“Bybit, ETH soğuk cüzdanlarımızdan biriyle ilgili yetkisiz bir aktiflik tespit etti. Borsa, olayın ETH “soğuk” cüzdanımızdan “sıcak” cüzdanımıza transfer yapılırken meydana geldiğini söyledi.
“Ne yazık ki bu süreç, imza orta yüzünü maskeleyen, yanlışsız adresi gösteren ve akıllı mukavelenin altında yatan mantığı değiştiren karmaşık bir atak kullanılarak sahtecilikle sonuçlandı.” ByBit, resmi X hesabında yaptığı açıklamada, “Bunun sonucunda saldırgan etkilenen ETH soğuk cüzdanının denetimini ele geçirebildi ve varlıkları kimliği bilinmeyen bir adrese aktarabildi” tabirlerini kullandı.
SOĞUK CÜZDAN NEDİR?
Soğuk cüzdan, internetle etkileşime girmeyen ve akıllı mukavelelerin işleyişine katılmayan bir kripto cüzdanıdır. Bu cins cüzdanlar sadece kripto paraları saklamak için kullanılır ve sırf varlıkları alıp gönderebilir.
Kripto para borsası bağlamında, soğuk cüzdan borsada para saklamaya yarayan bir tesis olarak düşünülebilir. Her borsada bu çeşit cüzdanlardan birkaç tane bulunuyor, münasebetiyle bu olay ByBit’in anında çökeceği manasına gelmiyor.
Etherscan’den alınan datalara nazaran, kelam konusu cüzdan 401.346 ETH’yi (1,1 milyar dolar) ve ayrıyeten stake edilmiş ethereum’un (stETH) birkaç öteki yinelemesini, şu anda ETH ve stETH’yi merkezi olmayan borsalarda likide eden yeni bir cüzdana gönderdi. Cüzdan bugüne kadar yaklaşık 200 milyon dolar bedelinde stETH sattı. Çalınan kripto paraların toplam ölçüsünün, hırsızlık anındaki döviz kuruna nazaran 1,46 milyar dolar olduğu varsayım ediliyor.
“Güvenlik takımımızın yanı sıra önde gelen blockchain isimli tıp uzmanları ve ortaklarımız bu olayı etkin bir halde araştırıyor. ByBit, “Blockchain analitiği ve varlık kurtarma konusunda tecrübesi olan ve bu varlıkları takip etmeye yardımcı olabilecek tüm takımlar bizimle paydaşlık kurmaya davetlidir” diye ekledi.
Bu ortada hacker, çaldığı parayı aklamanın yollarını aramaya başladı. Lookonchain analitik platformu, hırsızın varlıkları farklı cüzdanlara aktardığını gösteriyor.
ByBit CEO’su Ben Zhou, çalınan 1,46 milyar doları iade edemeseler bile kripto para borsasının ödeme gücünü koruyacağını garanti etti. Müşteri varlıklarının tamamının 1:1 oranında teminatlandırıldığını ve borsanın oluşabilecek tüm kayıpları karşılayabileceğini kelamlarına ekledi.
“Kullanıcılarımıza ve ortaklarımıza, kalan tüm ByBit soğuk cüzdanlarının büsbütün korunduğunu garanti etmek istiyoruz. ByBit, “Tüm müşteri fonları korunuyor ve operasyonlarımız rastgele bir kesinti olmadan olağan halde devam ediyor” diyerek, olayla ilgili soruşturmanın detaylarını paylaşacağına kelam verdi.
1,46 milyar dolarlık hırsızlık, kripto para dünyasının dolar bazında en büyüğü. Daha evvel Ronin Köprüsü’ndeki güvenlik açığının istismar edilmesiyle 650 milyon dolarlık hırsızlık yaşandığı belirtilmişti. Analistler ayrıyeten Mt. Gox ve Coincheck’te sırasıyla 470 milyon dolar ve 530 milyon dolar bedelinde hırsızlıklar meydana geldi.
Kripto para piyasası bu habere çabucak düşüşle reaksiyon verdi. Bitcoin pahasının yüzde 1,5’ini, Ethereum ise yüzde 4’ünü kaybetti. Lakin düşüşün bir kısmı kısa müddette toparlandı. Lakin bu olayın kripto para fiyatlarını uzun vadede etkilemesi de mümkün.
