Binance korsanı Ethereum (ETH) karşılığında 5 milyon dolarlık PROM'u 71 dolara sattı

5 Milyon Dolarlık PROM, 71 Dolarlık ETH

Binance saldırısından para çekme operasyonu bugüne kadarki en pahalı hatasını kaydetti. 31 Ekim Cumartesi günü zincir üstünde gözlemlenen işlemde, tahmini 5 milyon dolar değerindeki PROM, neredeyse tamamen boşalmış bir likidite havuzuna satıldı ve karşılığında yalnızca yaklaşık 71 dolarlık Ethereum (ETH) geri döndü. Etherscan üzerindeki işlem kaydı, takası 04:28 UTC'de (Taipei saatiyle 12:28) gerçekleştirildiğini gösteriyor: 908.793 PROM, otomatik piyasa yapıcı mantığıyla çalışan ve bir DeFi protokolü olan Uniswap V2'nin yönlendiricisi üzerinden PROM/ETH spot işlem çiftine aktarıldı. Takas zincir üstünde hatasız kapandı ve token'lar geri çağrılamıyor. Aktarımı herkes doğrulayabilir; Ethereum blok zincirini nasıl okuruz rehberimiz bu tür kayıtları açıklıyor. Binance'den yaklaşık 6,3 milyar dolar çaldığı bildirilen saldırgan, sızdığı andan bu yana token satmaya ve fonları yer değiştirmeye devam ediyor.

Fiyatlandırma mekaniği asıl zararı verdi. Merkeziyetsiz bir borsa havuzu her işlemi, havuzdaki iki token'ın oranıyla fiyatlıyor; bu yüzden neredeyse tüm Ethereum (ETH) çiftten çıkıp gidince, çok büyük bir altcoin pozisyonu bile geriye kalan tozları toplayabildi. 1 Kasım'da aktarılan zincir üstü veriler, PROM'un yaklaşık 5 milyon dolar değerinde olduğunu ve karşılığın 0,0316 ETH, yani kabaca 71 dolar olduğunu, takas anında havuzun fiilen boşalmış durumda olduğunu gösteriyor. Ancak bu satış, süren bir sayımın en yeni kalemi, nihai tablosu değil. 30 Ekim Cuma sabahına kadar zincir üstü takip verileri, saldırganın UNI, ENA, PEPE, LINK, AAVE, ONDO ve WLD pozisyonlarını tamamen kapattığını ve elde edilen karşılığı tahmini 158 milyon dolar değerinde 70.480 ETH'ye çevirdiğini ortaya koydu. FBI, saldırıyı 1 Kasım'da resmen Kuzey Kore'ye atfetti ve duyurusunda çalınan varlıkların büyük ölçüde ETH'ye dönüştürüldüğünü belirtti. Bu nedenle gözlemlenen tasfiye hacminin neredeyse tamamı ETH olarak Ethereum blok zincirine taştı; PROM işlemi de başarısız bir istisna olarak kaldı: 5 milyon dolarlık bir pozisyon, hedef varlıktan yaklaşık 71 dolara indi.

NEWT Sözleşmesinde Kilitli 18 Token

Bir önceki kayıp, mutlak büyüklükte daha da büyük oldu: 30 Ekim'in akşam saatlerinde gerçekleşti. Saldırgan, yaklaşık 8 milyon NEWT'yi başka 17 token'la birlikte, toplam 18 varlığı NEWT token'ının kendi akıllı sözleşme adresine gönderdi. O anki fiyatlarla paketin değeri yaklaşık 3,5 milyon dolar olarak hesaplandı; ayrı bir zincir üstü tahmin ise rakamı 3,32 milyon dolara yaklaştırıyor.

NEWT'nin ihraççısı Newton Foundation, olaya ilişkin bir açıklama yayımladı: transferi doğruladı ve fonların neden geri gelemeyeceğini ayrıntılarıyla anlattı. Vakfın olay sonrası değerlendirmesine göre NEWT sözleşmesi ihlal edilmedi; sözleşmenin ne sahibi ne de yöneticisi var, yükseltme fonksiyonu kalıcı olarak devre dışı bırakıldı ve kendisine gönderilen token'lar kimsenin erişemeyeceği biçimde sonsuza dek kilitli. Vakıf, bulgularını Binance'e ilettiği bilgisini de paylaştı. Ek zincir üstü analizler, vakfın 2025'te sözleşmenin yönetici haklarından feragat ettiğini not ediyor; yanlış adrese giden yatırımları geri getirmeyi imkânsız kılan da tam olarak bu adım.

Bu iki hatanın çevresinde, daha geniş aklama operasyonu zincir üstü araştırmacıların otomatikleştirilmiş diye nitelediği bir tempoda ilerledi. Elliptic, 31 Ekim'de saldırganın Tron üzerindeki ana dağıtım cüzdanının 31 saat boyunca aralıksız, her saat başı ödeme yaptığını ve en uzun duraklamanın 46 dakika olduğunu tespit etti. Aynı mevdui tutarı zincirler arası bir köprü protokolü olan THORChain'e 19 kez ulaştı; bir köprü bir depozitoyu reddettiğinde fonlar otomatik olarak taze bir cüzdandan yeniden gönderildi. Elliptic bu düzeni programlanmış olarak okuyor. Chainalysis ise ayrı bir raporda benzersiz diye tanımladığı otomatik bir aklama örüntüsünü belgeledi: binlerce işlem, kısa zaman aralıkları içinde fonları adresler arasında döndürüyor. Bu örüntü, ABD'nin Kuzey Koreli kripto nakit çıkışlarına yönelik son yaptırımlarıyla oluşan uygulama iklimiyle de örtüşüyor.

Zincir Üstü Kayıtların Netleştirdiği Tablo

COINOTAG'in okuması şudur: İki kayıp, programlanmış aklamanın tam olarak nerede kırıldığını gösteriyor. Bir likidite havuzuna, ince likiditeye karşı boyutlandırılmış her satış ceza gibi işler ve PROM takası, geri alınamayan tek bir işlemde doğrulanabilir durumda. NEWT kaybının ise belgelenmiş bir kök nedeni var: yükseltme fonksiyonu 2025'ten beri kapalı, sahipliği olmayan bir sözleşme; bu bilgi çıkarım değil, ihraççının kendi olay sonrası değerlendirmesinden geliyor. 1 Kasım itibarıyla gözlemlenen tablo şöyle duruyor: 30 Ekim'e kadar dönüştürülmüş 70.480 Ethereum (ETH) ve iki hatada silinen kabaca 8,5 milyon dolar. Tahmini 6,3 milyar dolarlık ganimetin geri kalanının son durağı ise henüz sayılmış değil.