Bitcoin Borsası Bybit, 1,5 Milyar Dolarlık Hack Davasında Hızlandırılmış Keşif Kararı Aldı

ABD federal mahkemesi, Bitcoin (BTC) ve geniş kapsamlı altcoin işlemlerinin gerçekleştirildiği büyük borsalardan Bybit'in, Kuzey Kore bağlantılı 1,5 milyar dolarlık siber saldırıda çalınan varlıkların izini sürmek amacıyla açtığı hukuk davasında hızlandırılmış keşif (expedited discovery) talebini onayladı. Bu hafta mühürü kaldırılan mahkeme kayıtlarına yansıyan karar, borsaya tam yargılama öncesinde üçüncü taraflardan hesap verileri talep etme imkânı tanıyan erken aşama bir dava aracı sunuyor. Bybit, şikâyet dilekçesini 18 Haziran'da mühürlü olarak dosyaladı ve davalı taraf olarak Kore Demokratik Halk Cumhuriyeti, Keşif Genel Bürosu (Reconnaissance General Bureau), Lazarus Group ile 20 anonim sanığı gösterdi. Mahkeme, ertesi gün hızlandırılmış keşif talebini kabul ederek şirketin fonları taşıdığı iddia edilen aracıları tespit etmesine ve ilgili hesapları barındırabilecek platformlardan kayıt talep etmesine izin verdi. Dilekçede Bybit, izlenebilir varlıkların bir kısmının ABD'de faaliyet gösteren veya burada altyapı bulunduran borsalara ulaştığını öne sürdü. Borsa, hesap sahiplerinin kimlikleri, bakiyeleri ve işlem geçmişlerini talep ederken, bazı platformların mahkeme kararı sunulduğunda iş birliği yapacaklarını bildirdiğini de mahkemeye iletti. Bu usuli kazanım büyük önem taşıyor; zira büyük ölçekli hırsızlıklarda kurtarma penceresi hızla daralıyor, özellikle de fonlar mikserler (mixer), zincirler arası köprüler (cross-chain bridge) ve tezgâh üstü (OTC) masalar üzerinden hareket ettiğinde. Bybit, hızlandırılmış keşfi davanın henüz erken aşamasındayken varlıkların daha fazla dağılmasını önlemenin bir yolu olarak çerçeveledi. Bu mekanizma, sorumluluk konusunda nihai bir hüküm değil; emanetçiler, borsalar ve çalınan varlıkların izlediği rotaya dair ipuçları barındırabilecek diğer üçüncü taraflardan hızlıca kanıt toplama yetkisi veren bir dava öncesi onaydır. Mahkeme bazı belgeleri mühürlü tutmaya devam ettiğinden, kayıtlar henüz涉及的 tüm aracıları veya kurumları ortaya koymuyor. Bitcoin piyasa katılımcıları için pratik anlam şu: büyük bir kripto platformundaki emanet ihlali, ABD merkezli hesap sağlayıcılarına uzanan hukuki talepler doğurabilir ve celpname veya keşif emirlerinin hızı, kalan fonların korunup korunamayacağını belirleyebilir.

Mührü kaldırılan dosya, kaybın ne kadarının hâlâ erişilebilir olduğuna dair daha net bir tablo sunuyor. 18 Haziran tarihli dilekçeye göre Bybit, fonların yüzde 90,2'sinin artık izlenemez durumda olduğunu, çünkü bu varlıkların mikserler, zincirler arası köprüler ve OTC satıcıları üzerinden geçtiğini belirtti. Kalan yüzde 9,8'lik kısım ise tespit edilebilir cüzdanlara bağlıydı. Bu dilimin içinde, toplam kaybın yüzde 5,3'üne karşılık gelen yaklaşık 75,5 milyon dolar dondurulmuş veya kurtarılmış durumda. Bu rakamlar, kurtarılabilir payın ne kadar hızlı küçülebildiğini gözler önüne seriyor. Bir yıldan fazla süre önce Bybit İcra Kurulu Başkanı (CEO) Ben Zhou, fonların yüzde 68,57'sinin hâlâ izlenebilir olduğunu açıklamıştı; bugün bu rakam çok daha iyimser görünüyor. Kayıtlardaki zaman çizelgesi aynı zamanda paralel koruyucu tedbirleri de gösteriyor. Mahkeme, 19 Haziran'da geçici tedbir kararı (temporary restraining order) çıkararak isimsiz sanıkların hâlâ takip edilebilir belirli varlıkları taşımasını engelledi. Bu karar 16 Temmuz'da yenilendi ve mahkeme 30 Temmuz'da kısmi ihtiyati tedbir (preliminary injunction) kararı verirken bazı belgeler mühürlü kalmaya devam etti. Temel ihlal, 21 Şubat 2025'te saldırganların Safe Wallet altyapısını ele geçirmesiyle gerçekleşti. Dilekçede aktarılan adli bulgular, bir Safe geliştiricisine ait çalınan kimlik bilgilerinin bulut sistemlerine kötü amaçlı kod enjekte edilmesine olanak tanıdığını gösteriyor. FBI'ın 26 Şubat 2025 tarihli ataması, hırsızlığı Kuzey Kore'ye bağladı. Bybit'in talepleri geniş kapsamlı: çalınan mülkün iadesi, yaklaşık 1,5 milyar dolar tazminat, cezai tazminat ve ABD haraççılık yasası RICO kapsamında üç kat tazminat. Şikâyet dilekçesinde hızlandırılmış keşif kullanımı, fonların daha küçük çıktılara bölünmesi, ağlar arasında takas edilmesi veya iş birliği yapmayan yargı bölgelerinden çekilmesinden önceki dar pencereye yönelik. Bu durum özellikle hesap sahibi bilgilerinin ABD yargı yetkisine tabi aracıların elinde bulunduğu durumlarda geçerli; çünkü mahkeme kararı, anonim bir cüzdan etiketini kullanılabilir bir hukuki ipucuna dönüştürebilir. Daha geniş kripto sektörü için bu rakamlar acı bir operasyonel gerçeği ortaya koyuyor: mağdur hukuki yetki elde etse bile, merkeziyetsiz transfer yollarının yapısı mahkemelerden daha hızlı hareket edebiliyor.

ABD Hazine Bakanlığı, 7 Ağustos 2026'da İran Devrim Muhafızları Ordusu'na mali destek sağladığı iddia edilen kripto borsalarına yönelik yaptırımlar açıkladı. Buna paralel olarak GENIUS Act kapsamında önerilen kurallar, stabil kripto para (stablecoin) aracılarının ve ihraççılarının sınır ötesi transferleri anonim yerine izlenebilir hale getirmesini zorunlu kılmayı hedefliyor. Ekim 2027'de yürürlüğe girecek Birleşik Krallık stabil kripto para düzenlemeleri ve AB dışı ihraççıları hedefleyen AB MiCA incelemesini de kapsayan bu düzenleyici hamle, yetkililerin çalınan varlıkların genellikle geçiş yaptığı giriş ve çıkış noktalarındaki kontrol noktalarını sıkılaştırdığına işaret ediyor. Bybit'inkine benzer kurtarma çabaları için borsalar ve stabil kripto para ihraççıları üzerindeki genişleyen uyum yükümlülükleri, fonların atfedilemez kaldığı pencereyi daraltabilir ve gelecekteki hızlandırılmış keşif emirlerinin varlıklar daha fazla dağılmadan önce hesap sahiplerini tespit etmede daha etkili olmasını sağlayabilir.

Bybit, 7 Ağustos'ta hukuk davasını kamuoyuna duyurarak Columbia Bölgesi ABD Bölge Mahkemesi'ni yargı yeri olarak belirtti. Bu açıklama, daha önce mühürlü olan şikâyeti açık bir davaya dönüştürerek fon izine ilişkin hesap verilerini barındırabilecek aracı platformlara resmi dava bildirimi yaptı. Bu hamle, söz konusu üçüncü taraflara mahkemenin zaten onayladığı hızlandırılmış keşif taleplerine yanıt vermek için somut bir hukuki dayanak sunuyor ve daha önceki gayri resmi iş birliği sinyallerini bağlayıcı uyuma dönüştürme potansiyeli taşıyor.

(07:38 UTC itibarıyla) COINOTAG'ın birincil kayıtlara ilişkin değerlendirmesi, Bybit Technology Ltd. ile Kore Demokratik Halk Cumhuriyeti arasındaki dava dosyasına odaklanıyor. Mahkemenin 19 Haziran tarihli emri, hızlandırılmış keşif izni vermiş ve isimsiz sanıklara karşı geçici tedbir kararı almış; bu karar daha sonra yenilenmiş ve kısmi ihtiyati tedbire dönüşmüştür. Bu duruş, davanın nihai sorumluluk aşamasında değil, erken kanıt toplama aşamasında olduğunu gösteriyor. Pratik ders Bitcoin'i, her altcoin'i, algoritmik stabil kripto paraları, deneysel yapay zekâ kripto cüzdanı tasarımlarını ve hatta airdrop muhasebesini kapsıyor: varlıklar hızla hareket ettiğinde mahkeme hızı önem taşıyor ancak zincir üstü karartma, borsa risk ekipleri ve emanetçiler için kurtarılabilirliği belirlemeye devam ediyor.