Kripto para borsası Bybit, son güvenlik olayına ilişkin yürütülen adli soruşturma hakkında önemli bir güncelleme paylaştı. İlk bulgular, Bybit’in altyapısının tamamen güvenli olduğunu teyit ederken saldırının detaylarına dair önemli bilgiler sunuyor.
Yapılan incelemeye göre, saldırı Lazarus Grubu tarafından gerçekleştirildi ve bir Safe geliştiricisinin kimlik bilgileri ele geçirildi. Bu sayede saldırgan, Safe (Wallet) altyapısına yetkisiz erişim sağlayarak imzalayıcıları kötü niyetli bir işlemi onaylamaları için yanıltmayı başardı.
Bybit, bu süreçte bağımsız bir inceleme gerçekleştirmeleri için Verichains ve Sygnia Labs gibi üçüncü taraf adli analiz uzmanlarıyla çalıştı. Yapılan değerlendirmeler sonucunda, Bybit’in altyapısında herhangi bir güvenlik ihlali olmadığı kesin olarak doğrulandı. SAFE tarafından yapılan açıklama da kendi sistemlerinde bir güvenlik açığı yaşandığını ortaya koyarak bu bulguları destekliyor.
Kaynak : 