English
Español
Geçen ay Bybit platformunun sistemlerine sızan hackerlar, 1.4 milyar dolar değerinde kripto paranın çalınmasına yol açtı. Safe Wallet’ın yaptığı açıklamaya göre, saldırıda bir geliştiricinin ele geçirilen bilgisayarı ve AWS oturum belirteçlerinin kötüye kullanılması kritik rol oynadı. Siber güvenlik firması Mandiant ile iş birliği yapan Safe Wallet, güvenlik protokollerini yeniden yapılandırdığını duyurdu. Federal Soruşturma Bürosu (FBI), saldırının Kuzey Kore bağlantılı TraderTraitor grubuyla ilişkili olduğunu tespit etti.
Saldırının Aşamaları ve İnceleme Süreci
Saldırı, yüksek erişim yetkisine sahip bir Safe Wallet çalışanının (Developer1) bilgisayarının ele geçirilmesiyle başladı. Hackerlara ait kötü niyetli yazılımlar, çok faktörlü kimlik doğrulama (MFA) sistemini atlatmayı başardı. Ardından AWS oturum belirteçlerini ele geçiren saldırganlar, Bybit’in Ethereum 
$1,808.93 sıcak cüzdanına erişim sağladı. Çalınan fonların büyük kısmı Lido Staked Ethereum (stETH) şeklindeydi.
Mandiant’ın yürüttüğü teknik analiz, saldırının çok aşamalı ve organize bir siber suç grubu tarafından gerçekleştirildiğini gösterdi. FBI’ın ön bulguları, saldırı yöntemlerinin Kuzey Kore’nin finansal kaynak elde etmek için kullandığı taktiklere benzediğini ortaya koydu. Soruşturma kapsamında, çalınan fonların izini sürmek için blockchain analiz firmalarıyla da iş birliği yapılıyor.
Güvenlik Önlemlerinde Köklü Değişiklikler
Safe Wallet, saldırı sonrası erişim kontrollerini katmanlı bir sisteme dönüştürdü. Çalışanların yüksek yetki gerektiren sistemlere erişimi, anlık izin mekanizmaları ve sıkı denetimlerle sınırlandırıldı. AWS altyapısında oturum belirteçlerinin kullanım süreleri kısaltılırken, tüm işlemlerde ek kimlik doğrulama adımları zorunlu hale getirildi.
Bybit ise sıcak cüzdanların yönetim politikasını değiştirerek fonların çoğunu soğuk cüzdanlara aktardı. Platform, kullanıcı hesaplarına yönelik anormal hareketleri tespit edebilen yapay zeka tabanlı bir izleme sistemi kurduğunu duyurdu. Her iki şirket de bağımsız denetim firmalarıyla düzenli güvenlik testleri yapacağını belirtti.
