Hacklenen kripto para borsası Bybit, çalınan fonları takip edenlere 140 milyon dolar ödül teklif etti

Geçtiğimiz hafta, hackerlar kripto borsası Bybit'ten yaklaşık 1,4 milyar dolar değerinde Ethereum kripto para çaldılar , bunun tarihin en büyük kripto soygunu olduğuna inanılıyor. Şimdi, şirket çalınan fonları takip edip dondurmaya yardımcı olabilecek herkese toplam 140 milyon dolar ödül teklif ediyor.
Bybit'in CEO'su ve kurucu ortağı Ben Zhou, Salı günü X'te yaptığı paylaşımda ödülü duyurdu .
Bybit, ödülün resmi sitesinde , çalınan fonların bir kısmını bulup donduran her seferinde, bu miktarın %5'inin parayı bulan kişiye, %5'inin ise söz konusu fonları donduran "kuruluşa" gittiğini açıklıyor.
Yazının yazıldığı sırada, logosunda Kuzey Kore lideri Kim Jong-un'un kafasına saplandığı görülen bir bıçak bulunan Bybit'in beş ödül avcısı sayesinde şimdiye kadar 4,23 milyon dolar ödül dağıttığı belirtiliyor.
"Lazarus veya sektördeki kötü aktörler ortadan kaldırılıncaya kadar durmayacağız. Gelecekte bunu Lazarus'un diğer kurbanlarına da açacağız," diye yazdı Zhou, siber güvenlik sektörünün büyük ölçüde kripto para hırsızlıklarına odaklanan Kuzey Kore destekli hackerlardan oluşan geniş bir gruba atadığı isim olan Lazarus Group'a atıfta bulunarak.
Birçok güvenlik araştırmacısı ve kripto güvenlik ve izleme firması , büyük Bybit soygununun arkasındaki bilgisayar korsanlarının Kuzey Kore hükümeti için çalıştığına inanıyor . ABD, Japonya ve Güney Kore hükümetlerine göre , yıllar içinde kripto para borsalarını ve web3 şirketlerini hedef almada oldukça etkili hale gelen Kuzey Kore hükümeti, yalnızca 2024 yılında 650 milyon dolar değerinde kripto para çaldı.
Çarşamba günü Bybit'ten Zhou, Sygnia Labs ve Verichains adlı iki şirketin liderliğinde gerçekleşen hack'e yönelik adli soruşturmanın ön sonuçlarını yayınladı . Sygnia, saldırının "kök nedeninin" kripto cüzdan platformu SafeWallet'ın altyapısından gelen kötü amaçlı kod olduğu sonucuna vardı. Verichains, iyi huylu bir Javascript dosyasının "özellikle Bybit'in Ethereum Multisig Cold Wallet'ını hedef alan" kötü amaçlı bir sürümle değiştirildiğini söyledi.
Soruşturmayı yürüten iki güvenlik şirketi, şirketin kendisi de doğruladığı üzere, bilgisayar korsanlarının SafeWallet'ta bir geliştiricinin cihazına eriştiği sonucuna vardı.
techcrunch