Binance'ten çalınan 242 milyon dolar aklandı

Binance aklama işlemleri ise hız kesmeden sürüyor. Öte yandan Kuzey Kore bağlantılı hackerlar, çaldıkları kripto varlıkların yaklaşık 242 milyon dolarını iki gün içinde Tron ağından çıkardı. Bunun yanı sıra FBI, THORChain ve diğer kripto hizmetlerine, saldırıyla bağlantılı adreslerin engellenmesi için çağrı yaptı.

Binance aklama zinciri nasıl işledi?

Öncelikle zincir üstü analiz uzmanı ve Security Alliance (SEAL) katkıcısı SomaXBT'nin verilerine göre saldırganlar, Tron üzerinden yaklaşık 628 milyon dolar çaldı. Bunun 242 milyon dolarını ise iki günde aklayabildiler. Ancak Tether'in 378,7 milyon USDT'yi dondurması, taşınması gereken miktarı yaklaşık 249 milyon dolara düşürdü.

Binance aklama sürecinde yaklaşık 194 milyon dolarlık kısım köprüler ve takas hizmetleriyle Tron dışına çıkarıldı. Ayrıca yaklaşık 26 milyon dolar Tron ağında kaldı. Üstelik işlem ücretleri, kaymalar ve fiyat hareketleri yüzünden yaklaşık 22 milyon dolar kayboldu.

Çapraz zincir köprülerinde Relay 48 milyon dolarla ilk sırada yer aldı. Ardından THORChain üzerinden 44 milyon dolar, Chainflip üzerinden 32,1 milyon dolar, Symbiosis üzerinden ise 16 milyon dolar geçti. Bu dört hizmet toplamda yaklaşık 140 milyon dolarlık işlem yaptı. Fakat Bitget Wallet ile taşınan 41,7 milyon doların nereye gittiği belirlenemedi.

Binance, perşembe günü yaklaşık 6,3 milyar dolarlık kripto varlık kaybıyla tarihin en büyük kripto saldırısına uğradı. Bunun ardından FBI, ABD Gizli Servisi ve IRS Kriminal Soruşturma birimiyle birlikte cumartesi günü bir uyarı yayımladı. Bu uyarıda saldırı, Kuzey Kore bağlantılı TraderTraitor grubuna atfedildi.

FBI'dan THORChain'e engelleme çağrısı

FBI'a göre saldırganlar çalınan varlıkları ağırlıklı olarak Ethereum'a çeviriyor. Bunları DeFi protokolleri ve anlık takas hizmetleriyle aklamaya devam edebilirler. Bu nedenle kurum, THORChain operatörlerinden ve diğer hizmetlerden ilgili işlemleri engellemelerini istedi.

FBI, saldırıyla ilişkili 608 Ethereum, 19 Bitcoin ve bir Solana adresini yayımladı. Ancak listede Tron adresleri yer almadı. Öte yandan THORChain teknik kurucu ortağı Chad Barraford, operatörlerin kamuya açık bilgiler dışında bir bilgiye sahip olmadığını söyledi. Adreslerin engellenip engellenmeyeceğine dair ise açıklama yapmadı.

Aynı sırada Ethereum ağındaki bir yeniden düzenleme (reorg), 10 ETH'lik bir yatırma işleminin iki kez iade edilmesine yol açtı. Bu yüzden THORChain acil olarak durduruldu. Nitekim pazar günü itibarıyla bağlı 13 ağın 10'unda işlemler askıdaydı; Tron, Ethereum ve Bitcoin de bunların arasındaydı.

SomaXBT'ye göre saldırganlar THORChain'e 2.697 işlemle 185,1 milyon TRX ve 3,83 milyon USDT yatırdı. Ardından sistemden 170 adrese 17.019 ETH, 20 adrese 53,25 BTC gönderildi. Ancak ücretler ve fiyat kaymaları yüzünden yaklaşık yüzde 12 kayıp yaşandı.

İşlemler otomatikleştirildi, fonların yüzde 44'ü donduruldu

Elliptic'in analizine göre saldırganların ana Tron cüzdanı 31 saat boyunca her saat ödeme yaptı. Ayrıca THORChain yatırımlarında aynı miktarlar tekrarlandı ve bazı işlemler 19 kez gerçekleşti. Köprülerin reddettiği işlemler ise yeni cüzdanlarla otomatik olarak yeniden gönderildi.

Elliptic kurucu ortağı Tom Robinson, işlemlerin yapay zeka ajanlarınca yürütüldüğüne dair bir işaret olmadığını söyledi. Buna göre kararları insanlar verdi. Tekrarlayan işlemler ise komut dosyalarıyla otomatikleştirildi, böylece Binance aklama süreci hız kazandı.

Elliptic, çalınan varlıkların 2,85 milyar dolarının donduğunu veya ele geçirildiğini doğruladı. Bu rakam, şirketin hesapladığı 6,43 milyar dolarlık toplam kaybın yaklaşık yüzde 44'ü. Özellikle dondurulan fonların yüzde 94'ü stablecoin'lerden oluşuyor.

Öte yandan yaklaşık 3,25 milyar dolarlık varlık, ihraççılarınca dondurulamıyor. Bu tutara 18.327 BTC ve 233 milyon XRP de dahil. Tronscan verilerine göre Tether'in dondurduğu USDT iki cüzdanda duruyor: birinde 312,7 milyon, diğerinde 65,99 milyon USDT. Son olarak The Block'un incelemesinde FBI listesindeki 19 Bitcoin adresinde 18.270 BTC'nin hâlâ tutulduğu görüldü; Binance aklama zincirinin bu kısmı henüz hareket etmedi.