CoinDesk
Bybit, YZ destekli güvenlik altyapısının 1 Ocak ile 15 Haziran 2025 arasında 700 milyon doların üzerinde potansiyel kaybı engellediğini, 100.000'den fazla uyarıyı işlediğini ve yaklaşık 30.000 şüpheli para çekme talebini durdurduğunu açıkladı. Rekorlardaki en büyük kripto hırsızlığının ardından toparlanmaya devam eden borsa, YZ'nin yüksek önem dereceli güvenlik açıklarını manuel inceleme hızının beş katına kadar bulduğunu ve varlık keşfi ile test arasındaki süreyi yaklaşık iki haftadan 24 saatin altına indirdiğini ileri sürüyor. Bybit, rakamları CoinDesk ile paylaşılan bir açıklamada duyurdu ve sayıların bağımsız olarak doğrulanamayacağını kaydetti.
Neden önemli
Açıklama, YZ'nin yalnızca iyi finanse edilen borsalarda değil, kripto genelinde savunucu saldırgan dengesini yeniden şekillendirdiği bir aya denk geliyor. BTCPay Server bu ayın başında tüccar Lightning düğümlerini boşaltan bir saldırıya uğradı; gönüllü Bitcoin Red Team haziran boyunca YZ modellerini bitcoin kod tabanlarına yönlendirerek yüzlerce projede binlerce bulgu açıkladı ve BTCPay'nin açığını yamamasına yardımcı oldu. Coinbase da dahil onlarca kripto odaklı şirket geçen hafta karşılayamadıkları YZ modellerine erişim talep eden bir açık mektuba imza attı. Bybit kendi altyapısını kurdu ve açıkladığı rakamlar, büyük bir borsanın bu tür araçların gerçekte neleri yakaladığına dair sunduğu ilk somut ölçütler.
Piyasa etkisi
700 milyon dolarlık rakamın ötesinde Bybit, YZ'sinin dolandırıcılıkla bağlantılı yaklaşık 212 milyon dolarlık fonu işaretlediğini ve 10.000'den fazla adresi kara listeye aldığını söyledi. Şirketin grup risk kontrolü ve güvenlik başkanı David Zong, siber güvenlik silahlanma yarışını dakikaların çağı olarak nitelendirirken, kritik kararların merkezinde hâlâ insan muhakemesinin olduğunun altını çizdi. Diğer borsaların benzer ölçütler açıklayıp açıklamadığını, iyi sermayeli borsalar ile küçük geliştirici ekipleri arasındaki YZ erişim açığının genişleyip genişlemediğini ve devlet destekli saldırganların bu hıza ayak uydurup uyduramayacağını izlemek gerekiyor.
Sıkça sorulan sorular
-
YZ, Bybit'in 700 milyon dolarlık kaybı engellemesine nasıl yardımcı oldu?
Bybit, YZ destekli sistemlerin 1 Ocak ile 15 Haziran 2025 arasında 1.489 genele açık varlığı taradığını, 100.000'den fazla uyarıyı işlediğini ve 30.000'den fazla şüpheli para çekme talebini engelleyerek yaklaşık 20.000 kullanıcıyı koruduğunu söylüyor.
-
Bybit'in 700 milyon dolarlık rakamı bağımsız olarak doğrulanabilir mi?
Hayır. Bybit, rakamları CoinDesk ile paylaşılan bir açıklamada duyurdu ve iddiaların bağımsız olarak doğrulanamayacağını belirtti. "Potansiyel kayıp" rakamı, YZ'nin işaretleyip engellediği para çekme işlemlerini sayıyor; devam eden doğrulanmış hırsızlıkları değil.
-
1,46 milyar dolarlık Bybit hack'i neydi?
Şubat 2025'te Kuzey Kore'nin Lazarus Grubu, kripto tarihinin en büyük hırsızlığı olmaya devam eden bir saldırıyla Bybit'ten yaklaşık 1,46 milyar dolar çaldı. Bybit şu anda devlete ve gruba karşı hukuki süreç yürütüyor.
-
YZ, kripto güvenliğini ne kadar hızlı değiştiriyor?
Bybit, YZ'sinin varlık keşfi ile güvenlik açığı testi arasındaki süreyi yaklaşık iki haftadan 24 saatin altına indirdiğini, işaretlenen bir para çekme işleminin ilk incelemesinin ortalama 4,7 dakika sürdüğünü söylüyor. Risk kontrol başkanı siber güvenlik silahlanma yarışını dakikaların çağı olarak nitelendirdi.
-
Bitcoin Red Team nedir?
Haziran boyunca YZ modellerini bitcoin kod tabanlarına yönlendirerek yüzlerce projede binlerce bulgu açıklayan gönüllü bir grup. Bağışlanan işlem gücü ve sponsorlu hesaplarla çalışıyor ve raporlarından biri, son Lightning düğüm saldırısının ardından BTCPay Server'ın bir güvenlik açığını yamasına yardımcı oldu.
Crypto News
TheBlock
WuBlockchain
CoinTelegraph
CryptoSlate
Lookonchain