Kripto para borsası Bybit, kısa bir süre önce yaşanan ve tarihin en büyük kripto para hırsızlıklarından biri olarak değerlendirilen olayı aydınlatmak amacıyla önemli bir ödül programı başlattı.
Borsa, çalınan varlıkların geri getirilmesine destek olan siber güvenlik uzmanları ve blok zinciri analistlerine, geri kazanılan varlıkların yüzde 10'unu ödül olarak vereceğini duyurdu. Bu ödül miktarının 140 milyon dolara kadar ulaşabileceği ifade ediliyor.
Bybit’in güvenlik önlemleri
İşlem hacmi bakımından dünyanın en büyük ikinci kripto para borsası olan Bybit, 1,4 milyar dolarlık Ethereum (ETH) hırsızlığının ardından sektördeki işbirliğini artırmak adına çeşitli adımlar atmaya başladı.
Bybit’in kurucu ortağı ve CEO’su Ben Zhou, olaydan sonra sektördeki önde gelen güvenlik uzmanları ve kurumlarının yardımına başvurduklarını belirterek, “Kripto tarihinin karanlık bir dönemini birlikte yaşadık, fakat kötü niyetli gruplardan daha üst düzeyde olduğumuzu kanıtladık” şeklinde konuştu. Zhou, şirketin hem güvenlik hem de likidite konusundaki kararlılığını bir kez daha vurguladı.
Lazarus grubu şüphesi ve blockchain incelemeleri
Blok zinciri araştırmacısı ZachXBT, saldırının Kuzey Kore merkezli hacker grubu Lazarus tarafından gerçekleştirildiğini belirledi. Yapılan incelemeler, çalınan fonların dört ayrı aşamada transfer edildiğini ve bu süreçte karmaşık izleme önleyici tekniklerin kullanıldığını ortaya koydu.
ZachXBT’nin bulgularına göre, saldırganlar Bybit’in Ethereum (ETH) çoklu imzalı soğuk cüzdanına, borsanın sıcak cüzdanına yapılan rutin bir fon aktarımı esnasında erişim sağladı.
Manipüle edilen imzalama arayüzü sayesinde, saldırganlar akıllı sözleşmenin mantığını değiştirerek yanlış yönlendirilmiş işlemleri meşru gibi gösterdiklerini anlaşıldı. Bu önemli bulgular nedeniyle ---ZachXBT, Bybit tarafından 50.000 ARKM ödülüne layık görüldü.
