Binance saldırısında çalınan 242 milyon dolar taşındı

Binance saldırısıyla bağlantılı olduğu belirtilen kripto varlıkların izini sürmek, blok zinciri analiz ekipleri ve kolluk kuvvetleri için büyük bir mücadeleye dönüştü. Saldırganlar, Tron ağında ele geçirilen varlıkların yaklaşık 242 milyon dolarını iki gün içinde farklı ağlara ve takas hizmetlerine taşıdı. Bu tutar, saldırıyla ilişkilendirilen toplam varlıkların önemli bir bölümünü oluşturuyor.

Varlıkların hareket ettirilmesi, paranın tamamen izlenemez hâle geldiği anlamına gelmiyor. Ancak kripto paraların farklı blok zincirleri ve hizmetler arasında aktarılması, kaynak ve hedef adresleri takip etmeyi zorlaştırabiliyor. Bu nedenle olayda yalnızca borsalar değil, köprü ve takas hizmetleri de soruşturmanın odağında.

Tron’dan farklı ağlara uzanan hareket

Zincir üstü analiz uzmanı SomaXBT’nin paylaştığı verilere göre saldırganlar, Tron üzerinden yaklaşık 628 milyon dolar değerinde varlık elde etti. Bunun yaklaşık 242 milyon dolarlık kısmı iki gün içinde aklama amacı taşıdığı değerlendirilen işlemlerle ağ dışına çıkarıldı. Rakamlar, işlemlerin izlenmesi için geçen sürede fonların birden fazla hizmet arasında dolaştırıldığını gösteriyor.

Tether’in 378,7 milyon USDT’yi dondurması, saldırganların taşıyabileceği miktarı ciddi biçimde azalttı. Bu müdahalenin ardından hareket ettirilebilecek tutarın yaklaşık 249 milyon dolar seviyesine indiği bildirildi. Dondurulan varlıklar ile farklı hizmetlerden geçirilen tutarlar aynı şeyi ifade etmiyor: İlki kullanımı engellenen USDT miktarını, ikincisi ise işlem akışında izlenen hareketleri anlatıyor.

Analizlere göre yaklaşık 194 milyon dolar köprüler ve takas hizmetleri aracılığıyla Tron dışına taşındı. Yaklaşık 26 milyon dolar ise Tron ağında kaldı. İşlem ücretleri, fiyat değişimleri ve takas sırasında oluşan kaymalar nedeniyle yaklaşık 22 milyon dolarlık fark ortaya çıktı. Kripto varlıklar ağlar arasında aktarılırken oluşan bu farklar, zincir üstündeki toplam hareket ile elde kalan değerin neden birebir örtüşmediğini açıklıyor.

Aktarımlarda farklı hizmetlerin kullanıldığı bildirildi. Relay üzerinden yaklaşık 48 milyon dolar, THORChain üzerinden 44 milyon dolar, Chainflip üzerinden 32,1 milyon dolar ve Symbiosis üzerinden 16 milyon dolar geçti. Bu dört hizmetteki işlemlerin toplamı yaklaşık 140 milyon dolara ulaştı. Bitget Wallet üzerinden taşınan 41,7 milyon doların sonraki yönü ise belirlenemedi.

FBI, kripto hizmetlerinden işlem engelleme istedi

FBI, ABD Gizli Servisi ve IRS Kriminal Soruşturma birimiyle birlikte yayımladığı uyarıda saldırıyı Kuzey Kore bağlantılı TraderTraitor grubuna atfetti. Kuruma göre saldırganlar, çalınan varlıkları ağırlıklı olarak Ethereum’a çeviriyor; DeFi protokolleri ve anlık takas hizmetleri üzerinden hareket ettirmeyi sürdürebilir.

FBI, THORChain operatörleri ile diğer kripto hizmetlerinden saldırıyla ilişkili işlemleri engellemelerini istedi. Kurumun yayımladığı listede 608 Ethereum, 19 Bitcoin ve bir Solana adresi yer aldı. Ancak listede Tron adresleri bulunmadı. Bu ayrıntı, Tron üzerindeki hareketlerin izlenmesine yönelik analizlerin önemini ortadan kaldırmıyor; yalnızca FBI’ın kamuya açıkladığı adres kümesinin bu ağı kapsamadığını gösteriyor.

THORChain’in teknik kurucu ortağı Chad Barraford, operatörlerin kamuya açık bilgiler dışında ek bir veriye sahip olmadığını belirtti. İlgili adreslerin engellenip engellenmeyeceğine dair ise açıklama yapmadı. Kripto hizmetlerinin bu tür taleplere nasıl yanıt vereceği, fonların farklı ağlara aktarılmasını yavaşlatabilir; ancak dondurma ve engelleme yetkileri kullanılan hizmete ve varlık türüne göre değişebilir.

Olayın boyutu, saldırı sonrası müdahalelerin neden zamanla yarıştığını ortaya koyuyor. Binance’in yaklaşık 6,3 milyar dolar değerinde kripto varlık kaybına yol açan saldırısının ardından, çalınan fonların hızla farklı kanallara yönlendirilmesi takip çalışmalarını daha karmaşık hâle getirdi. Tether’in müdahalesi belirli bir miktarın hareketini durdururken, diğer varlıkların köprüler ve takas hizmetleri üzerinden izlenmesi sürüyor.