Kripto para borsalarından biri olan Bybit, tarihinde karşılaştığı en büyük siber saldırıyla sarsıldı. Singapur merkezli platform, kullanıcı arayüzünün manipüle edilmesi neticesinde soğuk cüzdan güvenliğini aşarak yaklaşık 1 milyar dolar değerinde Ethereum kaybına uğradı. Saldırganların ele geçirdiği ETH’ler, stETH ve mETH gibi varlıklara dönüştürülerek kimliği belirsiz bir hesaba aktarıldı.
Soğuk Cüzdan Güvenliği İhlal Edildi, Milyarlarca Dolarlık ETH Bilinmeyen Adrese Gönderildi
Önde gelen kripto para platformlarından biri olan Bybit, siber saldırıların hedefi haline geldi. Bu olay sonucunda borsa, yaklaşık 1 milyar dolar değerinde Ethereum (ETH) kaybettiğini duyurdu.
Bybit’in kurucu ortağı ve CEO’su Ben Zhou, saldırının teknik detaylarını kamuoyuyla paylaştı. Zhou’ya göre, saldırganlar ETH multisig soğuk cüzdanından sıcak cüzdana transfer yaparken, kullanıcı arayüzünde bir manipülasyon gerçekleştirdi. Onaylayıcılar, sadece doğru adresi gösteren bu tahrif edilmiş arayüzle karşılaştı. Bu süreçte, soğuk cüzdandaki akıllı sözleşmenin mantığında bir değişiklik yapıldığı ve bu durumun neticesinde belirli bir ETH soğuk cüzdanının kontrolünün kötü niyetli kişilere geçtiği ifade edildi.
Yapılan blockchain incelemeleri, saldırganların Bybit’in sıcak cüzdanlarına erişim sağladığını ve bu süreçte ETH’leri stETH ve mETH varlıklarına dönüştürdüğünü ortaya koydu. Tüm varlıklar, kimliği belli olmayan bir adrese aktarıldı.
Kullanıcıların endişelerini gidermek amacıyla Zhou, diğer soğuk cüzdanların güvenliğinin dimdik ayakta olduğunu belirtti. Ayrıca, borsanın Salı günü planlı bir bakım çalışması gerçekleştireceği bilgisi verildi. Olayla ilgili soruşturma hala sürüyor.
CoinTR’den 1.000 TL Hediye! Hemen Üye Ol, Kolayca Kazanmaya Başla! Şimdi Katıl! (Reklamdır)
