Bybit, 1,5 Milyar Dolarlık Ethereum (ETH) Soygunu İçin Kuzey Kore'ye Dava Açtı

Kripto Haberleri

Bybit, Şubat 2025'te 400.000'den fazla Ether (ETH) ve stETH'nin çalınmasıyla sonuçlanan tarihin en büyük dijital varlık hırsızlıklarından biri için Kuzey Kore, Kuzey Kore Genel Keşif Bürosu ve Lazarus Grubu'na karşı ABD mahkemesinde sivil dava açtı. Çalınan varlıkların o dönemdeki değeri yaklaşık 1,5 milyar dolar olarak hesaplanmıştı. Borsa, bu hukuki adımla hem varlıkları geri kazanmayı hem de sorumluluk tespiti yapmayı hedeflediğini açıkladı. Dava dosyasıyla eş zamanlı olarak mahkemeden erken bir tedbir kararı çıkaran Bybit, henüz kimliği belirlenememiş cüzdan sahipleri ve aracı kuruluşların elindeki çalınmış fonların dondurulmasını sağladı. Bu ihtiyati tedbir kararı, ilgili tarafların dava süreci boyunca bloke edilen varlıkları taşımasını veya satmasını yasaklıyor. Şirket, bu sivil süreci devam eden ABD ceza soruşturmalarından ayrı bir hukuki kanal olarak konumlandırıyor; dolayısıyla acil amaç kovuşturma değil, varlık kurtarma. Söz konusu olay, borsa sektörü için tanımlayıcı bir güvenlik zafiyeti olmaya devam ediyor: saldırganlar Bybit'in saklama altyapısından Ether ve stETH çekerek çok kurumlu bir izleme operasyonunu ve kapsamlı bir saklama denetimini tetiklemişti. Kaybın büyüklüğü, geniş altcoin piyasasının da dikkatini çekti; çünkü çalınan varlıklar tek bir token değil, büyük bir Ether bloğu ve staking türev pozisyonuydu. Zincir üstü analiz firması Chainalysis'in tahminlerine göre Kuzey Kore bağlantılı aktörler birden fazla operasyonda toplamda yaklaşık 6,75 milyar dolarlık kripto varlık çaldı ve bu gelirlerin bir kısmının silah programı finansmanıyla bağlantılı olduğu iddia ediliyor. Bybit'in dava dosyasında hukuki yolun gerekli olduğu, çünkü çalınan değerin bir kısmının hâlâ araştırmacıların ulaşabileceği adreslerde bulunduğu vurgulanıyor. Yaptırım altındaki bir devlete karşı uygulama güç olsa da Bybit'in bu adımı resmi bir kayıt oluşturması, bilinmeyen aracıları kapsaması ve düzenlenmiş platformlarda yeniden ortaya çıkan fonların takibi için bir mekanizma sağlaması açısından önem taşıyor. Kaybın ölçeği, önceki tüm zamanların en yüksek seviyesi dönemlerinde yaşanan olaylarla karşılaştırıldığında bile istisnai kalıyor.

Davanın daha ayrıntılı hukuki tablosu, Bybit'in dosyayı kamuoyuna açıklamadan önce mühürlü başvurularla nasıl ilerlediğini ortaya koyuyor. Borsa, şikâyet dilekçesini ilk olarak 18 Haziran'da mühürlü olarak sundu; bir gün sonra geçici tedbir kararı ve hızlandırılmış keşif izni aldı. Bu karar 16 Temmuz'da yenilendi ve 30 Temmuz'da kısmi ön ihtiyati tedbir kararı çıkarıldı. Mühürü açılan mahkeme kayıtlarına göre mahkeme, Bybit'in esas bakımından başarı olasılığını ortaya koyduğunu tespit etti ve dosyayı bugüne kadar kaydedilmiş en kapsamlı kripto hırsızlıkları arasında değerlendirdi. Şirket bugüne kadar yaklaşık 48,4 milyon doları geri kazandı ve 28'den fazla borsa ile saklama kuruluşu genelinde 30,5 milyon dolarlık ek varlığı dondurdu; ancak bu toplam, orijinal 1,5 milyar dolarlık kaybın küçük bir kesrini oluşturuyor. Daha önce yapılan açıklamalar, çalınan varlıkların yüzde 90,2'sinin karıştırıcılar, zincirler arası köprüler ve tezgâh üstü masalar aracılığıyla çoktan taşındığını, o tarihte yalnızca yüzde 9,8'inin tanımlanabilir cüzdanlarda izlenebilir olduğunu gösteriyordu. Şikâyet dilekçesinde ayrıca ABD Racketeer Influenced and Corrupt Organizations Act (RICO) kapsamında cezai ve katlanmış tazminat talep ediliyor; bu da kurtarma sürecine yasal bir ceza katmanı ekliyor. Bybit, kara para aklama yollarını kesintiye uğratan kolluk kuvveti operasyonlarına da atıfta bulunuyor; bunlar arasında Alman makamlarının eXch borsasını kapatması ve Alman-İsviçre ortak operasyonuyla Cryptomixer.io'ya yönelik adımlar yer alıyor. Dava dosyasına göre hack'in ardından haftalarda eXch üzerinden 90 milyon dolardan fazla fon geçti. Federal Soruşturma Bürosu (FBI), 26 Şubat 2025'te hırsızlığı resmen Kuzey Koreli aktörlere atfetmiş, operasyona TraderTraitor adını vermiş ve çalınan Ether'lerin binlerce adres üzerinden Bitcoin'e dönüştürüldüğü konusunda uyarıda bulunmuştu. Bybit CEO'su Ben Zhou, Lazarus operasyonunun sektöre olan güveni hedef aldığını belirtti; borsa, kolluk kuvvetleriyle blokzincir kanıtlarını paylaşmaya devam ediyor. İzleme açısından sivil dava artık devlet davalılardan çok, hâlâ tanımlanabilir ve kurtarılabilir fonları kontrol ediyor olabilecek bilinmeyen cüzdan sahipleri ve aracılara odaklanıyor.

COINOTAG'ın değerlendirmesine göre bu davanın pratik değeri, Pyongyang'a karşı yakın vadeli bir hükümden ziyade mahkemenin varlık dondurma mimarisinde yatıyor. ABD Columbia Bölgesi Bölge Mahkemesi'ne sunulan şikâyet dilekçesi, 19 Haziran tarihli geçici tedbir kararı ve 30 Temmuz tarihli kısmi ön ihtiyati tedbir, operatif tutumu oluşturuyor: Bybit başarı olasılığını kanıtladı ve kapsam dâhilindeki davalılar, keşif süreci devam ederken dondurulmuş varlıkları aktarmaktan men edildi. Bu duruş önemli; çünkü devlet davalılar büyük ölçüde hüküm geçirilemez durumda. Uygulanabilir hedefler, ABD yargı yetkisi kapsamındaki izlenebilir varlıklar ve üçüncü taraf saklayıcılardır. Bu yaklaşım, gelecekte borsa hack'leri, köprü istismarları ve algoritmik stablecoin piyasaları ya da gelişmekte olan yapay zeka kripto cüzdanı sistemleriyle bağlantılı kurtarma girişimlerine de emsal oluşturabilir.