ZachXBT, Crédit Mutuel Arkéa'yı 133 Milyon Dolarlık Kripto Hırsızlığında Gösterdi

Crédit Mutuel Arkéa Mağdur Olarak İsimlendirildi

Zincir üstü (on-chain) araştırmacısı ZachXBT, Fransız bankacılık grubu Crédit Mutuel Arkéa'nın 133 milyon doları aşan bir kripto hırsızlığının mağduru olduğunu iddia etti ve Çarşamba günü gerçek toplamın muhtemelen daha yüksek olacağı uyarısında bulundu. Hırsızlık sonucu çalınan fonları izlemesi ve borsaları bu fonları dondurmaya zorlamasıyla tanınan takma adlı araştırmacı, hedefin yaklaşık 235 milyar dolar varlığa sahip bir bankacılık grubu olduğunu söyledi ve iddiaya göre saldırının tek bir hamleyle değil, birden fazla güne yayılmış biçimde gerçekleştiğini belirtti. Kayıp paranın bir kısmının, büyük hacimli işlemlerin borsa dışında karşı tarafı üstlenen bir piyasa yapımcısı aracılığıyla dönen tezgah üstü (OTC) kanallarından geçtiğini kaydeden ZachXBT, bu tezgah üstü hareketin ilk hesaplamalara dahil edilmediğini vurguladı. Kendisi bu akışlar hesaba katıldığında çalılan tutarın daha büyük olup olmadığını mercek altına alıyor ve bu durum, kayıp rakamının zincir üstünde ölçülebilir olan her şeyin üzerine çıkabileceği anlamına geliyor.

Tahmin üç gün içinde iki kez değişti. ZachXBT Pazartesi günü, merkezileştirilmiş borsaların hesaplarından çıkan 106 milyon doları aşan şüpheli para çekmeyi ilk kez bayraktardı. Salı günü ise 27 milyon dolarlık ek para çekme işlemini izleyerek rakamı 133 milyon doların üzerine çıkardı; bu ek tutarın bir bölümü, ilk uyarısı yayına girdikten sonra hesaplardan çıkmıştı. Bankanın olayla ilgisi henüz bağımsız hiçbir kaynak tarafından doğrulanmış değil ve Çarşamba itibarıyla bankadan ya da Fransız yetkililerden onaylanmış bir açıklama yok. Araştırmacı, saldırganların fonlara nasıl erişim sağladığını da açıklayamayacağını, bu yüzden kök nedenin hâlâ belirsiz olduğunu belirtiyor.

Stablecoin'ler Ether ve Monero'ya Çevrildi

İzlenen yol aydınlık bir biçimde haritalanmış durumda. Zincir üstü analiz, şüpheli para çekmeleri Kraken, Crypto.com ve OKX hesaplarına bağlıyor ve yaklaşık 63 milyon dolarlık stablecoin'in (sabit değerli kripto para) dört saatlik bir pencere içinde Ether'e (ETH) dönüştürüldüğünü gösteriyor. Bu boyutta bir dönüşüm, daha dar ve likiditesi düşük ortamlarda genellikle ölçülebilir slippage üretir; çünkü emir defterleri fiyat satıcı aleyhine kaymadan bu hacmi yutamaz. Tam da bu yüzden, bu ölçekteki transferler tipik olarak bölünür ya da tezgah üstü masalarına yönlendirilir. Şüpheli saldırganlar fonları USDC ve USDT olarak çekti, bunları Ethereum ve Monero'ya (XMR) dönüştürdü. Gizlilik odaklı bir kripto para olan Monero, göndereni, alıcıyı ve tutarı gizler. Değer, iki zincir arasında tek bir atomik swap üzerinden değil, ardışık adımlarla birden fazla blok zinciri boyunca taşındı. Varlıklar ve zincirler arasındaki her adım, araştırmacıların ilk para çekmelere geri bağlayabileceği ipuçlarını daraltıyor. ZachXBT, fon hareketinin kayıtlı tarihteki en büyük kripto hırsızlıklarının çoğundan sorumlu tutulan Kuzey Kore'nin Lazarus Group'a özgü yöntemlerle uyuşmadığını gözlemledi; bu da suçluluğun şimdilik açıkta kaldığını gösteriyor.

Borsaların yanıtları gelmeye başladı. Kraken ve Crypto.com, şüpheli hırsızlıkla bağlantılı hesapları kısıtladı ya da fonları engelledi ve iki borsa da platformlarının güvenli kaldığını açıkladı. ZachXBT ayrıca olayun zamanında usulünce ifşa edilmemiş olmasından ötürü, Avrupa Birliği araştırmacılarının dondurma talep etme olanağı bulamadan önce 30 milyon doların üzerinde fonun aklama işleminden geçirilmiş olduğunu ileri sürdü.

Erken Kapanan Bir Dondurma Penceresi

Zincir üstü kayıttaki iki ayrıntı, manşet rakamından daha önemli. Birincisi, ilk uyarı yayına girdikten sonra 27 milyon dolar hesaplardan çıktı ve 30 milyon dolarlık aklama tahmini, Avrupa Birliği araştırmacılarının varlıkları dondurma penceresinin onlar harekete geçmeden kapandığını ortaya koyuyor; hırsızlık geri kazanımında belirleyici olan tespit değil, ifşa hızı. İkincisi, Lazarus Group yöntemleriyle uyuşmazlık suçluluğu açık bırakıyor ve Monero dönüşümü, izlenen her sonraki adımı izlemeyi güçleştirecek. Kök neden hâlâ bilinmiyor: ne banka ne de araştırmacı, erişimin nasıl sağlandığını açıkladı. Bir olay sonrası raporu ya da resmi bir açıklama gelene kadar 133 milyon dolarlık rakam nihai sayı değil, taban değer olarak okunmalı.