Binance Sıcak Cüzdanlarından 2 Milyar Dolar Tornado Cash Kaynaklı Adrese Aktarıldı

167.464 ETH, 20:24 UTC'de Binance 14 Cüzdanından Çıktı

Blokzinciri kayıtları, Perşembe günü Binance'in sıcak cüzdanlarından 2 milyar doları aşan Ethereum (ETH) ve diğer token çıkışını gösteriyor. Bu hesaplar, borsaların çekim taleplerini anında karşılayabilmek için sürekli bağlı tuttuğu çevrim içi adresler; yani cüzdanlardaki paranın gerçek sahibi Binance kullanıcıları. Fonların aktarıldığı hesap, transferler başlamadan yalnızca birkaç saat önce açılmış ve coinlerin kaynağını gizleyen para karıştırma hizmeti Tornado Cash üzerinden beslenmiş. Borsa sessizliğini korurken müşteri mevduatının akıbeti soru işaretleri altında. Doğrulanmış bir hırsızlık, Eylül'deki 387 milyon dolarlık Bitget ihlalinden çok daha büyük bir kayıp anlamına gelirdi. Hareket rutin bir operasyon değilse, borsa rezervlerini tam da hırsızların izlerini örtecek biçimde bir sırayla taşımış oluyor.

29 Ekim'de 20:24 UTC'de tek bir işlem, Binance 14 olarak etiketlenmiş cüzdanından yaklaşık 388 milyon dolar değerinde 167.464 ETH çıkardı. Aynı aktarım, kabaca 1,6 milyar dolarlık USDT de dahil olmak üzere 63 tokenı da alıcı tarafa itti. 24 saniye sonra ikinci etiketli borsa cüzdanı Binance 16, 28.005 ETH daha aynı yöne ekledi. Zamanlama burada önemli: takip aktarımı saatler yerine saniyeler arayla geldi ve bu, otomatik ya da tek bir tuşla yönetilen bir kontrol işaret ediyor. Her şey, Perşembe'den önce hiç var olmayan yeni oluşturulmuş bir adrese indi. Bu adres 15 dakika içinde 195.460 ETH'yi, yaklaşık 450 milyon doları, başka bir yeni hesaba iletti ve elinde yaklaşık 1,5 milyar dolarlık başka token tutmayı sürdürdü. Bütün diziyi tetikleyen ise yalnızca Tornado Cash üzerinden beslenmiş ayrı bir kripto cüzdanıydı; bu cüzdan aktarımları başlatmadan önce 28 ve 29 Ekim'de üç kez, her biri kabaca 0,1 ETH tutan üç mevduat kabul etmişti. Her atlama kamuya açık bir blok gezgininde izlenebiliyor; Etherscan okumayı adım adım anlattığımız rehberimiz de aynı yöntemi izliyor.

Hırsızlık mı, Rutin Bakım mı

Borsalar sıcak cüzdanlar arasında fon taşımayı rutin işlerinin bir parçası olarak yapar; bu dizi teoride bir bakım operasyonuyla uyumlu olabilir. Takma adla yayımlanan zincir üstü araştırmacı Spreek, transferler görünür çıkar çıkmaz X'te “rutin cüzdan bakımı olabilir ama son derece şüpheli görünüyor” değerlendirmesini paylaştı. Akışları izleyen uyarı sistemleri toplamı 2,53 milyar dolara yakın ölçtü; 60'tan fazla token türünü kapsayan olayı şüpheli anahtar ele geçirimesi olarak sınıflandırdı. Bu etiket, anahtarların artık Binance elinden çıkıp başka birinin kontrolüne geçmiş olabileceği anlamına geliyor.

İki zincir üstü detay ise bu masum okumayı zayıflatıyor. Binance'in yürüttüğü hiçbir toplama işleminin karıştırıcıyla beslenmiş bir hesaptan başlaması için bir neden yok: transferleri tetikleyen cüzdanın fonlama geçmişi, başka hiçbir kaynaktan gelmemiş biçimde tamamen Tornado Cash'e dayanıyor. Fonları alan cüzdan adresi ayrıca parayı anında ileri dağıttı; bu desen, çalınan coinlerin ilk harekete geçtiği andaki Bitget hack zaman çizelgesiyle örtüşüyor.

Yoğun Ekim akışları da tek başına yeni bir şey değil; bu ayın başında uyuyan balinalar rutin kâr realizasyonuyla 56.000 coini borsalara taşımıştı. Binance bir şey doğrulayana kadar Ethereum blokzinciri tek sağlam veri kaynağı olmaya devam ediyor ve oradaki kayıtlar, sahiplenilmemiş cüzdanlarda yaklaşık 2 milyar dolar beklediğini gösteriyor. Cüzdanlar müşteri varlıklarını tuttuğu için doğrulanmış bir ele geçirme, borsanın acil durum rezerv fonunun bu boyutta bir zararı karşılayıp karşılayamayacağını test edecek. USDT'nin ihraççısı Tether token'ları dondurabiliyor; bu da hızlı hareket etmesi hâlinde saldırganın ganimetine üst sınır çizebilir. Binance yorum taleplerine cevap vermedi ve iki okuma da açık kalıyor: hırsızlığa benzemeye denk gelen ayrıntılı bir iç yeniden yapılanma ya da kayıtlardaki en büyük borsa sızıntısı.

Zincir Üstü İzler Bakım Senaryosuna Tutmuyor

Şu an asıl kanıt, bir duyuru değil zincir üstü iz; iz de bakım senaryosundan uzak konuşuyor. Meşru bir iç toplama işlemi, fonlama geçmişi üç adet 0,1 ETH'lik Tornado Cash mevduatı olan bir cüzdanından başlamaz; hiçbir Binance süreci, dakikalar önce açılmış bir hesaba 1,6 milyar dolarlık USDT iletmesine ihtiyaç duymaz. 195.460 ETH'nin anındaki ileri dağıtımı, Eylül'deki Bitget hırsızlığının açılış adımlarını tekrarlıyor. Anahtarlar gerçekten ele geçirilmişse hasarı küçültmenin ana kaldıracı Tether'in dondurma yetkisi; Binance'in rezerv fonu ise 387 milyon dolarlık ihlalden bu yana en büyük sınavıyla karşı karşıya.

Piyasa riski fiyatlamaya çoktan başladı: Ethereum son 24 saatte yüzde 3,7 geriledi ve zincir üstü analist Ali Martinez'in 2.000 dolarlık aşağı yönlü hedefi yeniden görüş alanına girdi. Doğrulanmış bir ele geçirme, sektörün rezervlerinin daha büyük bölümünü soğuk cüzdan alanında tutma savını da güçlendirirdi.