Kripto tarihinin en büyük hırsızlığının bir yıl sonrasında, Kuzey Kore'nin Lazarus Group tarafından çalınan 1.5 milyar doların sadece 42 milyon doları dondurulmuş durumdadır.
Şubat 21, Kuzey Kore'nin Lazarus Group tarafından Bybit'in soğuk cüzdanından 401,347 ETH (1.5 milyar dolar değerinde) çalınmasının bir yıl dönümüne denk geldi. Bu, kaydedilen en büyük kripto hırsızlığıdır.
Şubat 21, 2025 tarihinde, saldırganlar tehlikeli JavaScript kodunu uzlaştırılmış bir geliştirici makinesinden Safe{Wallet} arayüzüne enjekte ettiler. Kod, Bybit'in Ethereum soğuk cüzdanından bir transfer başlatırken işlem mantığını değiştirerek fonları saldırganın kontrol ettiği adreslere yönlendirdi. FBI, saldırıyı Kuzey Kore'nin RGB 3. Bürosu'nun bir alt birimi olan TraderTraitor tarafından yapıldığı şeklinde resmen değerlendirdi.
Bybit, 72 saat içinde tam çekim işlevselliğini geri yükledi ve 50'den fazla güvenlik geçişi uyguladı. Exchange, çalınan varlıkları izlemeye veya dondurmaya yardımcı olabilecek herkese geri alınan fonların %10'u olan 140 milyon dolar ödül sunan LazarusBounty programını başlattı. 2025'in sonunda Bybit, 50 milyondan 80 milyon kayıtlı kullanıcıya ulaştı, olaya rağmen büyüdü.
Bir yıl sonra, geri kazanım rakamları kasvetli bir hikaye anlatıyor. Bybit CEO'su Ben Zhou'ya göre, çalınan fonların sadece %3.54'ü, yaklaşık 42 milyon dolar donduruldu. Başka %88.87 izlenebilir ama dondurulmamış durumdayken, %7.59'u dark web karıştırma hizmetlerine kayboluyor. Bybit, 140 milyon dolarlık havuzun sadece bir kısmı olan 4 milyondan fazla dolar ödül ödedi.
Hack, tüm önceki kripto hırsızlıklarını birleştirilmiş ölçekte aştı, 2021 yılının Poly Network sömürüsünü (611 milyon dolar) neredeyse 2,5 kat geride bıraktı. Ayrıca, özellikle front-end kod bütünlüğü ve çok imzalı cüzdan uygulamaları etrafında sektör çapında tedarik zinciri güvenliği konuşmalarını hızlandırdı. Olay, takip eden aylarda birkaç exchange'in donanım düzeyinde işlem doğrulama sistemlerini benimsemeleri için itici güç oldu.
Chainalysis verileri, Kuzey Kore ile bağlantılı grupların 2025 yılında toplam 2.02 milyar dolar kripto hırsızlığından sorumlu olduğunu göstermektedir. Bybit hack'i bu yıldaki tüm hizmet uzlaştırmalarının %76'sını oluşturmaktadır. Saldırganlar, geri kalan izlenebilir fonları giderek daha karmaşık kara para aklama rotaları aracılığıyla dönüştürmeye devam ederken, borsa arası koordinasyon ve blockchain analitik araçlarının etkinliği en büyük test aşamasını yaşamaktadır.
Bybit'in LazarusBounty programı halen aktiftir. Exchange, diğer platformları işaretlenen adreslerden mevduat kabul etmekten kaçınmaya çağırdı ve birden fazla yargı alanında kolluk kuvvetleriyle çalışmaya devam ediyor.
Bybit hack'i, kripto endüstrisinin exchange güvenliği ve devlet destekli tehditleri nasıl düşündüğünü yeniden şekillendirdi. Fonların büyük çoğunluğu halen geri alınmamış olsa da, olay soğuk cüzdan mimarisinde ve endüstri arası işbirliğinde anlamlı iyileştirmeleri tetikledi. Durum, izleme çabaları ilerlemeye devam ederken gelişmeye devam ediyor.
The largest US bank is assessing spot and derivatives trading services as regulatory clarity enables traditional finance to deepen crypto involvement.
Bitcoin's 50-day moving average crossed below the 200-day average on the 3-day chart for the first time since 2022, as oil prices surged over 35% amid Strait of Hormuz disruptions.
BTC stages dramatic 11% recovery after nearly breaching $60K, while market sentiment remains at extreme fear levels.
Sorumluluk Reddi: Haber içeriği yalnızca bilgilendirme amaçlıdır ve finansal tavsiye olarak değerlendirilmemelidir. Piyasa koşulları hızla değişebilir. Her zaman kendi araştırmanızı yapın.
