Dünyanın önde gelen kripto para borsalarından Bybit, büyük bir siber saldırıya uğradı. Bybit CEO’su Ben Zhou, olayın ardından yaptığı açıklamada, saldırının soğuk cüzdanları etkilemediğini belirterek, güvenlik önlemlerinin alındığını vurguladı. İlk verilere göre, çalınan varlıkların çoğu Ethereum (ETH) ve ETH türevlerinden oluşuyor ve değeri yaklaşık 1,5 milyar dolar olarak belirlendi.
Saldırıda 401 binin üzerinde ETH ile birlikte 90 bin stETH, 15 bin cmETH ve 8 bin mETH hackerların eline geçti. Blok zinciri analiz şirketi Arkham, saldırının ilk anlarında 200 milyon dolarlık stETH’nin satıldığını duyurdu.
Kripto piyasaları saldırı sonrası ciddi bir düşüş yaşadı. Bitcoin, 99 bin dolardan 97 bin 177 dolara gerilerken, Ethereum ise 2 bin 800 dolardan 2 bin 675 dolara düştü.
Saldırının detaylarını paylaşan Ben Zhou, Bybit’in çoklu imza sistemiyle korunan ETH soğuk cüzdanından sıcak cüzdana yapılan transfer sırasında, imza yetkisi olan kişilere Safe şirketi kaynaklı sahte bir arayüz gösterildiğini açıkladı. Bu arayüz üzerinden yapılan imza işlemi, soğuk cüzdanın akıllı sözleşmesini değiştirdi ve hackerların cüzdanın kontrolünü ele geçirmesine neden oldu. Zhou, para çekme işlemlerinin sorunsuz şekilde devam ettiğini ve hackerların çalınan ETH'leri izlerini kaybettirmek amacıyla farklı adreslere böldüğünü belirtti. Şu ana kadar 39 farklı adrese 10’ar bin ETH gönderildiği tespit edildi.
Bybit, yaşanan zararı telafi edebilecek durumda olduğunu açıkladı. CEO Ben Zhou, "Eğer tüm Bybit kullanıcıları aynı anda para çekmek isterse, taleplerini karşılayacak durumdayız. Bu hack olayı 400 bin ETH’yi etkilemiş olsa da, Bybit hazinesinden bu kaybı karşılayabiliyoruz. Şu an için alım yapmıyoruz, ancak ortaklarımızdan aldığımız destekle çalınan ETH miktarının yaklaşık yüzde 80'ini karşılayabilecek bir köprü kredisi sağladık" ifadelerini kullandı.
