Binance Hackerları 124 Milyon Dolarlık Çalınan Altcoin'i Bitcoin'e (BTC) Çevirdi

Akı Yıkama 16 Blockchain'e Yayıldı

Binance'ten çalınan 6,43 milyar dolarlık servetin aklanma çabası artık 16 blockchain'e yayılmış durumda; zincir üstü inceleme, parayı 20.000'den fazla cüzdan ve yaklaşık 65 bin işlem üzerinden izledi ve bu izin en yeni ayağı doğrudan spot Bitcoin piyasasına uzanıyor. 6 Kasım Cuma günü yayımlanan bir blockchain adli tıp raporuna göre saldırganlar şimdiye dek çalınan altcoinlerin 124 milyon dolarlık bölümünü kabaca 1.650 BTC'ye çevirdi. Bu bir biçim değişikliği, yeni bir kayıp değil: çevrilen varlıklar 29 Ekim Perşembe günü gerçekleşen saldırıda ele geçirilen aynı yığına ait ve bu dönüşüm, saldırının ilk gününde açıklanan 1,48 milyar dolarlık rakamdan ayrı olarak raporlanıyor. Analiz firmalarının Bitcoin (BTC) dediği şey, başka bir zincir üzerindeki wrapped Bitcoin temsili değil, varlığın kendisi; bu da ele geçirenlerin parayı sektörün en derin likidite havuzunun içine taşıdığı anlamına geliyor. Takip verilerine göre toplamın 2,85 milyar doları, yani yüzde 44,3'ü dondurma arkasında tutulurken, 3,11 milyar doları, yüzde 48,4'ü, hâlâ birbirine bağlı cüzanlarda bekliyor. İkisi birlikte 6,43 milyar doların 5,96 milyar dolarlık kısmını kapsıyor ve yayımlanan toplamlarda yaklaşık 470 milyon dolar, yani ele geçirilen toplamın yüzde 7,3'ü, açıklanamıyor; bu boşluğu büyük olasılıkla zamanlama farkları ve varlık değerindeki dalgalanmalar açıklıyor. Varlık varlığa bakıldığında, yaklaşık 50 milyon dolarlık XRP şimdiye dek hareket ettirilmiş durumda ve saldırganların cüzanlarında hâlâ 226 milyon dolar kadar XRP duruyor. Çalınan Solana ise yaklaşık 87 milyon dolarlık boyutuyla neredeyse tamamen el değiştirmiş, köprülenmiş ya da kaynağını gizlemek için kurgulanmış transferlerle döndürülmüş. Bu yayılmanın otomasyonla yürütüldüğü görülüyor, ama analiz, yönlendirmede yapay zekâ ajanlarının rol oynadığına dair kanıt bulamadı ve çalınan paranın yalnızca küçük bir bölümü şu ana dek gerçekten çekildi.

Yüzde 98 Tamamlanmışken Çekimler Yeniden Açıldı

Toplamlar kadar gizleme yöntemleri de önemli. TRM Labs'ın adli çalışması, transferleri maskelemek için Tron üzerinde kendi bastığı token'lar ve oluşturulan likidite havuzlarını belgeledi; paraya dondurma uygulanabilecek cüzanları atlayarak ilerleyen borçlanma makbuz token'ları ve zincirlenmiş köprü protokolü akışlarını da. Ayrı bir zincir üstü izleme ise 325 milyon dolarlık stablecoin'in 20 dakika içinde 285 milyon dolarlık Ether'e çevrildiğini yakaladı; amaç, dondurmaları geçmek gibi görünüyor. Bazı XRP dönüşümleri THORChain üzerinden geçti; bu, merkeziyetsiz bir atomic swap merkezi gibi çalışan zincirler arası bir ağ. Ağın web sitesi FBI'ın talebi üzerine işaretlenen adresleri engelledi, ama bağımsız işletilen düğümler işlemleri işlemeye devam etti. Davaya bağlı yayımlanmış adresler bir atıfla birlikte geldi: büro, hırsızlığı 31 Ekim Cumartesi günü Kuzey Kore'nin TraderTraitor grubuna bağladı ve THORNode operatörlerine, merkeziyetsiz finans hizmetlerine ve anlık takas servislerine ilgili akışları engellemeleri çağrısında bulundu. Binance tarafında ise fonlar hareket hâlindeyken çekimler yeniden açılıyor; 6 Kasım tarihli güncelleme, HYPE, INJ, APT, PLASMA, NEAR ve LTC'yi izleyen hafta sonuna kadar yeniden açılma listesine aldı. Borsanın resmî olay açıklaması, etkilenen token varlıklarının yüzde 98'inin 31 Ekim'e kadar yeniden karşılandığını ve müşteri kayıplarının eksiksiz ödeneceği vaadini içeriyor; yine de çalınan varlıkların yerine konması, onların geri kazanılmasıyla aynı şey değil. Aynı açıklamaya göre saldırı, sahte bir iş görüşmesi, bir mühendisin bilgisayarına kurulan kötücül yazılım ve dahili bir yapay zekâ aracının kötüye kullanılmasıyla başladı. Bu güzergâh, cüzdan işlemlerini imzalamak için kullanılan sistemlere ulaşmadan önce müşteriye bakan KYC kontrollerini değil, teknik çevre duvarlarını aştı. Yeniden açılış, gergin bir likiditeye denk geldi: işlem platformu Talos'un piyasa yapısı verileri 6,1 milyar dolarlık net çıkış kaydetti, orta fiyata yüzde 1 mesafedeki emir defteri derinliği ilk gün yüzde 28 daraldı ve 1 Kasım Pazar çevresinde hack öncesi seviyelerin yaklaşık yüzde 44 altına inerek dip yaptı, ardından toparlandı. Tüm zamanların en yüksek seviyesi tartışmalarının gölgesinde, Bitcoin (BTC) fiyatı saldırının ardından yaklaşık yüzde 5 geriledi. Yine de aynı rapor, FTX çöküşüyle kıyaslandığında daha geniş bir bulaşmanın sınırlı işaretlerini buldu.

Paranın Yalnızca Yüzde 7,3'ünün İzi Yok

Piyasa tarafından bakıldığında BTC'ye geçiş bir arz şoku değil, bir rota tercihi. 1.650 coin, Bitcoin'in arz programının yanında yuvarlama hatası bile sayılmaz; söz konusu programı, her dört yılda bir üretimi kabaca yarıya indiren halving düzenler. Yüzde 5'lik düşüşün, derinliğin toparlanmasıyla birlikte okunması, satış baskısının emildiğini gösteriyor. Saldırganlar için BTC'nin çekiciliği çıkış likiditesi: kriptodaki en derin pazar orası ve dondurmaları küçük zincirlere göre orada uygulamak çok daha zor. Çalınan coinlerin sonradan nasıl köşeye sıkıştırılabileceğine dair daha ayrıntılı bir bakış için, Cory Fields'ın Bitcoin (BTC) 'kuantum mayınları' üzerine yazdığımız rapor, kurtarma yollarından birini belgeliyor. Adli tıp hesabına göre açıkta kalan şey, doğrudan dondurma denetimi dışındaki 3,11 milyar dolarlık bağlı cüzdan stoğu ve yayımlanan toplamların kapsamadığı, ele geçirilen miktarın yüzde 7,3'üne denk gelen yaklaşık 470 milyon dolar. Kendi altyapısına yayılmış bu dağıtım, payı hareketli tutuyor; çalınan fonların yalnızca küçük bir bölümü şimdiye dek fiilen çekildiği için, riskin büyük kısmı kripto raylarının ötesinde değil, içinde duruyor.