Elliptic: Çalınan Binance BTC ve XRP’ler hareketli; 3,1 milyar $ aklanmadı

Cuma günü güncellenen bir analizde Elliptic, Perşembe öğleden sonra itibarıyla 29 Ekim'deki saldırıyla bağlantılı cüzdanlardan 50 milyon dolar değerinde yaklaşık 42 milyon XRP'nin aktarıldığını ortaya koydu. Bu fonların çoğu, zincirler arası değişim protokolü THORChain aracılığıyla bitcoin'e dönüştürüldü; böylece yaklaşık 192 milyon XRP (226 milyon dolar değerinde) hackerların elinde kaldı.

Son işlemler, çalınan ve bitcoin'e dönüştürülen kripto para biriminin miktarını yaklaşık 1.650 BTC'ye çıkardı; bu miktar Cuma sabahı itibarıyla 124 milyon dolar değerindeydi. Bu toplam, bir önceki güne göre neredeyse iki katına çıktı ve artışın büyük bir kısmını XRP oluşturdu.

Hızlanan faaliyete rağmen, Elliptic, hırsızlıkla bağlantılı adreslerde, çoğunlukla bitcoin ve ether olmak üzere 3,11 milyar dolarlık bir tutarın kaldığını tahmin etti. Binance'ten çalınan ve o sırada yaklaşık 1,4 milyar dolar değerinde olan ilk 18.270 BTC, saldırının hemen ardından 19 cüzdana dağıtıldığından beri hareket etmedi.

En büyük ether varlıklarına da dokunulmadı. Elliptic, çalınan yaklaşık 1,33 milyar dolarlık ETH'nin sadece 3 milyon dolarlık kısmının kara para aklama kanalları üzerinden aktarıldığını tahmin ederken, en büyük dokuz ETH cüzdanı 30 Ekim'den bu yana hareketsiz kalmıştır.

Bu bulgular, hackerların çalınan varlıkları gizleme çabalarında yeni bir aşamaya işaret ediyor. Bitcoin.com News’in daha önce bildirdiği gibi, saldırganlar, fonların yaklaşık 80 saat boyunca hareketsiz kalmasının ardından 2 Kasım’da çalınan 233,46 milyon XRP’nin tamamını altı yeni cüzdana aktardı. Bu cüzdanlardan ikisi Perşembe günü XRP’yi düzinelerce ek adrese dağıtmaya başladı ve kripto paranın büyük bir kısmı daha sonra bitcoin ile takas edildi.

Solana varlıkları da bu kara para aklama operasyonunun odak noktası olmuştur. Elliptic, mevcut fiyatlarla yaklaşık 87 milyon dolar değerindeki çalınan SOL’un neredeyse tamamının artık takas edildiğini, blok zincirleri arasında aktarıldığını veya gizlilik hizmetleri aracılığıyla karıştırıldığını tespit etti. Dönüştürülen değerin büyük bir kısmı nihayetinde bitcoin cüzdanlarına ulaştı.

Araştırmacılar ayrıca, blok zinciri takibini zorlaştırmak için birden fazla kullanıcının coin'lerini birleştiren Wasabi tarzı coinjoin işlemleri yoluyla işlenen yaklaşık 2,5 milyon dolarlık bitcoin tespit etti. 3 Kasım'dan itibaren çalınan 1,1 milyon dolarlık ETH ve SOL ise Privacy Cash protokolüne girdi; bu durum, hizmetin para yatırma işlemlerini geçici olarak askıya almasına ve tarama prosedürlerini güçlendirmesine neden oldu.

Bu ihlalden bu yana kara para aklama ağı önemli ölçüde genişledi. Elliptic, şu ana kadar 16 blok zincirinde, en az 36 hizmet ve 65.000 işlemi içeren 20.000'den fazla cüzdanı tespit etti. Bitcoin.com News, Pazartesi günü yaptığı haberde, o aşamada operasyonun yaklaşık 12.000 cüzdan ve 40.000 işlemi kapsadığını bildirdi.

Binance Saldırısından Bir Hafta Sonra

Çalınan 6,43 milyar doların yaklaşık 2,85 milyar doları, büyük ölçüde stabilcoin ihraççılarının müdahalesi sayesinde donduruldu veya el konuldu. Elliptic, bu tutarın sadece ihmal edilebilir bir kısmının harcanabilir fonlara dönüştürüldüğüne inanıyor. Varlıkları cüzdanlar arasında aktarmak veya bir kripto para birimini başka biriyle değiştirmek, elde edilen paranın başarılı bir şekilde nakde çevrildiği anlamına gelmez.

FBI, saldırıyı Kuzey Kore’nin “TraderTraitor” adlı hack operasyonuna atfetti; ancak Pyongyang bu suçlamayı reddetti.

Binance Salı günü yaptığı açıklamada, bu güvenlik ihlalinin kötü amaçlı geliştirici yazılımları, sahte iş görüşmeleri ve güvenliği ihlal edilmiş dahili yapay zeka araçlarını içeren aylar süren bir kampanyanın ardından gerçekleştiğini açıkladı. Saldırganlar nihayetinde cüzdan imzalama altyapısına erişim sağladı ve çok sayıda blok zincirinde yetkisiz işlemler gerçekleştirdi.

Elliptic, kalan ether varlıklarının kademeli olarak bitcoin’e dönüştürüleceğini ve ardından bu kripto paranın tezgah üstü aracılar ve ticaret platformları aracılığıyla geleneksel paraya çevrilmeye çalışılacağını öngörüyor.

Şirket, bu durumu Şubat 2025'teki Bybit saldırısıyla karşılaştırdı — yaklaşık 1,5 milyar doların çalındığı ve o zamana kadar kripto para hırsızlığı rekorunu elinde tutan olayda — Kuzey Koreli saldırganlar, çalınan yaklaşık 499.000 ETH'yi 10 gün içinde dönüştürürken, paraya çevirme süreci birkaç ay sürmüştü.

Şu an için Binance'ten elde edilen gelirlerin büyük bir kısmı izlenebilir durumda; bu da borsalara ve soruşturmacılara, fonların kullanılabilir nakde dönüştürülmeden önce tespit edilmesi ve potansiyel olarak ele geçirilmesi için ek fırsatlar sunuyor.