TraderTraitor Binance Ganimetini THORChain ile Aklarken RUNE Yüzde 9 Yükseldi

Binance ganimeti yeniden THORChain'den geçiyor

Kuzey Kore'nin TraderTraitor grubu, Binance'e yapılan 6,3 milyar dolarlık saldırının ganimetini THORChain üzerinden aklamayı yeniden başlattı ve ağın tokenı da bu trafiğe eşlik etti: RUNE fiyatı Çarşamba günü içeri doğru yüzde 10,6 artarak 0,637 dolara kadar çıktı, şimdi 0,631 dolar civarında işlem görüyor. 24 saatlik kazanç yaklaşık yüzde 9; token, 12:49 UTC seviyesinin ise yüzde 0,5 kadar altında. Hareketin arkasında, protocolün 31 Ekim'deki duruşun ardından çoğu zincirde RUNE takaslarını yeniden devreye alması yatıyor. THORChain (RUNE), kripto dünyasının en bilinen zincirler arası köprülerinden biri olarak çalışıyor: merkezi bir platformda hesap açmaya gerek kalmadan blok zincirleri arasındaki işlemleri sonuçlandırıyor, dolayısıyla canlanan takas trafiği doğrudan tokena akıyor. RUNE, likidite havuzlarında varlıklarla eşleştirilmiş durumda; her işlemden komisyon topluyor ve her değişimin iki ayağını da taahhüt eden taraf oluyor. Zincir üstü veriler, saldırganların çalıntı SOL'u birden çok cüzdana bölüştürdüğünü, bunu dolar bazlı stabilcoin USDC'ye sattığını ve geliri Ethereum'a taşıdığını gösteriyor. Saldırganlar orada ether alıp bitcoin'e çevirdi. Bu dönüşüm atomik takaslara dayanıyor: bir zincirin varlığı, fonların hiçbir saklayıcının eline geçmesi beklenmeden doğrudan ötekinin varlığıyla değiştiriliyor. Merkezi bir borsanın aksine protokol kimlik denetimi yapmıyor ve kullanıcı bakiyesi tutmuyor; çalıntı paranın uyum kapısına takılmadan dolaşabilmesinin nedeni tam olarak bu. Zincir üstü araştırmacı SomaXBT'nin 1 Kasım tarihli analizinde yaptığı tahmine göre saldırganlar THORChain (RUNE) üzerinden yaklaşık 48,3 milyon dolar aktarmış, buna karşılık 42,7 milyon dolar geri almış; komisyonlar, kayma ve işlem fiyatları nedeniyle ima edilen kayıp yüzde 12 civarında. Bu dalga, Tron üzerinden yapılan daha erken bir dönüşüm hamlesinin ardından geldi. Aklama trafiği aynı zamanda komisyon trafiği ve bu örüntünün emsali var: 2025 Bybit saldırısının ardından THORChain, 2 Mart Pazartesi'ne kadar geçen yedi günde rekor düzeyde 4,66 milyar dolarlık takas işledi; bu, havuzların kaydettiği en kazançlı komisyon dönemlerinden biri oldu.

Piyasanın altındaki en güçlü destek 0,6169 dolar seviyesinde oturuyor ve COINOTAG'ın bileşik skoru burada 100/100 veriyor; 20 günlük ile 50 günlük üssel hareket ortalamaları ile son dip bu bantta kesişiyor. Anlamlı ilk direnç ise 0,6759 dolar, skoru 91/100. Momentum tarafsız: RSI göstergesi 49,40 yazıyor ve daha yüksek zaman dilimindeki eğilim hâlâ aşağı yönlü. Pozisyonlar zayıf; türev piyasası verilerine göre açık pozisyon hacmi 7,23 milyon dolar civarında, sürekli vadeli sözleşmelerde fonlama oranı ise yüzde 0,0030. Bir başka deyişle yükselişi kaldıraçlı uzun pozisyonlar taşımıyor. 0,6759 doların üzerinde kalıcı bir kapanış aşağı yönlü trendi sınar; buradan ret gelirirse token 0,6169 dolarlık tabana geri döner. Tam seviye seti, RUNE teknik analiz sayfamızda ayrıntılarıyla duruyor.

FBI uyarısı ve dondurma boşluğu

31 Ekim tarihli FBI uyarısı, 29 Ekim Perşembe günü gerçekleşen hırsızlığın faili olarak TraderTraitor'u işaret etti ve THORChain (RUNE) genelinde düğüm operatörlerini, merkeziyetsiz finans hizmetlerini ve kripto işletmelerini genel olarak grubun adreslerine ya da bu adreslerden türeyen fonlara bağlı işlemleri kabul etmemeye çağırdı. Ancak talep, dönüşüm stratejisinin mantığıyla çarpışıyor: USDT ve USDC gibi tokenların ihraççıları bakiyeleri kaynağında dondurabiliyor ve Binance'ten çalınan 3 milyar dolardan fazlası bu yolla dondurulmuş durumda; buna karşılık bitcoin ve ether'de bir dondurma düğmesine sahip ihraççı yok. Binance, Salı günü çalıntı varlıkların yaklaşık 2,85 milyar dolarının dondurulduğunu ve etkilenen tokenlerin yaklaşık yüzde 98'inin şirket fonlarıyla karşılandığını açıkladı. Operasyonda otomasyon izleri de görülüyor. Elliptic'in analistleri THORChain'e giren eş büyüklükteki takas miktarlarını kaydetti; Tron tabanlı bir dağıtım cüzdanı bir günden uzun süre boyunca saat başı fon boşalttı, fon alan cüzdanlar parayı genellikle yaklaşık iki dakika içinde ileri aktardı. SomaXBT'nin 1 Kasım anlık görüntüsü THORChain'e yapılan 2.697 ayrı para girişini saydı; takasları göndermek için kullanılan arayüzler, genellikle protokol üzerine kurulu dapp'ler, tahminen 95 bin dolarlık ortaklık komisyonu kazandı. İz yine de görünür kalıyor, çünkü her takas zincir üstünde kamuya açık biçimde kaydediliyor ve transferler ağlar arasında birbirine bağlanabiliyor. İşlemler 31 Ekim Cumartesi günü kesilmişti: bir Ethereum bloğu yeniden organize olurken bir iade hatası açığa çıktı ve ağ, bir kasa kasfının hiç toplamadığı 10 ETH'yi ödedi. Aklama gecikmesine de yol açan bu duruş, hizmet geri dönmeden önce 10 zincirde takasları durdurdu. Operatörler dondurma taleplerine daha önce de direnmişti: Eylül ayında THORChain, 388 milyon dolarlık bir sızdırmayla bağlantılı adresleri kara listeye alma talebini reddetmiş, acil durum kontrollerinin tek tek takasları değil tüm ağ etkinliğini duraklattığı gerekçesini ileri sürmüştü. O hırsızlık da Kuzey Kore'ye atfedildi ve fonları zincir üstünde Binance ganimetiyle karıştı; tıpkı bu rayların 2025'te Bybit'ten çalınan parayı taşıdığı gibi. Elliptic'in değerlendirmesi, Binance ganimetinin ihmal edilebilir bir bölümünün nakde çevrildiğini, varlıkların çoğunun hırsızlıkla ilişkilendirilen adreslerde park ettiğini söylüyor. Bu tablo yalnızca para zincir üstünde kaldığı sürece geçerli: Elliptic, daha küçük partiler halinde ether'den bitcoin'e yeni dönüşümler ve nakde çıkarma denemelerinin tezgah üstü aracılara yayılarak aylar süreceğini öngörüyor; araştırmacıların gerçekçi biçimde araya girebileceği aşama işte orası.