-
On-chain analizler, İran’ın Nobitex borsasının, 90 milyon dolarlık hack’ten aylar önce fonları taşımak için peelchain ve chip-off cüzdanları gibi kara para aklama benzeri teknikler kullandığını ortaya koyuyor.
-
Bir “kurtarma cüzdanı”, Ekim 2024’ten itibaren daha küçük Bitcoin miktarlarını sessizce biriktiriyordu; bu da hareketlerin düşünülerek yapıldığını, ani bir tepki değil, planlı bir durum olduğunu gösteriyor.
-
Hack’ten sonraki işlemler, önceki kalıpları yansıtıyor; bu durum, Nobitex’in hack’ten sonra kontrolü elinde tutmaya devam ettiğini ve standart likidite uygulamalarını sürdürdüğünü öne sürüyor. Bu bilgiler, blockchain istihbarat firması Global Ledger tarafından sağlanıyor.
Yeni blockchain verileri, Nobitex’in hack öncesi kara para aklama tekniklerini ve devam eden fon hareketlerini ortaya koyarak 90 milyon dolarlık ihlalin arkasındaki operasyonel uygulamaları açığa çıkarıyor.
Nobitex’in Hack Öncesi Fon Kara Para Aklama Tekniklerini Keşfetmek
Detaylı on-chain araştırmalar, Nobitex’in peelchaining kullandığını gösterdi; bu, büyük Bitcoin miktarlarının daha küçük ve yönetilebilir parçalara bölündüğü ve kısa süreli cüzdanlar aracılığıyla yönlendirildiği bir yöntemdir. Bu yaklaşım, izlenebilirliği karmaşıklaştırmasıyla bilinir ve genellikle kara para aklama faaliyetleriyle ilişkilendirilir.
Global Ledger’in adli analizi, BTC’nin yaklaşık 20 ila 30 coinlik artışlarla sistematik olarak taşındığı bir kalıp belirledi. Ayrıca, Nobitex, fonların akışını gizlemek için BTC’yi birden fazla yeni cüzdan üzerinden yönlendirmek üzere tasarlanmış tek kullanımlık deposit ve çekim adresleri olan chip-off cüzdanlar kullandı. Bu uygulamalar, kullanıcı varlıklarının gerçek kökenini ve varış noktasını gizleyen karmaşık bir işlem ağı oluşturdu.
Kurtarma Cüzdanının Sürekli Varlığı ve Fon Hareketlerindeki Rolü
Nobitex’in “kurtarma cüzdanının” hack sonrası yeni bir güvenlik önlemi olduğu yönündeki kamuoyu açıklamalarının aksine, blockchain kayıtları bu cüzdanın Ekim 2024’e kadar olan faaliyetlerini izliyor. Bu cüzdan, borsa işlemleri boyunca gözlemlenen kara para aklama benzeri işlem kalıplarını takip ederek iç cüzdanlardan daha küçük BTC transferlerini düzenli olarak toplamış.
Cüzdanın uzun vadeli faaliyetleri, bunun bir acil müdahale değil, belirli bir likidite yönetimi stratejisinin parçası olduğunu gösteriyor. Breach’ten önce 20 ila 30 BTC’lik birden fazla transfer bu cüzdana yönlendirilmiş, bu da fon konsolidasyonunun kasıtlı ve devam eden bir sürecini gösteriyor.
Hack Sonrası İşlemler Sürekli Operasyonel Kontrolü Gösteriyor
18 Haziran’daki hack’in ardından, Nobitex “kurtarma cüzdanına” 1,801 BTC’lik toplam bakiyeyi aktardı. Bu hareket, yalnızca izole bir olay değil, önceden var olan fon yönetimi uygulamalarının bir devamıydı. 19 Haziran’da, Nobitex’in varlıkları güvence altına aldığını iddia ettiği yeni bir cüzdana ek olarak 1,783 BTC aktarılmıştır.
Bu işlemler, Nobitex’in cüzdanlar üzerindeki operasyonel kontrolü sürdürdüğünü ve likiditeyi aynı karmaşık katmanlama teknikleri aracılığıyla yönetmeye devam ettiğini gösteriyor. Hack, bu süreçleri kesintiye uğratmadı, aksine bunları kamuoyunun göz önüne serdi.
Gonjeshke Darande Sızıntısından Gelen İçgörüler
Pro-İsrail hacker grubu Gonjeshke Darande’nin Nobitex’in iç cüzdan yapısını sızdırması, adli bulgulara daha fazla bağlam sağladı. Sızdırılan veriler, peelchain ve chip-off cüzdanlarının sık kullanımını doğruladı ve Nobitex’in fon hareketlerinin sistematik ve metodik olduğunu, kaotik veya tepkisel olmadığını pekiştirdi.
Eski cüzdanlardan yeni cüzdanlara yapılan tekrar eden transferler, genellikle daha küçük BTC parçalarına bölünmesi, gizlemek amacıyla tasarlanmış standart kara para aklama metodolojileri ile tutarlıdır ve adli analizi karmaşıklaştırır.
Sonuç
Nobitex’in 90 milyon dolarlık hack’i etrafındaki blockchain kanıtları, önceden planlanmış ve devam eden fon gizleme hikayesini açığa çıkarıyor. Bu durum, ani bir güvenlik ihlaline yanıt olmak yerine, kara para aklama benzeri faaliyetlerin borsa operasyonel yapısına birkaç ay boyunca yerleşmiş olduğunu gösteriyor. Bu durum, kripto borsalarındaki gizli finansal davranışları ortaya çıkarmada titiz on-chain analizlerinin önemini vurgularken, sektörde daha fazla şeffaflık ve düzenleyici denetim ihtiyacını da ortaya koyuyor.
