Bybit'ten Kuzey Kore'ye $1.5 Milyarlık Siber Saldırı Davası: ABD Mahkemesi Fon İzlemeye Destek Verdi

Kripto para borsası Bybit, 21 Şubat 2025'te gerçekleşen ve yaklaşık $1.5 milyar değerinde kripto varlığının çalındığı büyük siber saldırı nedeniyle Kuzey Kore, bu ülkenin Keşif Genel Bürosu (RGB) ve Lazarus Group aleyhine ABD federal mahkemesinde hukuk davası açtı. Bu hukuki hamle, Bybit'in çalınan fonları geri alma ve sorumluları hesap vermeye zorlama çabalarında önemli bir aşamayı temsil ediyor. ABD mahkemesi, davanın hızlandırılmış keşif sürecine tabi tutulmasına karar vererek, Bybit'in ABD operasyonları olan platformlardan hesap kimlikleri, bakiyeler ve işlem geçmişleri gibi bilgilere erişimini sağladı.

Söz konusu siber saldırı, 21 Şubat 2025 tarihinde gerçekleşmiş ve Bybit'in rezervlerinden 400.000'den fazla Ethereum (ETH) ve stake edilmiş Ethereum (stETH) tokeninin çalınmasıyla sonuçlanmıştı. FBI tarafından Kuzey Kore bağlantılı olduğu belirtilen Lazarus Group'un gerçekleştirdiği bu saldırı, o tarihe kadar kaydedilen en büyük kripto para hırsızlığı olarak kayıtlara geçti. Saldırganlar, Bybit'in çoklu imza sürecinde kullandığı Safe Wallet yazılımının kullanıcı arayüzündeki bir güvenlik açığını istismar ederek, soğuk ve sıcak cüzdanlar arasındaki rutin bir transfer sırasında kötü niyetli JavaScript kodları enjekte etmiş ve Bybit'in yetkili imzacılarının hileli bir transferi onaylamasına neden olmuştu.

Bybit, ABD Columbia Bölge Mahkemesi'nde açtığı dava ile birlikte, kimliği belirsiz 'John Doe' sanıklar tarafından tutulan belirli çalınan varlıkların dondurulması için ön ihtiyati tedbir kararı da aldı. Bu karar, dava süreci devam ederken çalınan dijital varlıkların transferini veya elden çıkarılmasını engellemeyi amaçlıyor. Hızlandırılmış keşif kararı, Bybit'e çalınan fonların izini sürme konusunda yasal bir dayanak sunarken, bu fonların karıştırıcılar (mixers), zincirler arası köprüler ve aracı cüzdanlar aracılığıyla aklandığı biliniyor.

Bu büyük çaplı siber saldırı, kripto endüstrisinde güveni sarsmış ve güvenlik endişelerini artırmıştı. Bybit, saldırıdan bu yana blockchain analiz firmaları, diğer borsalar, saklama hizmeti sağlayıcıları ve uluslararası kolluk kuvvetleriyle iş birliği yaparak çalınan varlıkları takip etmeye ve aklama ağlarını bozmaya odaklandı. Bu çabalar sonucunda yaklaşık $48.4 milyon değerinde çalınan varlık geri kazanılırken, 28'den fazla borsa ve saklama hizmeti sağlayıcısında $30.5 milyonun üzerinde varlık donduruldu. Bybit CEO'su Ben Zhou, şirketin önceliğinin kullanıcıları korumak, mümkün olduğunca fazla varlığı geri kazanmak ve saldırının arkasındaki kişilerin hesap vermesini sağlamak olduğunu belirtti.

Bu olay, Kuzey Kore'nin nükleer ve balistik füze programlarını finanse etmek için siber hırsızlıkları giderek daha fazla kullandığı geniş jeopolitik bağlamda değerlendiriliyor. Chainalysis verilerine göre, Kuzey Koreli bilgisayar korsanları 2025 yılında tahmini $2.02 milyar değerinde kripto para çaldı ve Bybit saldırısı bu miktarın büyük bir kısmını oluşturdu. Kuzey Kore'nin kümülatif kripto hırsızlığı toplamının yaklaşık $6.75 milyara ulaştığı tahmin ediliyor. Bu durum, devlet destekli siber suçların küresel finansal istikrar ve siber güvenlik için oluşturduğu tehdidin ciddiyetini gözler önüne seriyor.

Bybit'in açtığı bu hukuk davası, devam eden cezai soruşturmalardan ayrı bir yol izlese de, çalınan varlıkların geri kazanılması ve siber suçluların sorumluluğa tabi tutulması için ek bir mekanizma sağlıyor. Analistler ve piyasa gözlemcileri, bu tür hukuki girişimlerin, kripto para piyasalarındaki siber saldırılara karşı caydırıcılığı artırabileceğini ve uluslararası iş birliğinin önemini vurguladığını belirtiyor. Gelecekte, devlet destekli siber saldırılarla mücadelede daha entegre hukuki ve teknolojik çözümlerin geliştirilmesi bekleniyor.