam dokunulmazlığa sahip olduğunu hatırlamak gerekir.
Varsayım, hackerların sahte bir kullanıcı arayüzü ve akıllı sözleşmenin kötü niyetli bir şekilde değiştirilmesi sayesinde Bybit’in Ethereum cold wallet’ını manipüle ettikleridir.
Binance‘dan CZ tarafından önerildiği gibi ve ardından Ben Zhou tarafından onaylandığı gibi, bu, borsa sistemlerinin içine sızan bir saldırı değil, cold wallet Safe‘i ihlal eden bir saldırıydı.
Maalesef bu tür hackerlar giderek daha sofistike ve yetkin hale geliyor ve bu durum, özellikle büyük miktarlara sahip olanlar tarafından mevcut güvenlik standartlarının önemli ölçüde yükseltilmesini zorunlu kılıyor.
