ZachXBT Bybit Hackinden Çalılan 12 Milyon Doların İzini Sürdü; Tether 442 Bin USDT'yi Dondurdu

442 Bin USDT'lik Dondurma Kararı

Bybit'ten çalılan 12 milyon doların üzerindeki kripto varlık, tek bir zincir üstü (on-chain) adres kümesine bağlandı ve bu yığının bir bölümü artık hareketsiz durumda: Tether, izlerin işaret ettiği 442 bin USDT'yi dondurdu. Şubat 2025'teki Bybit sızmasının ganimetini olayın ilk gününden beri izleyen zincir üstü araştırmacı ZachXBT, bu adres kümesini son 24 saat içinde açıkladı ve tespit ettiği cüzdan grubundaki toplam bakiyenin 12 milyon doların üzerinde olduğunu bildirdi. Dondurma ise bu tutarın yalnızca küçük bir dilimini kapsıyor. Dolar bazlı stablecoin USDT'nin ihraççısı Tether, kümenin işaret edilmesinin ardından 442 bin tokeni kilitledi; araştırmacı bu adımı takip çalışmalarının bir sonucu olarak niteledi, olayın çözüldüğü anlamına gelmediğini açıkça söyledi. Dondurmanın neyi başardığını iki sınır belirliyor. Kilitli tokenler hiçbir mahkeme veya düzenleyici tarafından el konulmuş değil; ihraççının kara listesi sürdüğü sürece bu adreslerdeki USDT sadece hareket edemiyor. Ayrıca dondurma, tek başına Bybit'e veya müşterilerine yapılacak bir iadeyi başlatmıyor; ZachXBT bulguyu paylaşırken bu ayrımı doğrudan dile getirdi. Bu ölçekte çalılık fonun izini sürmek zaman alan bir iş: Araştırmacı, kendi kendine saklamadan aracı hizmetlere ve borsa yatırma adreslerine uzanan adımları takip ediyor, sonra ihraççıların ve platformların zincir kaydının gösterdiklerini işlemeye almasını bekliyor. Dondurma işlemine ait bir işlem karması açıklamayla yayınlanmadı, bu yüzden kilidin hangi blokta geçerli olduğu henüz belli değil. Takip edilen bakiyenin geri kalanı hâlâ saldırgana bağlı adreslerde duruyor; yani 12 milyon doların büyük kısmı, yeni bir dondurma gelmeden önce sahipleri onu DeFi servislerinden, karıştırıcı (mixer) araçlardan veya tezgah üstü masalardan geçirmeyi başarırsa hâlâ hareket edebilir.

İz, borsa tarihinin en büyük hırsızlığına uzanıyor. Bybit, Şubat 2025'te saldırganlar soğuk cüzdanlarından birini ele geçirip rutin bir transferi yönlendirdiğinde yaklaşık 1,5 milyar dolar değerinde ether kaybetti; operasyon genel olarak Kuzey Kore'nin Lazarus Group'a atfediliyor. ZachXBT, çalınan etherin ilk akış haritalarını sızmanın üzerinden birkaç saat geçmeden yayınlamıştı; bu hafta güncellediği küme ise yirmi ay boyunca aracı kanallardan çevrilen ve taşınan fonları temsil ediyor. Bu tür vakalarda mahkeme kararı olmadan işleyen tek kaldıraç dondurma. Tether, token sözleşmesi düzeyinde herhangi bir USDT adresini kara listeye alabiliyor ve tokenler neredeysede orada kilitleniyor; ether ve bitcoin'de buna denk bir anahtar yok. Bu asimetri, Bybit saldırganlarının neden etherden erken çıktığını ve USDT'nin yaptırım operasyonlarında neden tekrar tekrar karşımıza çıktığını açıklıyor. Tablo sayfalarımızda iyi belgelenmiş durumda: İhraççı, 93 milyon dolarlık CryptoBilis Ledger hırsızlığına bağlı 10 milyon dolarlık USDT'yi dondurmuş, ABD Adalet Bakanlığı'nın bir el koyma davasından sonra 9,02 milyon dolarlık USDT'yi yakıp yeniden ihraç etmiş; şimdi de İran bağlantılı 1 milyar dolarlık tokenlere el konulması için Hazine'den gelen bir baskıyla karşı karşıya. İki yıllık sızma dalgasının ardından borsa saklama riskini tartan okuyucularımız için kripto borsaları rehberimiz, büyük platformların rezerv ve para çekme politikalarını karşılaştırıyor. Çalılık fon alan borsalar geçmişte bunların bir bölümünü iade etti; ama her iade, uyum ekiplerinin yatırma adreslerini yayınlanmış akış haritalarıyla eşleştirmesine bağlıydı. Bu emsallerin hiçbiri dondurmayı anında tazminata çevirmedi. Her vakada fonların mağdurlara ulaşmasından önce hukuki süreç gerekti ve Bybit kümesinin de aynı yolu izlemesi bekleniyor; geri kazanım günler değil, yıllar üzerinden ölçülecek.

Aritmetik, dondurmanın ölçeğini netleştiriyor. Tether'in kilitlediği 442 bin USDT, ZachXBT'nin kümeye bağladığı 12 milyon doları aşan toplamın yüzde 4'ünün altında kalıyor; yani şimdiye kadarki yaptırım, izin çekirdeğini değil kenarını kesmiş durumda. Yine de açıklama, kalan bakiye için durumu değiştiriyor. Herkese açık biçimde haritalanmış fonlar işlem yapılabilir bir envantere dönüşüyor: İhraççılar adresleri tek tek dondurabilir, savcılar da el koyma davalarını üzerine kuracak belgelenmiş bir para izine sahip oluyor. 12 milyon doları aşan tutarın çoğu hâlâ saldırgan bağlantılı adreslerde beklediği için, izlenen toplamın büyük bölümünün dondurulması, el konulması veya iadesi hâlâ önümüzde.