Kuzey Kore, Binance'ten Çalınan 6,43 Milyar Dolar İçin Her 25 Saniyede Yeni Cüzdan Açıyor

Her 25 Saniyede Yeni Bir Cüzdan

Binance'ten çalınan 6,43 milyar doların sahiplerini değiştirmesi için otomatik bir makine çalışıyor: zincir üstü (on-chain) analiz, Kuzey Koreli hackerların günde on binlerce kez işlem yaparak yaklaşık her 25 saniyede yeni bir kripto cüzdan açtığını gösteriyor. Saldırgan, dört günden kısa bir sürede fonları 11 blok zinciri üzerinde yaklaşık 12.000 cüzdan adresine ve 40.000'den fazla işlemle yaydı. Bu tablo, blockchain analitiği şirketi Elliptic'in pazartesi günü yayımladığı ve borsaya yapılan saldırının ardından süren yıkama operasyonunun güzergâhını haritalandıran çalışmadan geliyor. Asıl çarpıcı yan ise dondurma tarafı: bu büyüklükteki bir hırsızlıktan sonra şimdiye kadar görülen en hızlı sektörel tepki alınmış durumda. Çalınan tutarın 2,85 milyar doları, yani yüzde 44'ü şimdiden dondurulmuş veya ele geçirilmiş halde. Kıyas için: Şubat 2025'teki 1,5 milyar dolarlık Bybit ihlalinden sonra bu oran yüzde 3 civarında kalmıştı. Farkı stablecoin'ler yarattı; çalınan paranın 3,46 milyar doları, yani yüzde 54'ü stablecoin olarak çıkageldi ve bu varlıkları ihraç eden şirketler onları tek bir karar ile dondurabiliyor. Tether, Ethereum üzerindeki çalınan USDT saldırganın cüzdanına ulaştıktan 37 dakika sonra kilitledi. Circle ise tek bir birim bile takasa geçmeden çalınan 823 milyon USDC'nin tamamını dondurdu. Yine de hacker bu dondurmalar devreye girmeden önceki saatlerde hızlı davranmayı başardı: 434 milyon USDT'yi Uniswap gibi otomatik piyasa yapıcı (AMM) platformlarında ether'e, 59,9 milyon USDT karşılığında Aave borç verme protokolünden 19.762 ETH borç alarak ve 234 milyon USDT'yi Tron'un TRX token'ına çevirerek çıkardı. Yaklaşık 786 milyon dolarlık stablecoin bu pencereden kaçmış durumda. Sızma kendisi geçen perşembe gecesi başlamıştı; saldırganlar o akşam Binance'in sıcak cüzdanlarını (hot wallet) boşaltmaya koyuldu. FBI, hırsızlığı Kuzey Kore'ye bağlı TraderTraitor adlı hacking grubuna atfetti ve yüzlerce bağlantılı adres yayımladı. Binance ise tüm zararı üstleneceğine söz verdi, para çekmeleri pazar günü yeniden açtı ve ilk dokuz buçuk saatte yaklaşık 3,64 milyar dolarlık net çıkış kaydetti. Ana yıkama rotası olan Tron'da işlem yoğunluğu tek bir saatte 1.300 işleme kadar çıktı.

Bitmine 8.573 ETH Ekledi, Tom Lee Sektörün Direncine Güveniyor

Bitmine başkanı Tom Lee, saldırı sonrası piyasanın tepkisini sektörün zayıfladığının değil güçlendiğinin kanıtı olarak okudu. Şirketin pazartesi günü yayımladığı açıklamada Lee, Şubat 2025'te Kuzey Koreli aktörlerin 1,5 milyar dolar çaldığı Bybit ihlaliyle doğrudan bir kıyaslama yaptı. O saldırı açıklandığında ether günlük yüzde 8 düşmüş, bir hafta içinde ise yüzde 20 kaybetmişti. Binance saldırısı gündeme düştüğünde ise ETH yalnızca yüzde 4 civarında geriledi. Lee'ye göre çok daha büyük bir hırsızlık karşısında görülen bu küçük düşüş, 2025'in başından bu yana hasar sınırlamanın ne kadar iyileştiğinin en net göstergesi. Bunu borsanın tüm zararı karşılayabilmesini sağlayan finansal güce, sektörün tepki hızına ve merkeziyetsiz finans protokollerinde herhangi bir zincirleme iflas yaşanmamasına bağlıyor. Lee bir ayrım daha çizdi: sızma, blok zinciri altyapısına değil Binance'in kurumsal sistemlerine ulaştı; bu da olayı protokol hatası değil borsa güvenlik ihlali kategorisine yerleştiriyor. Aynı pazartesi açıklaması Bitmine'in haftalık alım raporunu da içeriyordu. Şirket geçen hafta 8.573 ETH satın aldı ve Ethereum hazinesini 6.060.506 ETH'ye taşıdı. Bu toplamın 5.227.037 ETH'si staking'de bekliyor; Bitmine mevcut stake büyüklüğü ve güncel getiri koşullarına dayanarak yıllıklaştırılmış yaklaşık 358 milyon dolarlık gelir öngörüyor. Alım, şirketin pozisyonunu Binance hırsızlığının piyasa tarafından sindirildiği aynı pencerede büyüttüğünü de gösteriyor.

Hareket Etmeyen 3,24 Milyar Dolar

Bundan sonrasını dondurulan ve dondurulmayan fonlar arasındaki ayrım belirliyor. Yaklaşık 3,24 milyar dolar hâlâ hırsızlıkla bağlantılı adreslerde duruyor; bunların büyük bölümü ether ile saldırıdan alınan 18.270 BTC'den oluşuyor ve hiçbiri ihlal gününden beri kıpırdamadı. Zincir üstü bulgular bu fonların hâlâ Kuzey Kore'nin kontrolünde olduğuna işaret ediyor; yıkama akışına girmiş paranın ise Çin ağlarına devredilmiş olabileceği tahmin ediliyor. Elliptic, Bybit dosyasından çıkan deneyime dayanarak saldırganın ether'ini küçük partiler hâlinde bitcoin'e çevireceğini ve birkaç ayı bulabilecek bir süreçte reza üzerinden nakde çıkaracağını bekliyor. Merkeziyetsiz hizmetler sonraki aşamada, ETH ve BTC dondurulamadığı için merkezi yapılara geçiş yapılmadığı sürece son dondurma noktası olmaya aday. Elliptic ayrıca yıkama temposuna dair yayılan yapay zekâ ajanı anlatısını reddetti: zamanlama sabit, tutarlar önceden belirlenmiş, yeniden denemeler kör ve molalar insan çalışma saatleriyle örtüşüyor. Şirket, "gördüğümüz hiçbir şey bir yapay zekâ ajanının karar verdiğine işaret etmiyor" dedi. Operasyon bir yapay zekâ kripto cüzdanı ajanının işi değil, senaryoya bağlı otomasyon gibi okunuyor. Şu ana kadar nakde çevrilen tutar önemsiz düzeyde; yalnızca yaklaşık 16 milyon dolar, Eylül'deki Bitget saldırısının gelirlerini tutan adreslerde ortaya çıktı. Bu bağlantının amacı ise henüz açıklanmış değil.