Bybit’i hedef alan hacker, zincir üstü analistlerin kimliğini tespit etme çabalarına rağmen, çalınan fonların %50’sinden fazlasını bir hafta içinde aklamayı başardı.
Merkezi borsa Bybit, 21 Şubat’ta 1,4 milyar dolarlık kripto saldırısına uğradı ve bu, kripto tarihindeki en büyük hack olayı olarak kayıtlara geçti.
Zincir üstü analiz platformu Lookonchain’e göre, hacker şu ana kadar 605 milyon dolar değerinde ETH akladı, yani toplam çalınan fonların %54’ünü dönüştürdü.
Lookonchain, 28 Şubat’ta X üzerinden şu açıklamayı yaptı:
“Şu ana kadar #Bybit hacker’ı 270.000 ETH (605 milyon dolar, çalınan fonların %54’ü) akladı ve hâlâ 229.395 ETH (514 milyon dolar) tutuyor.”

Kaynak: Lookonchain
Bybit saldırısının arkasında Lazarus Group mu var?
Blockchain analiz firmaları, Arkham Intelligence dahil olmak üzere birçok kaynaktan gelen bilgilere göre, Bybit saldırısının arkasındaki ana suçlu Kuzey Kore bağlantılı Lazarus Group olarak tespit edildi.
Hacker’lar çalıntı fonları aklamak için THORChain’in çapraz zincir varlık takas protokolünü kullandı. Cointelegraph’ın 27 Şubat tarihli raporuna göre, Bybit saldırısının ardından THORChain’in işlem hacmi 1 milyar doların üzerine çıkarak rekor kırdı.
Ancak bu protokol, Kuzey Kore bağlantılı yasa dışı fonların artan akışı nedeniyle büyük bir tartışmanın odağı haline geldi.
İlgili: Bybit saldırısı sonrası Ether 3.000 doların üzerine çıkabilecek mi?
THORChain geliştiricisi, Bybit hack tartışmalarının ardından istifa etti
Bazı sektör uzmanları, THORChain’in gizlilik odaklı özelliklerinin Kuzey Koreli hacker’ların yasa dışı fonları aklamasına olanak tanıdığını eleştirdi.
THORChain topluluğunda, Kuzey Kore bağlantılı işlemleri engellemek için yapılan bir oylama geri alındı. Bunun ardından, protokolün önde gelen geliştiricilerinden “Pluto” istifasını açıkladı.
Pluto, 27 Şubat’ta X üzerinden yaptığı paylaşımda şu ifadeleri kullandı:
“Bugünden itibaren THORChain’e katkıda bulunmayı bırakıyorum.”
Pluto, “Gerekli olduğu sürece erişilebilir olacağını ve sorumluluklarını düzgün bir şekilde devretmek için yardımcı olacağını” da ekledi.
Bu ayrılık, THORChain doğrulayıcılarından “TCB”’nin, Lazarus Group’a fon akışını durdurmak için ETH işlemlerini engelleme yönünde oy kullanan üç doğrulayıcıdan biri olduğunu açıklamasının ardından geldi.
TCB, “Eğer Kuzey Kore bağlantılı fon akışlarını engellemek için hızlı bir çözüm bulunmazsa ben de projeden ayrılacağım” dedi.
FBI ve ABD hazinesi Lazarus Group’u takibe aldı
Bu sırada, FBI, kripto doğrulayıcılarını ve borsaları Lazarus Group’un fon akışlarını kesmeye çağırdı ve Kuzey Kore’nin olayın arkasında olduğunu doğruladı.
THORChain’in kurucusu John-Paul Thorbjornsen, Cointelegraph’a yaptığı açıklamada artık projede doğrudan bir rolü olmadığını, ancak FBI ve ABD Hazine Bakanlığı’na bağlı Yabancı Varlıkları Kontrol Ofisi (OFAC) tarafından yaptırım uygulanan hiçbir cüzdanın THORChain ile etkileşime girmediğini belirtti.
“Saldırgan, fonları mevcut tarama hizmetlerinin tespit edebileceğinden daha hızlı hareket ettiriyor. Blokzincirlerin sansür uygulaması beklenmemeli, THORChain de buna dahil.”
(っ◔◡◔)っ ♥ KAYNAK ♥