Kripto para birimi Ethereum. (© Mundl Richard/CTK via ZUMA Press - Depo Photos)
Kripto para borsası Bybit siber saldırıya saldırıya uğradı. Bybit CEO’su Ben Zhou, borsanın Ethereum soğuk cüzdanının kontrolünün ele geçirildiğini ve varlıkların bilinmeyen bir adrese aktarıldığını belirtti.
Zhou, diğer cüzdanların güvende olduğunu ve normal işlemlerin devam ettiğini belirtti. Firme müşteri fonlarının güvende olduğunu açıkladı.
Bybit Türkiye’de de yapılan açıklamada kullanıcı varlıklarının güvencede olduğu belirtildi.
Bitcoin ve Ethereum gibi ana kripto paraların fiyatlarında düşüşler gözlendi.
Financial Times, saldırının şimdiye kadarki en büyük kripto hırsızlığı olduğu yorumunu yaptı.
Saldırganlar sahte bir kullanıcı arayüzü aracılığıyla yanlış yönlendirilmiş ve işlemin güvenilir bir kaynaktan geldiğine inandırılmıştır. Bu yanıltıcı arayüz sayesinde, imza sahiplerinin farkında olmadan saldırganlara yetki vermesine neden olmuş.
Saldırıda toplam 401.347 ETH, 90.376 stETH, 15.000 cmETH ve 8.000 mETH çalınmış. Çalınan varlıklar önce bir ana cüzdana toplanmış, ardından 40 farklı cüzdana dağıtıldı.
Saldırının Kuzey Kore bağlantılı Lazarus Grubu tarafından gerçekleştirildiği iddia ediliyor. Bu grubun daha önce de kripto para ekosistemine yönelik saldırılar düzenlediği biliniyor.
Şirket, kayıpları kaşılayacak. Ayrıca, güvenlik önlemlerini güçlendirmek ve benzer olayların tekrarını önlemek amacıyla kapsamlı bir inceleme başlatılığı da duyuruldu.