Tether, 93 Milyon Dolarlık Ledger Hırsızlığıyla Bağlantılı 10 Milyon Dolarlık USDT'yi Dondurdu

Altı Zincirde 93 Milyon Dolarlık Boşalma

Tether (USDT) fiyatı, ihraççının çalılan fonlara yönelik hamlesinin ardından pazartesi seansı boyunca dolar paritesini korudu. Tether, donanım cüzdanı satıcısı CryptoBilis üzerinden satılan Ledger cihazlarının boşaltılmasıyla bağlantılı 10 milyon dolarlık USDT'yi dondurdu. Zincir üstü verilerle doğrulanan hamleyi, boşalmalar ilk kez 9 Ekim Cuma günü ortaya çıktığından beri izleyen analitik firması Bitquery tasarladı. Bitquery'nin güncel sayısı, altı blok zincirinde 315 cüzdandan yaklaşık 93,2 milyon doların sifonlandığı yönünde; aynı açık zincir verilerini okuyan güvenlik araştırma platformu YFarmX ise yedi zincirde 521 adresten 94,5 milyon dolarlık daha yüksek bir tablo bildirdi. İki rakam da Ledger'dan gelmiyor; şirket toplam zararı doğrulamadı, dolayısıyla her ikisi de denetlenmiş bir sayı değil, analist tahmini statüsünde.

Bitquery'nin dökümü zararın büyük bölümünü yaklaşık 70,5 milyon dolarla TRON'a bağlıyor; buna 16,8 milyon dolarlık Bitcoin (BTC) ve 3,7 milyon dolarlık Ethereum (ETH) ile BNB Chain, Polygon ve Solana üzerindeki daha küçük tutarlar ekleniyor. Zincir üstü zaman çizelgesi aylar öncesine uzanan bir hazırlığa işaret ediyor: hırsızlıkla bağlantılı adresler 25 Eylül Cuma günü kuruldu ve ekim başına kadar onlarca deneme transferiyle prova edildi. 9 Ekim'de saldırganların 30 TRON cüzdanındaki izinleri yeniden yazdığı, yaklaşık bir saat sonra tek bir blok içinde 111 Bitcoin cüzdanından yaklaşık 203,8 BTC'nin dışarı taşındığı belirtiliyor. Bu sıralama, saldırgan özel anahtarları çoktan ele geçirmemişse teknik olarak mümkün değil. Dondurma, zincir düzeyinde geri döndürülemeyen bir hırsızlıkta tam da bu noktada devreye giriyor: stablecoin ihraççısı suça bağlı tokenları adres düzeyinde kara listeye alabiliyor, bu kaldıraç Bitcoin'in ya da Ethereum'un kendi sahiplerine sunduğu bir imkân değil. Bitquery'nin tahminine göre 11 Ekim Pazar itibarıyla yaklaşık 81 milyon dolarlık izlenebilir token hâlâ zincir üzerinde duruyor; bazı fonlar ise kripto karıştırıcı (mixer) Tornado Cash'ten ve Zcash'ten çoktan geçmiş durumda.

Ledger Fiziksel Bir İmplantı İşaret Ediyor

Ledger, boşalmalar ilk görüldükten üç gün sonra, pazar günü X üzerinde yayımladığı açıklamada sorusturmaların hâlâ sürdüğünü duyurdu. Şirketin bugüne kadarki doğrulanmış anlatısı dar kapsamlı: tespit edilen her vakada, Malezya, Endonezya ve Filipinler'de faaliyet gösteren üçüncü taraf satıcı CryptoBilis'in sattığı cihazlar söz konusu ve Ledger'in kendi sistemlerinin, servislerinin ya da doğrudan satış kanallarının ele geçirildiğine dair bir bulgu yok. Şirket, 10 Ekim Cumartesi günü en az bir etkilenen cihaza yetkisiz bir fiziksel çip yerleştirildiğini bildirdi; vakanın ilk donanım düzeyindeki kanıtı bu. Mt. Gox kurucusu Mark Karpelès'in kamuya açık bir sökum raporu tabloyu daha da netleştirdi. Malezya'dan satın aldığı bir Ledger Nano X'i söken Karpelès, ekranın altına gizlenmiş parçalar buldu: bir hücresel modem, bir eSIM ve ekranın gösterdiğini yakalayabilen küçük bir çip. Cihaz kurulumunda kurtarma kelimeleri tam bu ekranda görünüyor; ekranı okuyan bir bileşen bu ifadeyi mobil ağ üzerinden aktarıp hırsızın cüzdanı başka bir yerde yeniden kurmasına izin verebilir. Ancak her etkilenen cihazda böyle parçalar bulunduğu henüz kanıtlanmış değil.

Yetkili satıcı ilişkisi eleştirilerin odağına yerleşti. CryptoBilis, sitesinde resmi Ledger rozeti taşıyordu ve X kullanıcısı MyCryptoParadise şunu yazdı: “Bu bir CryptoBilis olayı değil, bir Ledger olayı,” ve şirketten en azında pisliğin sahiplığını üstlenmesini istedi. CryptoBilis kurucu ortağı Arravind Prabu, şirketin Mart 2026'da satın alındığını ve ekibin anlaşma sırasında sistem erişimini bütünüyle devrettiğini söyledi; kayıtlardaki tek yeni yatırımcı Çin'de kayıtlıydı ve bu sahiplik değişimiyle hırsızlıklar arasında bir bağ kurulmuş değil. Satıcı, taşıdığı tüm markalarda satış ve teslimatı askıya aldı ve üç ülkedeki mağazalarını kapattı. Ledger, son 90 gün içinde CryptoBilis cihazı alanlara kullanılmamış üniteleri kurmamalarını, aktif kullanıcıların ise varlıklarını yeni üretilmiş bir kurtarma ifadesiyle yeni bir cihaza taşımalarını söyledi; bu tavsiye, donanım cüzdanlarının karşılaştığı güvenlik tehditlerine dair genel resimle de örtüşüyor.

Kara Liste Kaldıracı ve Açık Sorular

Zincir üstü kaydın bizim okumamız şu: hırsızlık anahtar katmanında yaşandı, zincir katmanında değil. 25 Eylül'deki prova transferleri, 30 TRON cüzdanındaki izin yeniden yazımı ve 203,8 BTC'nin tek blokluk süpürüşü ele geçirilmiş anahtarlar gerektiriyor; Karpelès'in tarif ettiği implant tasarımı, bu bulgunun daha fazla cihazda doğrulanması hâlinde tam da bunu sağlar. Dondurma aynı zamanda stablecoin kaldıracının iş başında olduğunu gösteriyor: kara listeye alınmış bir USDT bakiyesi, engeli uygulayan her kripto borsasında hareketsiz kalıyor. İhraççı bu denetim aracını daha önce bir devlet el koymasında 9,02 milyon USDT'yi yakıp yeniden ihraç ederken kullandı; ABD hükümet yetkilileri de İran bağlantılı 1 milyar dolarlık Tether (USDT) üzerine aynı aracı uyguladı. Ledger doğrulanmış bir zarar toplamı yayımlamadı. Sayı, takipçilerin 11 Ekim'de bıraktığı yerde duruyor: Bitquery'nin tahmini 315 cüzdandan 93,2 milyon dolar, YFarmX'in bildirdiği 521 adresten 94,5 milyon dolar; yaklaşık 81 milyon dolar hâlâ izlenebilir ve üreticinin kendi denetlenmiş rakamı hâlâ eksik.