Ledger Kullanıcılarından Bitcoin (BTC), Ethereum ve TRON Üzerinde 86 Milyon Dolar Boşandı

Güncelleme 21:34 UTC: Borsaya aktarılan kısma dair daha eksiksiz bir hesap ortaya çıktı.

Ledger Kayıpları 86 Milyon Dolara Ulaştı

Ledger donanım cüzdanı kullanıcılarından, birden fazla büyük ağa yayılan bir hırsızlıkta 86 milyon dolardan fazla fon çekildi; 9 Ekim Cuma günü yayımlanan bir zincir üstü izleme bunu gösteriyor. Analist hesabı Specter'ın 12:24 UTC'de paylaştığı izleme, Ethereum (ETH), TRON ve Bitcoin (BTC) dahil olmak üzere blokzincirleri üzerindeki bir grup hırsızlık cüzdan adresini takip ediyor ve X ile Reddit'teki, Ledger cüzdanlarının boşaltıldığı yönündeki kullanıcı bildirimlerini tek dosyada topluyor. Specter, bu adreslerin ilgili zincirlerde yüzlerce mağdurun cüzdanından fon aldığını söyledi. Paylaşımda 10 adres listelendi. Son kontrolde bu adreslerde toplamda 25 milyon doların hemen üzerinde bakiye vardı; bu da çalınan fonların büyük kısmının çoktan ileri taşındığını, geldiği yerde artık durmadığını gösteriyor. Boşalan cihaz bildirimleri Cuma sabahı sosyal platformlarda belirmeye başladı ve saatler içinde toplam, tek bir adres setine dönüştü. Kayıp bireysel yatırımcılarda, piyasanın altyapısında değil: Bitcoin fiyatı bu olayın sürükleyicisi değildi ve olaya eşlik eden bir borsa ya da protokol ihlali de yok. İzlemenin şimdiye kadar ortaya koyduğu şey ölçek ve yayılım, yöntem değil. Bildirilen kayıplar sektörün en likit üç ağına gidiyor ve yüzlerce kişiye ulaşan mağdur sayısı, olayı yılın bireysel kullanıcıya yönelik en büyük cüzdan olaylarından biri yapıyor. Alıcı adres listesi aynı zamanda olayın en işe yarar kamusal çıktısı: borsalara, blok gezginlerine ve izleme masalarına işaretlenecek somut tanımlayıcılar veriyor; oysa giriş noktası, ele geçirilmiş bir cihaz mı, kötücül bir imza akışı mı yoksa bambaşka bir şey mi, hâlâ bilinmiyor. Bu boşluk, cihazlarını hâlâ günlük kullanımda tutan çok sayıda Ledger kullanıcısı için önemli ve Cuma günü toplamın arkasındaki üç gönderinin ikisinin teknik bir değerlendirme değil adres listesi olmasını açıklıyor.

Giriş noktası için artık isimli bir şüpheli var. Ledger, Cuma günü yaptığı açıklamada Malezya'daki yetkili satıcısı CryptoBilis'ten cihaz satın alan Güneydoğu Asya müşterilerindeki kayıpları araştırdığını duyurdu ve sonuç netleşene kadar satıcının tüm satış ile sevkiyatları durdurmasını istedi. Şirketin destek hesabı, son 90 gün içinde CryptoBilis'ten cihaz alan herkese, kurulumu hâlâ yapmadıysa kurulum yapmamasını, yaptıysa da varlıkları yeni bir tohum ifadesiyle kurulan yeni bir Ledger imzalayıcısına taşımasını söyledi. Binance ortak kurucusu Changpeng Zhao ise X'te tablonun yerelleştirilmiş bir tedarik zinciri saldırısına, az sayıda alıcıya gönderilmiş sahte ya da müdahale edilmiş donanıma işaret edebileceğini yazdı ve Ledger'ın genel sicilini savundu. Ledger sebep hakkında teyit vermedi; hiçbir müdahale doğrulanmış değil.

Hırsızlık bildirimleri, aksi yönde toparlanan bir piyasaya geldi. Bitcoin (BTC) Perşembe günü 80.350 dolar civarındaki yerel diplerine düştü, sonra Cuma günü Wall Street açılışında toparlanarak 83.000 doları geri aldı; CoinGlass verilerine göre günlük likidasyonlar 1 milyar doları geçerken spot fiyat istek tarafı likiditeyi deldi. BTC/USD haftalık kapanışa 82.500 dolar civarında geldi; bu seviye eylül ortasından bu yana destek olarak duruyor ve potansiyel bir ters omuz-baş-omuz yapısının içinde yer alıyor. Borsa araştırma kolu Bitfinex Alpha, 14 Ekim'de açıklanacak ABD enflasyon verilerine kadar 81.300 ile 86.500 dolar aralığında yatay sıkışma ve 84.000 doların tekrar tekrar yeniden testini bekliyor. Kripto piyasaları Ledger bildirimlerini büyük ölçüde yok saydı; olay bireysel cüzdan sahiplerini etkileyen bir kayıp olarak okundu, piyasa altyapısı olayı olarak değil.

İz zincir üstüne taşındı. Onchain Lens'in izlemesine göre, yaklaşık 90 milyon dolarlık Ledger kaynaklı hırsızlığın arkasındaki saldırganlar 430,2 ETH, yani yaklaşık 1,07 milyon dolar, dört cüzdan üzerinden Tornado Cash'e gönderdi. Tether, olayla bağlantılı adreslere bağlı USDT'leri dondurmaya başlayınca operatör, USDT'yi SUN.io ve USDD PSM rotaları üzerinden USDD'ye çevirdi; işlemden çıkan tutarın bir kısmının bir Binance sıcak cüzdanına ulaştığı görülüyor. Arkham etiketli, saldırganlara bağlanan adresler hâlâ yaklaşık 70,6 milyon dolar tutuyor: 11.406 Ethereum (ETH) (yaklaşık 28,35 milyon dolar), 213,371 BTC (yaklaşık 17,65 milyon dolar), 13,646 milyon USDD ve 10,909 milyon USDT. Ayrı olarak, izlenen toplam kaybı 90 milyon doların yakınında hesaplayan MistTrack, Tether'in boşaltıma bağlanan birden çok adreste USDT'yi dondurduğunu ve bazı etkilenen kullanıcıların ekibine destek için başvurduğunu bildirdi.

Borsaya giden kısım için daha eksiksiz bir hesap belirdi. Tornado Cash'e gönderilen 430,2 ETH'nin ötesinde Onchain Lens, Binance'e giden toplamda 270.280 dolar bildirdi: 256.567 dolar USDT ve yaklaşık 13.710 dolar TRX; ayrıca aynı toplama eklenen 22.390 dolarlık USDT daha var. Bunların hepsi, fonların hâlâ dondurulabileceği bir Binance sıcak cüzdanına ulaştı. Bu arada eski Mt. Gox lideri Mark Karpelès, olası sebep olarak cihaz müdahalesini öne sürdü; Changpeng Zhao'nun yerelleştirilmiş tedarik zinciri okumasının yanında ikinci teyitsiz teori bu. Manşet kayıp rakamı da yumuşak kalmaya devam ediyor: tanuki42 ile Specter'ın 72 ile 86 milyon dolar arasındaki tahminleri blokzincir analizine dayanıyor, Binance News'te dolaşan 90 milyon dolarlık rakam teyitsiz ve setler örtüşen cüzdanları kapsamayabilir. Ledger şimdiye kadar hiçbir müdahaleyi teyit etmedi.

SEAL Mağdurlara Bir Hat Açtı

Daha erken bir toplam, rakamın ne kadar hızlı büyüdüğünü gösteriyor. tanuki42 hesabının 12:00 UTC'de yayımladığı gönderi, artan bir toplam olarak 72 milyon doların üzerinde bir tutar veriyordu ve sekiz adres listeliyordu; bu adreslerin her biri Specter'ın 10'luk setinde de bulunuyor, Specter'ın izlemesi ise üzerine iki Bitcoin (BTC) adresi daha ekledi. Sektörün müdahale grubu SEAL (Security Alliance) listeyi 12:29 UTC'de alıntılayarak paylaştı ve fonu bu adreslere boşaltılan herkesi, mümkün olan en kısa sürede SEAL 911 Telegram botu üzerinden iletişime geçmeye çağırdı. Üç gönderinin hiçbiri cüzdanların nasıl boşaltıldığını açıklamıyor ve merkezi bilinmeyen de bu olmaya devam ediyor. Ledger cihazı ya da Tangem Mobile Wallet gibi donanım cüzdanları, özel anahtarların internete bağlı bir makineye hiç dokunmaması üzerine kuruludur; bu ölçekte bir boşaltma, arızanın nerede olduğuna dair sert bir soru doğurur: cihazlarda mı, dağıtım ya da tedarik adımında mı, yoksa imza deneyimini taklit eden bir şeyle etkileşen kullanıcıda mı. Cuma günü dolaşan aday açıklamalar, ele geçirilmiş bir imza akışından tekrar oynatma saldırısına kadar uzanıyor; ancak Specter da SEAL da hiçbirini savunmadı ve teknik bir değerlendirme henüz yayımlanmadı. Teyit edilen kapsam daha dar: alıcı adresler, bunlara yazılan toplamlar ve 24 dakika arayla derlenen iki bağımsız listenin örtüşmesi. Bu örtüşmenin kendisi, birbirinden bağımsız birkaç olay yerine tek bir kampanyaya kanıt oluşturuyor. Mağdurlar için talimat değişmedi: SEAL 911'e ulaşın, eldeki işlem kayıtlarını saklayın ve listelenen adresleri paranın gittiği harita olarak görün.

Fonlar Saatler İçinde İleri Taşındı

İzlemeye dair okumamız, en kanıtlayıcı rakamın artık bakiye olduğudur. Alınan 86 milyon doların üzerindeki tutardan, listelenen 10 adres son kontrolde yalnızca yaklaşık 25 milyon dolar tutuyordu; yani ganimetin büyük kısmı park edilmiş değil, ileri itilmiş. Alımdan yeniden dağıtıma saatlerle ölçülen bu tempo, operatörün olayı baştan yakalanmak üzere olan bir olay gibi ele aldığını gösteriyor. Kamuya açık adres listeleri fonları tek başına kurtarmaz, ama borsalara ve izleme masalarına işaretlenecek ya da dondurulacak somut tanımlayıcılar verir; tıpkı yakın dönemdeki zincir üstü incelemelerin kamuya açık anahtarlarla risk altındaki 6,26 milyon Bitcoin'i ortaya çıkardığı gibi. Bitcoin (BTC) dosyamız, teknik bir değerlendirme yayımlandığında onu takip edecek. Açık dosya mekanizma olmaya devam ediyor; kapalı rakam ise kayıbın kendisi: üç zincir boyunca 86 milyon doların üzerinde.