Kripto para borsası Bybit, Şubat 2025'te platformdan 1.5 milyar dolar çalınmasıyla sonuçlanan siber saldırı için Kuzey Kore'ye karşı ABD federal mahkemesinde hukuki dava açtı. Borsa, mahkemeden saldırıyla bağlantılı olduğu tespit edilen çalıntı varlıkların dondurulması kararını da çıkarmayı başardı.
Columbia Bölgesi ABD Bölge Mahkemesi'ne sunulan davada, Kuzey Kore Demokratik Halk Cumhuriyeti, ülkenin Keşif Genel Bürosu ve ABD makamlarının saldırıdan sorumlu tuttuğu devlet bağlantlı hacker grubu Lazarus Group yer alıyor. Fonları elinde tutan veya hareket ettiren kimliği belirsiz kişi ve kuruluşlar ise isimsiz davalılar olarak kayıtlara geçti.
Bybit'in Cuma günü yaptığı açıklamaya göre, yargıç dava sonuçlanana kadar tespit edilen varlıkların transferini veya elden çıkarılmasını yasaklayan bir ihtiyati tedbir kararı verdi ve Bybit'in davada haklı çıkma ihtimalinin yüksek olduğu kanaatine vardı. Mahkeme, daha önce verdiği geçici ihtiyati tedbir kararında bu hırsızlığı sektörün gördüğü en büyük saldırılardan biri olarak nitelendirmişti.
Şirketin kurucu ortağı ve CEO'su Ben Zhou, Perşembe günü yaptığı açıklamada, "Bu, sektörümüzdeki güvene yönelik bir saldırıydı" dedi. Zhou, Bybit'in mahkemeye başvurmadan önce araştırmacılar, diğer borsalar, düzenleyici kurumlar ve kolluk kuvvetleriyle birlikte çalıştığını sözlerine ekledi.
Bybit, 28'den fazla borsa ve saklama kuruluşu genelinde yaklaşık 48.4 milyon doların geri kazanıldığını ve 30.5 milyon doların dondurulduğunu açıkladı. Bu rakamlar, çalınan toplam tutarın yaklaşık yüzde 5'ine tekabül ediyor.
Paranın İzlediği Yol
Saldırganlar, Şubat 2025'te onaylayanlara doğru hedef adresini gösteren ancak cüzdanın temel mantığını değiştiren bir imzalama arayüzünü manipüle ederek Bybit'in soğuk cüzdanından yaklaşık 500.000 ETH çekmişti. Zhou o dönemde borsanın mali durumunun sağlam olduğunu ve zararı karşılayabileceklerini belirtmişti.
Zhou, Nisan ayında çalıntı fonların yüzde 69'unun hala izlenebilir durumda olduğunu, yüzde 28'inin izini kaybettiğini ve yüzde 4'ünün dondurulduğunu açıklamıştı. Çalınan Ethereum'ların büyük bir kısmı Thorchain üzerinden Bitcoin'e dönüştürülmüş ve Wasabi, Tornado Cash ile Railgun gibi karıştırıcılar aracılığıyla aklanmaya çalışılmıştı. Haziran ayında ise Yunan yetkililer, paranın bir kısmını yerel bir borsadaki cüzdana kadar takip etmiş ve el koyma kararı çıkarmıştı.
Bybit, hukuki davanın ceza soruşturmalarının yanı sıra yürütüldüğünü ve FBI dahil çeşitli kurumlarla blokzincir istihbaratını paylaşmaya devam ettiğini belirtti. Borsa, bu işbirliğinin bir kanıtı olarak Almanya'nın eXch borsasını çökertmesini ve Alman ile İsviçreli yetkililerin Cryptomixer.io'yu devre dışı bırakmasını gösterdi. Hukuki süreç devam ediyor.
