Bybit, 1,5 milyar dolarlık siber saldırı nedeniyle Kuzey Kore’ye karşı RICO davası açtı

Şirket, 18 Haziran 2026 tarihinde Columbia Bölgesi ABD Bölge Mahkemesi'nde gizli bir sivil dava açtı. Dava bu hafta kamuoyuna açıklandı. Davada, Kore Demokratik Halk Cumhuriyeti, ülkenin Keşif Genel Bürosu ve devletin kötü şöhretli siber saldırı birimi Lazarus Grubu davalı olarak gösteriliyor.

Hackerlar Rutin Bir Transferi İstismar Etti

Dava, 21 Şubat 2025 tarihinde 400.000'den fazla Ethereum tokeninin çalınmasına odaklanıyor. Hackerlar, Bybit'in soğuk (çevrimdışı) depolama cüzdanlarından birinden yapılan rutin bir transfer gibi görünen işlem sırasında saldırı gerçekleştirdi. Araştırmacılar daha sonra, saldırganların Bybit'in cüzdanlarını yönetmek için kullandığı bir tür çoklu imza protokolü olan Safe{Wallet}'teki bir geliştiricinin bilgisayarını ele geçirdiklerini ve yalnızca Bybit'in belirli cüzdan adresi göründüğünde etkinleşen kötü amaçlı bir kod yerleştirdiklerini tespit etti.

Normal bir iç transfer gibi görünen işlemin onaylanmasının ardından, gizli kod bunun yerine altta yatan işlemi değiştirdi. Bu da saldırganların bir arka kapı kurmasına ve cüzdanı dakikalar içinde boşaltmasına olanak sağladı.

Bybit, Müşterilerini Korumak İçin Harekete Geçti

Bybit, hesapları dondurmadan 4 milyar dolardan fazla tutardaki müşteri para çekme taleplerini karşılayarak yanıt verdi; bu hamle, kriz sırasında borsaya duyulan güvenin korunmasına yardımcı oldu. Şirket ayrıca, çalınan fonların izini süren araştırmacıları ödüllendiren bir ödül programı aracılığıyla 2,3 milyon dolar ödedi.

Bu paranın izini sürmek zor oldu. Saldırganlar, ethereum'un büyük bir kısmını bitcoin'e dönüştürdü ve karıştırıcılar, zincirler arası köprüler ve denetimsiz ticaret platformlarını kullanarak binlerce cüzdana dağıttı. Bybit dava açtığında, şirket çalınan varlıkların yaklaşık %90'ının izlenemez hale geldiğini belirtti.

Kuzey Kore’nin Hack Saldırıları Artıyor

Bu hırsızlık münferit bir vaka değildi. Blockchain analiz şirketi Chainalysis, Kuzey Koreli hackerların yalnızca 2025 yılında yaklaşık 2,02 milyar dolarlık kripto para çaldığını tespit etti; bu rakam bir önceki yıla göre %51'lik bir artışa işaret ediyor. Araştırmacılar, rejimin zaman içinde 6,75 milyar dolarlık dijital varlık çaldığını tahmin ediyor; ABD'li yetkililer, bu fonların rejimin silah programlarının finansmanına katkıda bulunduğunu belirtiyor.

Lazarus Grubu, yıllardır kripto platformlarını hedef almaktadır; bunlara 2022'de Ronin köprüsünden gerçekleştirilen 620 milyon dolarlık hırsızlık ve aynı yıl Harmony'ye yönelik 100 milyon dolarlık saldırı da dahildir. Bybit'in açtığı davada, bu olayların organize bir haraççılık modelini oluşturduğu savunuluyor ve davada, Haraççılık Etkisi Altındaki ve Yozlaşmış Örgütler Yasası (RICO) ile Bilgisayar Dolandırıcılığı ve Kötüye Kullanımı Yasası ve Yabancıların Haksız Fiil Yasası'na atıfta bulunuluyor.

Mahkeme, Fonları Dondurmak İçin Hızlı Hareket Ediyor

Bybit, çalınan fonlarının iadesini, yaklaşık 1,5 milyar dolarlık tazminat ve ek cezai tazminat talep ediyor. Mahkeme, bu talebin bir kısmı konusunda şimdiden harekete geçti.

19 Haziran'da bir yargıç, izlenebilir belirli varlıkların transferini engelleyen geçici bir kısıtlama emri çıkardı. 30 Temmuz'da mahkeme, çalınan fonlarla bağlantılı kimliği belirsiz sanıkların elindeki varlıkları donduran bir ön tedbir kararını kısmen kabul etti.

Geri Kazanım Çabaları Erken Sonuçlar Veriyor

Şu ana kadar Bybit, 28'den fazla borsa ve saklama kuruluşunda yaklaşık 48,4 milyon doları geri aldı ve 30,5 milyon doları dondurdu. Şirket, soruşturmacılarla yaptığı işbirliğinin Alman yetkililerin eXch borsasını kapatmasına ve Almanya-İsviçre ortak operasyonu kapsamında Cryptomixer.io kripto karıştırıcısının devre dışı bırakılmasına da yardımcı olduğunu belirtti.

Zhou, siber saldırıyı “sektörümüze duyulan güvene yönelik bir saldırı” olarak nitelendirdi ve Bybit’in kolluk kuvvetleriyle birlikte davayı takip etmeye kararlı olduğunu söyledi.

Bundan Sonra Ne Olacak

Hukuk uzmanları, mahkemenin egemen bir devlete karşı açılan davaları nasıl ele alacağını izleyecek; zira Kuzey Kore’den doğrudan bir kararın icrası pek olası görünmüyor. Daha acil etki, varlıkların dondurulması ve devam eden delil toplama sürecinden gelebilir; bu da çalınan fonları elinde bulunduran aracı kurumları, bu fonları teslim etmeye zorlayabilir. Okuyucular, dava süreci devam ederken bu davayla ilgili yeni mahkeme kararlarını, ek varlık geri kazanımlarını ve ABD ceza soruşturmacıları tarafından yürütülecek olası paralel işlemleri takip etmelidir.