Bitget Saldırganı THORChain Üzerinden 6,3 Milyon Dolarlık ETH'yi Bitcoin'e (BTC) Çevirdi

Çalınan Varlıklar İki Ayrı Rotağa Bölündü

Bitget borsasının 24 Eylül'deki saldırısıyla bağlantılı olduğu belirlenen bir cüzdan, çalıdığı fonları Bitcoin'e (BTC) çevirmeye başladı ve bugüne kadar bıraktığı iz tamamen kamuya açık defterlerde duruyor. Zincir üstü veriler, yaklaşık 6,3 milyon dolar değerinde Ethereum'un (ETH) THORChain üzerinden BTC'ye takas edildiğini gösteriyor. THORChain, varlık alım satımlarını birbirinden ayrı ağlar arasında gerçekleştiren bir cross-chain bridge (zincirler arası köprü) protokolü. Saldırganın açtığı ikinci rotanın aksine bu yol, dosyayı sonuna kadar herkese açık bırakıyor: takas sözleşmelerine giren ETH ile onlardan çıkan Bitcoin'in her ikisi de zincir üstünde gözlemlenebiliyor. Takas edilen BTC'nin bundan sonra hareket ettiğine dair bir kayıt yok; bu da Bitcoin arzı üzerinde ve dolayısıyla Bitcoin (BTC) fiyatı tablosunda örtülü bir satış baskısı potansiyeli anlamına geliyor. İkinci, izini sürmesi çok daha zor kanal ise çarşamba günü açıldı. 30 Eylül'de 08:15 ile 08:46 UTC aralığında, 2.746 ZEC, üç ayrı parti hâlinde Zcash'in en yeni shielded havuzu olan Ironwood'a aktarıldı; o anki değeri yaklaşık 3,9 milyon dolar. Zcash, hem şeffaf hem de gizli işlemleri destekleyen bir proof-of-work ağı. Bu tutar, saldırgan cüzdanının saldırıdan aldığı tahmin edilen 18.917 ZEC'nin kabaca yüzde 15'ine karşılık geliyor. Zincir üstü dedektifi ZachXBT, ZEC hareketini ilk fark eden isim oldu ve fonların, Bitget'in saldırgan kontrolündeki olarak tanımladığı cüzdanlardan ZEC almış iki ara adres üzerinden geçtiğini bildirdi. Bitget, saldırıdan kaynaklı kaybını yaklaşık 387,5 milyon dolar olarak tahmin ediyor ve çalıntı fonların geri kazanılması için çalıştığını söylüyor; ancak bu toplamın ne kadarının, varsa, şimdiye kadar geri alındığını açıklamadı. Perşembeden bu yana gözlenen tablo bölünmüş bir stratejiye işaret ediyor: ganimetin bir bölümü kamuya açık zincirler arası takaslarla, bir bölümü ise izi koparmak için kurulmuş gizlilik araçlarına yönlendirildi.

Ironwood Gizlilik Havuzunun İçinde Ne Oluyor?

Zcash'in Ironwood havuzu, fiilen özel zincir üstü ödeme altyapısı gibi çalışıyor: bir kez ZEC içerisine girdi mi, gönderen, alıcı ve işlem tutarının tamamı kamudan saklanıyor. Araştırmacılar yine de bir şeffaf adresten havuza ne kadar ZEC geçtiğini ölçebiliyor; fonlar ileride kamuya açık adreslere dönerse çıkış tutarını da ölçebiliyorlar ve giriş-çıkış zamanları, tutarlar ile diğer üst verileri karşılaştırabiliyorlar. Zcash'in açıklamadığı şey, belirli bir depoziti belirli bir çekime bağlayan işlem yolu. Bu boşluk yüzünden çarşamba sabahı Ironwood'a giren 2.746 ZEC, standart şeffaf zincir transferi gibi izlenemiyor: paralar havuzun içinde teyitli durumda, ama bir sonraki adımları, ne zaman gelirse gelsin, yalnızca sahipsiz bir çıkış tutarı olarak görünacak. Zaman üst verisi şu an başlıca adli analiz aracı: ZEC ileride depozito partilerini birebir yansıtan dilimlerle çıkarsa, bağlantı yolu olmasa bile tutarlar yeniden kamuya açılmış olacak. Daha önce kullanılan THORChain rotası ise tam tersi bir ayak izi bıraktı. Saldırganın Ethereum ağı bakiyesini BTC'ye boşaltan yaklaşık 6,3 milyon dolarlık takas, her iki bacağını da kamuya açık defterlere kaydetti; araştırmacıların akışı en baştan yeniden kurabilmesi bunu sayesinde mümkün oldu. İki rota, takip probleminin çerçevesini çiziyor: Ironwood içindeki fonlar karanlıkta, THORChain üzerinden taşınanlar görünür ama Bitcoin'e dağılmış durumda; çalıntı ZEC'nin kalanı olan kabaca 16.200 ZEC ise hiçbir hareket raporu almadı. Balina boyutundaki ZEC bloklarının gizlilik havuzundan yeniden yüzeye çıkıp çıkmayacağı, kurtarma çabalarının üzerine kurulacağı asıl detay. Bu ölçekte bir ihlalin ardından borsa riskini tartışan okuyucular için, hazinesel denetimi ve proof-of-reserves kontrollerini kapsayan en iyi kripto borsaları rehberimiz gözden geçirilmesi gereken adımları sıralıyor.

Henüz Sayılmayan Ne Var?

Zincir üstü kayıttan COINOTAG'in çıkardığı tablo, asimetrik görünürlüğe dayalı bir aklama kurgusu: bir rota şeffaflığı hıza takas ediyor, diğeri izlenebilirliği sessizliğe. Her iki rakam da geçici tahminler, denetlenmiş toplamlar değil. Çarşamba itibarıyla çalıntı ZEC'nin yaklaşık yüzde 15'ine denk gelen 2.746 ZEC'nin Ironwood içinde teyitli olduğu görülüyor; kabaca 16.200 ZEC'nin hiçbir hareket kaydı yok ve THORChain takaslarıyla üretilen yaklaşık 6,3 milyon dolarlık BTC için hiçbir hedef adres açıklanmadı. Gizlilik havuzundan çıkış olmadan ya da Bitcoin şeffaf bir defterde yeniden görünmeden, Bitget'in tahmini 387,5 milyon dolarlık kaybının ne kadarının geri alınabilir olduğu açık bir soru olarak duruyor.