Exch, Bybit’e Ait Çalınan Fonları Akladığı İddialarını Reddetti

Kripto para borsası eXch, Bybit’ten çalınan fonların aklanmasına karıştığına dair iddiaları kesin bir dille reddetti. Ancak bazı güvenlik araştırmacıları, borsanın milyonlarca dolarlık yasa dışı işlemleri gerçekleştirdiğini öne sürüyor.

Bybit Hack’i ve eXch’e Yöneltilen Suçlamalar​

22 Şubat’ta blockchain araştırmacısı ZachXBT, Telegram’daki araştırma grubunda eXch’in Bybit’ten çalınan 35 milyon dolarlık fonları akladığını iddia etti.

• 34 Ethereum’un yanlışlıkla başka bir borsanın sıcak cüzdanına gönderildiğini de belirtti.
• Security Alliance’tan Nick Bax, aynı gün eXch üzerinden Kuzey Kore bağlantılı 30 milyon doların üzerinde işlem yapıldığını öne sürdü.
• SlowMist güvenlik şirketi, çalınan varlıkların büyük kısmının Bitcoin, Monero ve diğer gizlilik odaklı kripto paralara çevrildiğini bildirdi.

eXch’ten Resmî Açıklama: “İzolasyonlu Bir Olay”​

eXch, 23 Şubat’ta Bitcointalk forumunda yaptığı açıklamada bu suçlamaları reddetti. Ancak, çalınan fonların bir kısmının platformundan geçtiğini kabul etti ve bunu “izole bir olay” olarak tanımladı.

• eXch’e göre, yalnızca bir Ethereum adresi (1123) bu fonları aldı ve diğer herhangi bir ETH cüzdanı borsayla bağlantılı değil.
• İlgili işlemlerden elde edilen işlem ücretlerinin kamu yararına bağışlanacağını duyurdu.

Bybit ve Blockchain Analiz Şirketleri Harekete Geçti​

Bybit, çalınan fonları takip etmek için blockchain adli uzmanlarıyla birlikte çalışıyor. Borsa, fonları geri getirmeye yardımcı olanlara çalıntı miktarın %10'u kadar ödül teklif etti.

Lazarus Grubu'nun İzi Sürüyor

• Bybit saldırısının arkasında, Kuzey Kore bağlantılı ünlü Lazarus Grubu’nun olduğu düşünülüyor.
• Elliptic adlı blockchain analiz şirketine göre Lazarus, 2020-2023 yılları arasında 200 milyon dolardan fazla kripto varlığı akladı.

Bu gruba ait hırsızlık şeması genellikle şu aşamalardan oluşuyor:

1. Çalınan tokenler, ihraççılar tarafından dondurulmasını önlemek için hemen ETH gibi yerel blockchain varlıklarına çevriliyor.
2. Fonlar, birçok farklı cüzdan arasında dağıtılıyor, farklı blockchain ağlarına taşınıyor ve Tornado Cash gibi mixer hizmetleriyle izlenmesi zor hale getiriliyor.
3. Bybit saldırısında da çalınan ETH’ler iki saat içinde 50’den fazla farklı cüzdana dağıtıldı ve her cüzdanda yaklaşık 10.000 ETH yer aldı.
4. 23 Şubat itibarıyla 140 milyon dolar değerinde varlık farklı adreslere taşınmış durumda.

Elliptic’e göre, saldırganlar şu anda çalınan ETH’yi Bitcoin’e çevirerek daha fazla gizlilik sağlamaya çalışıyor. Ancak, büyük hacimli transferlerin izlenmesi ve dondurulması ihtimali nedeniyle sürecin karmaşık hale gelebileceği düşünülüyor.

Kripto Sektöründe Güvenlik Endişeleri Artıyor​

Bybit’e yapılan büyük çaplı saldırı ve çalınan fonların aklanması, kripto ekosistemindeki güvenlik açıklarını bir kez daha gözler önüne serdi. eXch her ne kadar iddiaları reddetse de, blockchain güvenlik firmalarının raporları farklı bir tablo çiziyor.

Kripto yatırımcıları, merkeziyetsiz borsaların güvenliği, fon hareketleri ve varlık koruma yöntemleri konusunda daha bilinçli olmalı. Aynı zamanda, büyük borsaların benzer saldırılara karşı nasıl önlemler alacağı merak konusu.