AB Merkezinin USDC ve USDT Çıkışı 106 Milyon Doları Aştı, ZachXBT Açıkladı

Borsa Hesaplarından Stablecoin Çıkışı

Avrupa Birliği içinde faaliyet gösteren, adı açıklanmayan bir merkezin birleşik borsa hesaplarından 1 Kasım Pazar günü 106 milyon doları aşan bir tutar çıktı ve bu çıkışın zincir üstü kaydı artık herkese açık. Zincir üstü araştırmacı ZachXBT, izini 2 Kasım Pazartesi akşamı bir Telegram araştırma paylaşımında yayımladı ve şüpheli çalıntı fonların birden fazla merkezi borsa hesabından stablecoin türleri olan USDC ve USDT biçiminde çekildiğini yazdı. Ne mağdur ne de üçüncü bir taraf tutarı ya da yöntemi şimdiye kadar doğrulamış değil; Avrupa merkezinin kimliği de gizli kalmayı sürdürüyor. İzlediğimiz kayıt, izlenebilirliğin aşamalı ve bilinçli bir biçimde söküldüğünü gösteriyor. Failler önce USDC'yi, takip masalarında erişebildikleri en derin ve en likit çift olan Ether'e çevirdi. Ardından Ether'i, kimlik sınırları gevşek anında takas servislerine, aralarında WellWallet ve Kyrrex'e verdi; bu servisler bir varlığı dakikalar içinde ve tam bir uyum dosyası istemeden başkasına dönüştürmek üzere kurulmuş durumda. Bir sonraki adımda ele geçen parayı Monero (XMR)'ya taşıdılar; bu, aktarım tutarlarını ve karşı tarafları tasarım gereği gizleyen, gizliliğe odaklı bir blockchain ağı. Son aşamada değer birkaç halka açık zincire köprüyle geçirildi. Bu, omnichain deseni olarak bilinen bir yaklaşım; her sıçramada iz zinciri kopuyor ve araştırmacıyı sıfırdan yeniden konumlanmaya zorluyor. ZachXBT en yoğun hareketi yaklaşık 24 saatlik bir pencereye yerleştirdi ve faillerin hızla ilerlediğini aktardı. Çıkışın stablecoin ile yapılması hırsızlığın değerini çekim anında sabitliyor; bu yüzden 106 milyon dolar rakamı hassas biçimde verilebilirken mağdurun sessizliği sürüyor. Fonların tek bir cüzdan yerine birkaç hesaptan çekilmiş olması, tek bir anahtar sızıntısından çok kimlik bilgilerinin koordineli bir ele geçirmeye işaret ediyor; ne var ki giriş vektörü henüz belgelenmiş değil. Araştırmacı ayrıca hırsızlığa bağlanan birden fazla adresi yayımladı; böylece borsalar ve topluluk takipçileri kendi kayıtlarıyla gelen yatırımları karşılaştırabilsin.

Çevrim Sonrasındaki Dondurma Penceresi

ZachXBT ikinci bir değerlendirme daha getirdi: birkaç kara para yıkma özelliğine bakılırsa şüpheli hırsızlığın failinin Lazarus Group olmadığından yüksek oranda emin; uzun soluklu borsa saldırı serisinin arkasındaki Kuzey Kore kökenli küme bu değil ve failin gerçek kimliği açık kalmayı sürdürüyor. Dosyanın çözülmemiş tarafı operasyonel. Fonlar gerçekten birden fazla merkezi borsa hesabından ayrıldıysa, ihlal hesap katmanında oturuyor: giriş bilgileri, API anahtarları, çekim beyaz listeleri ve olağandışı çekim kesme mekanizmaları, stablecoin'ler işaretlenebilmeden devreye girmeyi başaramadı. Bu sıralama önemli, çünkü söz konusu her iki varlık da ihraççılarına hâlâ cevap veriyor. USDC ve USDT ihraççı dondurma mekanizmaları taşıyor ve bir ihraççı ya da platform yalnızca değer, bu tarafların dokunabildiği bir biçimdeyken araya girebiliyor. Dondurma token düzeyinde çalışıyor; ihraççı, varlığı tutan bir adresi kara listeye alabiliyor ama aynı yetki paralarla birlikte Ether'e ya da Monero'ya taşınmıyor. Her çevrim seçeneği yakıyor: para Ether'e geçtiği anda, anında takas bir süreçten aktığı anda, Monero'ya konduğu anda pencere kapanıyor. Borsalar için bu olay, adres kara listesi paylaşımını hızlandırmayı ve mekanlar arasında KYT uyarılarını, yani kara listeli adreslere gelen yatırımları gerçek zamanlı işaretleyen taramayı sıkılaştırmayı savunuyor; merkezi platformlarda büyük bakiye tutan kurumlar için ise çok faktörlü kimlik doğrulama, çekim soğuma süreleri ve sağlayıcılar arasında bölünmüş saklama harcırah bir dava olarak geri dönüyor. Çalıntı toplam içindeki iki stablecoin'in payı henüz yayımlanmış değil. Olay, USDC'nin kendi ihraççısının yenilenme ortasındayken gündeme geldi: Circle, eski USDC köprüsü CCTP V1 için 1 Aralık Salı günü duraklatma planladı, COINOTAG'ın Circle (CRCL) üçüncü çeyrek sonuçları önizlemesi hisse başına 0,40 dolar kâr payı ile birlikte USDC büyümesini öne koyuyor ve son yedi günlük okuma, USDC dolaşımının 800 milyon düşüşünü kaydetti. İhraççı altyapısı yeniden inşa edilirken hırsızlar, bu altyapının ne kadar hızlı dolanabileceğini gösteriyor.

Doğrulanmayan Zarar, Kimliği Belirsiz Fail

Burada kanıt tabanı, zincirin kendisi: adresler yayımlanmış, adım deseni belgelenmiş, toplam belirtilmiş ve parasını kaybettiği söylenen merkezin doğrulaması hâlâ yok. Bizim okumamız, giriş noktasının en makul biçimde hesap düzeyinde olduğu, protokol ihlali olmadığı yönünde; onu izleyen tamirat da gösterişsiz: kimlik bilgilik yenileme, beyaz liste denetimleri ve dakikalar içinde devreye giren önceden işaretlenmiş dondurma, çünkü Ether'e ve Monero'ya çevrim ihraççının erişimini hızla kapatıyor. Merkezi mekanlardaki hesap hırsızlığı çoğu DeFi insurance kapsamının da dışında kalıyor; bu sigortalar, ele geçirilmiş hesap bilgileri yerine zincir üstü protokol istismarları etrafında yazılmış durumda. Şimdilik dosya açık: fail kimliksiz, iz Monero üzerinden ve köprülerle ilerliyor; ne mağdur ne de zarar tutarı bağımsız olarak doğrulanmış değil.