Editör: Enver Adıgüzel
Kuzey Kore bağlantılı hackerlar, Binance’ten çaldıkları 6,4 milyar doları son derece hızlı biçimde taşıyor. Blokzincir analiz şirketi Elliptic’in pazartesi yayımlanan analizine göre saldırgan, dört günden kısa sürede fonları 11 blokzincirdeki yaklaşık 12 bin cüzdana ve 40 binden fazla işleme yaydı. Bu, ortalama yaklaşık 25 saniyede bir yeni cüzdan anlamına geliyor.
Stablecoin ihraççıları devreye girdi
Hızın bu kadar belirleyici olmasının nedeni, çalınan fonların 3,46 milyar dolarlık bölümünün, yani yüzde 54’ünün stablecoin oluşudur. Bu varlıkları ihraç eden şirketler transferleri dondurabiliyor. Elliptic’e göre Tether, çalınan USDT’yi saldırganın cüzdanına ulaştıktan 37 dakika sonra dondurdu; Circle ise 823 milyon dolarlık USDC’nin tamamını takas edilmeden önce dondurdu.
Ayrıca Okuyun
Donma işlemleri devreye girmeden önce saldırgan merkeziyetsiz borsalarda 434 milyon USDT’yi ETH’ye çevirdi, Aave üzerinden 59,9 milyon USDT karşılığında 19.762 ETH ödünç aldı ve 234 milyon USDT’yi Tron’un TRX tokenine dönüştürdü. Elliptic’in hesabına göre yaklaşık 786 milyon dolarlık stablecoin bu şekilde kontrolden çıktı.
Saldırının seyri ve sorumluluk
Saldırganın Binance’in sıcak cüzdanlarını boşaltmaya başladığı yer, perşembe gecesinin sonuydu. FBI, soygunu Kuzey Kore bağlantılı TraderTraitor grubuna atfetti ve bağlantılı yüzlerce adresi yayımladı. Binance, tüm kayıpları karşılayacağını açıklamıştı.
Binance pazar günü para çekme işlemlerini yeniden açtı; ilk dokuz buçuk saatte yaklaşık 3,64 milyar dolar net çıkış görüldü. Aklama süreci ise Tron üzerinde yoğunlaştı ve bu ağda tek bir saatte yaklaşık 1.300 işlem kaydedildi.
Yapay zekâ iddiası
Bu hız, işlemleri yapay zekâ ajanlarının yürüttüğü yönünde spekülasyonlara yol açtı. Elliptic bu görüşe katılmadı. Şirket, sabit zamanlamaların, değişmeyen miktarların, körlemesine yeniden denemelerin ve insan çalışma saatlerine benzeyen duraklamaların otomasyona işaret ettiğini belirtti. Elliptic’e göre aklama açıkça otomatik, ancak gördükleri hiçbir şey bir yapay zekâ ajanının karar verdiğini göstermiyor.
Kalan fonlar ve beklenen yöntem
Elliptic’in tahminine göre saldırıyla bağlantılı adreslerde hâlâ yaklaşık 3,24 milyar dolar duruyor. Bunların çoğu ETH ve saldırı gününden beri hareket etmeyen 18.270 çalınmış Bitcoin’den oluşuyor. Şirket, bu fonların büyük olasılıkla hâlâ Kuzey Kore’nin elinde olduğunu, hâlihazırda aklanmakta olan paranın ise Çinli aklama ağlarına geçmiş olabileceğini düşünüyor.
Elliptic, Bybit saldırısındaki yönteme dayanarak saldırganın ETH’lerini küçük partiler halinde Bitcoin’e çevirip aylarca sürecek bir süreçte OTC aracılarıyla nakde geçmeyi planlayabileceğini öngörüyor. Şirkete göre ETH ve Bitcoin dondurulamadığı için bundan sonra donma işlemleri daha zor olacak; en iyi kalan şans merkezi hizmetlerde, çünkü fonların bir noktada oradan geçmesi gerekecek.
Kaynak: Elliptic
