ZachXBT, Bybit saldırısının arkasındaki suçluları belirlemek için 50.000 ARKM (yaklaşık 30.000 dolar) ödül teklif eden blockchain analiz platformu Arkham Intelligence ile işbirliği yaptı. Detaylı on-chain incelemeleri sayesinde, Lazarus Grubu'nun saldırının sorumlusunu olduğu belirlendi.
Siber suçluların, saldırı öncesi küçük test işlemleri gerçekleştirdiği anlaşıldı. Bu tür işlemler, genellikle siber saldırganların büyük meblağlar taşımadan önce yöntemlerinin işe yaradığını kontrol etmek için uyguladığı yaygın bir yöntemdir. ZachXBT, cüzdan hareketlerini ve işlem zamanlarını titizlikle takip ederek çalınan fonların Lazarus Grubu'na ait adreslere yönlendirildiğini belgelerle ortaya koydu. Bu bulgular, saldırının arkasındaki isimlerin belirlenmesine önemli katkı sağladı.
BYBİT RESMİ AÇIKLAMA YAPMADI
Arkham Intelligence, ZachXBT'nin bulgularını Bybit ekibiyle paylaştı. Ancak Bybit, henüz olayla ilgili detaylı bir açıklama yapmadı. Yeni bulunan kanıtlar, kayıp fonların kurtarılmasına ya da platformun güvenlik önlemlerinin artırılmasına yönelik kritik bir rol oynayabilir.
Lazarus Grubu nedir?
Lazarus Grubu, geçmişte birçok kripto şirketine yönelik büyük çaplı saldırılar gerçekleştiren bir siber suç organizasyonu olarak biliniyor. Bu grup, tek bir ekipten ziyade, farklı uzmanlık alanlarına sahip alt gruplardan oluşmaktadır. Kimlik avı saldırılarından blockchain tabanlı karmaşık saldırılara kadar birçok alanda faaliyet göstermektedirler.
Geçtiğimiz yıl, Lazarus Grubu toplamda 1,3 milyar dolardan fazla çalıntı varlıkla dikkat çekti. Bu miktar, 2024 yılı içinde çalınan toplam kripto varlıklarının %61'ini oluşturmaktadır. Bu durum, grubun kripto sektöründeki en büyük tehditlerden biri olduğunun altını bir kez daha çizmektedir.