Ethereum Hırsızlığı: Bybit, Kuzey Kore'ye 1,5 Milyar Dolarlık Dava Açtı

Kripto Haberleri

Bybit, 400 binden fazla Ethereum (ETH) tokenının çalınmasıyla sonuçlanan saldırıya ilişkin Kuzey Kore'ye karşı 1,5 milyar dolarlık tazminat davası açtı. Washington'daki federal yargı mahkemesine sunulan şikâyet dilekçesinde, Kuzey Kore Demokratik Halk Cumhuriyeti, ülkenin istihbarat birimi Keşif Genel Bürosu (Reconnaissance General Bureau) ve devlet bağlantılı hacker yapılanması Lazarus Group davalı olarak gösterildi. Şubat 2025'te gerçekleşen saldırının arkasında bu yapılanmanın bulunduğu iddia ediliyor. Bybit'in resmi duyurusuna göre bu hukuki girişim, kayıtlara geçmiş en büyük kripto para hırsızlığında sorumluluğun tespitini amaçlıyor ve ABD'li yetkililerin yürüttüğü ceza soruşturmasından bağımsız bir sivil süreç olarak ilerliyor. Borsa ayrıca mahkemenin, kimliği henüz belirlenemeyen kişi ve kuruluşlar için John Doe olarak tanımlanan davalılara karşı ihtiyati tedbir kararı verdiğini doğruladı. Bu karar, tespit edilen çalıntı varlıkların dava süresince üçüncü taraflara aktarılmasını veya elden çıkarılmasını engelliyor. Söz konusu tedbir, keşif (discovery) aşaması ve tazminat talepleri ilerlemeden önce Bybit'e bir koruma mekanizması sağlıyor. Aynı zamanda büyük bir borsanın, egemen devletleri ve devlet destekli aktörleri geleneksel hukuk yollarıyla hedef alabileceğinin somut bir göstergesi niteliğinde. Tedbir kararı sorumluluğu kesin olarak belirlemiyor; ancak davalıların, borsa taleplerini mahkemeye taşımadan önce varlıkları hareket ettirme kapasitesini daraltıyor. Bu başvurunun önemi Bybit'in kendi bilançosunun çok ötesine uzanıyor: çünkü bir siber soygunu yalnızca adli takip süreci olarak değil, tahsil edilebilir bir sivil alacak davası olarak ele alıyor. Ayrıca borsaya, dondurulan fonların gelecekte aklanması, dönüştürülmesi ya da yeniden teminat olarak kullanılması girişimlerine karşı resmi bir itiraz mekanizması sunuyor. Bybit bu adımı, kullanıcıları koruma ve dijital varlık saklama hizmetlerine güveni pekiştirme çabasının bir parçası olarak konumlandırdı. Büyük bir platformun hedef alınması, her altcoin ve ana akım token piyasası için hassas bir konu. Şirket, hırsızlığın ardından rezervlerini takviye ettiğini ve müşteri bakiyelerinin eksiksiz korunduğunu açıkladı. Dava ise ABD federal mahkemesi önünde, iddia edilen failler ve onların devlet sponsorlarına karşı sivil bir tahsilat hattı oluşturuyor.

Varlık dondurma kararı en acil hukuki etkiyi yaratmakla birlikte, altta yatan hırsızlık olayı devlet bağlantılı kripto suçlarında hâlâ referans noktası olmaya devam ediyor. Borsanın açıklamasına göre 21 Şubat 2025 tarihli saldırı, Safe{Wallet} adlı üçüncü taraf çoklu imza arayüzündeki bir tedarik zinciri zafiyetini istismar etti. Bu arayüz, soğuk depodan sıcak depoya yapılan rutin transferler sırasında kullanılıyordu. Saldırganların, sosyal mühendislik ve oltalama (phishing) yöntemleriyle geliştirici ekipmanlarını ele geçirdiği, ardından ön yüz (front-end) görünümünü değiştirdiği iddia ediliyor. Böylece işlemi onaylayan personel normal adresler görürken, fonların gerçek varış adresi gizlice değiştirilmiş oldu. Operasyonda 400 binden fazla ETH ve stETH taşındı; bu varlıkların o dönemki değeri yaklaşık 1,5 milyar dolara karşılık geliyordu. Dava dosyasında atıfta bulunulan blokzincir analitik tahminleri, Bybit olayının 2025 yılında Kuzey Kore bağlantılı aktörlere atfedilen toplam 2,02 milyar dolarlık kripto suç gelirinin büyük bölümünü oluşturduğunu ortaya koyuyor. Ülkenin hacker operasyonlarıyla ilişkilendirilen kümülatif toplam ise 6,75 milyar dolara ulaşmış durumda. Bu gelirlerin silah programlarını finanse ettiğine yaygın biçimde inanılıyor; bu nedenle dava yalnızca ticari değil, yaptırım ve ulusal güvenlik boyutları da taşıyor. Bybit daha önce, fonların izlenmesine yardımcı olacak bilgiler için yüzde 10'a varan bir ödül programı başlatmıştı; bu bir teşvik mekanizması olup bir airdrop niteliği taşımıyor. Borsa, ihtiyati tedbir kararının kurtarma sürecini sona erdirmediğini, mahkemeden ek tedbirler — saklama, devir veya tazminata ilişkin yeni kararlar — talep etmeye devam edeceğini vurguladı. Piyasa açısından kritik ayrım şu: dondurma kararı tespit edilen varlıkları hedef alıyor, çalınan toplamın tamamını değil. Nihai kurtarma, zaman içinde çatallanmaların (fork), takasların ve köprülerin izlenmesine bağlı olabilir. Bu gelişme doğrudan bir fiyat olayı değil; ancak borsa saklama riskine ve Ethereum gibi varlıklara uygulanan risk primini etkiliyor. Tek bir büyük zorunlu satış ya da aklama rotası, piyasalar tüm zamanların en yüksek seviyesinden uzak olsa bile duyarlılığı etkileyebilir. Bu da hukuki kaydın, blokzincir izi kadar önemli hale gelmesini sağlıyor.

COINOTAG'ın değerlendirmesi, çevredeki tanıtım ve söylemlerden ziyade mahkemenin verdiği kararın kendisine odaklanıyor. Washington D.C.'deki federal bölge mahkemesi, ara karar (interlocutory) niteliğinde bir ihtiyati tedbir kararı verdi. Bu karar, John Doe davalılarını tespit edilen çalıntı dijital varlıkları korumakla yükümlü kılıyor ve dava süresince bu varlıkların transferini veya elden çıkarılmasını yasaklıyor. Söz konusu hüküm bir koruma mekanizması oluşturuyor; ancak nihai mülkiyeti tespit etmiyor ya da iadeyi garanti altına almıyor. Asıl zorlu sınav, dondurulan adresleri uygulanabilir bir devir kararına dönüştürmek olacak — özellikle devlet bağlantılı aktörlere karşı. Yine de bu başvuru, büyük ölçekli saklama ihlallerinin yalnızca adli müdahaleyle değil, sivil hukuk süreciyle de karşılanabileceğini gösteriyor. Bu, Ethereum ve daha geniş ölçekte algoritmik stablecoin saklama riski açısından önemli bir emsal oluşturuyor.