Ledger Cüzdanından 80 Bitcoin (BTC) Kayıp: 6,6 Milyon Dolarlık Kripto Buharlaştı

80 Bitcoin, 10 Günlük Ledger'dan Buhar Oldu

Bir kripto yatırımcısı, tek bir transferle 80 Bitcoin (BTC) kaybetti. Cuma günkü fiyatlarla yaklaşık 6,6 milyon dolar eden bu tutar, kendisini korumak için satın alınan donanım cüzdanında yalnızca 10 gün bekleyen paraların bir anda yok olmasının sonucu. mempool gezgini üzerindeki herkese açık Bitcoin kayıtları, 80 BTC'nin tamamının 29 Eylül'de cüzdana ulaştığını ve 9 Ekim'de saat 05:54 UTC'de tek bir işlemle cüzdanı terk ettiğini gösteriyor. Blockchain takip aracı Lookonchain, cihazın Güneydoğu Asya merkezli bir satıcı olan CryptoBilis'ten satın alınan yepyeni bir Ledger donanım cüzdanı olduğunu aktarıyor. Yatırımcının aynı paraları yaklaşık dört ay önce birim başına yaklaşık 65.000 dolardan, toplamda 5,2 milyon dolar civarında edindiği belirtiliyor. Hırsızlık ortaya çıktıktan birkaç saat sonra Ledger, CryptoBilis'e satışları durdurma emri verdi; araştırma ekibi kaybolan fonları incelerken yeni alıcılara da cihazlarını kurmamalarını söyledi. Bitcoin fiyatı transfer anında 83.000 doların üzerinde işlem gördüğü için pozisyonda yaklaşık 1,38 milyon dolarlık realize edilmemiş kâr bulunuyordu; o kâr da paralarla birlikte uçup gitti. Mevki, deneyimli bir crypto whale ölçeğinde bile büyük; üstelik vurgun, tamamen Bitcoin (BTC) sahipliğinin self-custody (kendi kendine saklama) ayağında gerçekleşti. Donanım cüzdanı, hot wallet yani çevrimiçi cüzdanın aksine özel anahtarları tamamen çevrimdışı tutmak üzere tasarlanmıştır. Bu yüzden 10 günlük bir cihazdan sızdırılan paralar, şüphenin ağda değil cihazın kendisinde aranması gerektiğini düşünütüyor. O gün yatırımcının 80 BTC'sini taşıyan blok, zincir üstü analistlerin sızdırılan fonlarla ilişkilendirdiği adreslere giden en az altı büyük transferi daha taşıdı; zincir üstü izlerin bizce tesadüf taşımadığı apaçık ortada.

Zarar Tahmini 80 Milyon Doları Geçti

Bir kişinin kaybı, olayın yalnızca bir bölümü. Blockchain analitik firması Arkham, olayın toplam zararını 80 milyon doların üzerinde koydu ve kök nedenin hâlâ doğrulanmadığını belirtti. Güvenlik firması SlowMist'in işlettiği izleme servisi MistTrack ise daha da ileri gitti: toplam zararı 90 milyon dolara kadar çıkarıyor. MistTrack ayrıca USDT stablecoin (istikrarlı coin) ihraççısı Tether'in, hırsızlıkla bağlantılı adreslerde bekleyen USDT'yi dondurduğunu kaydetti; ihraççının kendi token sözleşmesini kontrol etmesi bu adımı mümkün kılıyor. Bitcoin'de buna karşılık gelen bir dondurma düğmesi yok; çalınan paralar hâlâ hareket edebilir. Bağlantılı transferlerin bu genişliği, tek bir yatırımcının kötü bir cumasını kapsamlı bir soruşturmaya dönüştüren şey. Analistler, o diğer büyük ödemeleri alan adreslerin aynı sızdırma (drain) olayına bağlandığını; tek bir ele geçirilmiş şifreden çok birden fazla mağdurun söz konusu olduğunu düşünüyor. Ledger, herhangi bir cihazda kurcalama olup olmadığını henüz açıklamadı; şirket, araştırma ilerledikçe güncellemeleri paylaşacağını taahhüt etti. Davayı daha başlangıcında izlediğimiz, Ledger Probes $86M Bitcoin (BTC) Theft Linked to Reseller CryptoBilis başlıklı haberimiz, satıcı durdurmasını gelişimiyle takip etmişti. Sektör gündemi de işin üstüne biniyor: Ağustos ayında Coldcard'daki bir donanım yazılımı (firmware) açığı hırsızların yaklaşık 70 milyon dolarlık Bitcoin'i boşaltmasına izin vermişti. Bu, yılın ikinci büyük donanım cüzdanı korkusu; yeni cihaz alan kullanıcıların kurulumu duraklatmaya çağrıldığı ikinci kez.

Soru Zincir Üstünde Değil, Tedarik Zincirinde

Aynı blokta seyahat eden altı ayrı büyük transfer, tek başına yaşanmış bir hata yerine koordineli bir boşaltma kampanyasına işaret ediyor. CryptoBilis üzerinden geçen tedarik zinciri, Ledger cihaz kurcalamasını doğrulayıp dışlayana kadar araştırmacıların çekeceği ip. Geri kazanım şansı zayıf. Tether'in dondurması, bağlantılı adreslerde bekleyen USDT'yi kilitli tutabilir; ama Bitcoin'in kendisi dondurulamaz ve çalınan paralar genellikle tek havuzda toplanıp crypto mixer üzerinden döndürülür, bu tür hizmetler işlem izlerini karıştırarak kaynakları gizlemeye çalışır. 05:54 UTC'deki boşaltmanın mempool kaydı birincil kanıt dosyası konumunda; bağlantılı adreslerin her hareketi artık gerçek zamanlı izlenebilir. Ledger bulgularını açıklayana kadar güvenlik ekiplerindeki pratik tavır net: etkilenen dağıtım kanalından yeni alınan cihazları yapılandırmadan bekletmek ve şirketin resmi güncellemesini kollamak.