Binance saldırısında çalınan fonlar 4 günde 12 bin cüzdana dağıldı

Binlerce Cüzdan, Kara Para Aklama İzini Genişletiyor

Blockchain analiz şirketi Elliptic, 2 Kasım'da yaptığı açıklamada, Binance'ten çalınan kripto varlıkların dört günden kısa bir sürede 11 blok zincirindeki yaklaşık 12.000 cüzdan üzerinden aktarıldığını bildirdi. Şirketin, 29 Ekim'de gerçekleşen 6,43 milyar dolarlık hırsızlığın ardından 12.000 cüzdanı kapsayan kara para aklama operasyonuna ilişkin analizinde 40.000'den fazla işlem izlendi. Elliptic şunları belirtti:

"Kara para aklama süreci son derece karmaşık ve açıkça otomatikleştirilmiş."

Chainalysis, 30 Ekim'de adresler arasında tekrarlanan transferler ve daha önce kullanılan cüzdanlara geri dönüşler gözlemleyerek, otomatik para aklama şüphesi uyandıran kalıplar tespit etmişti. Alıcı adreslerin çoğu, daha büyük bakiyeleri kabul edip iletmeden önce işlem ücreti olarak Tron'un yerel kripto para birimi olan tam olarak 1 TRX aldı. Bu tekrarlanan dizi, yazılımın elde edilen gelirleri yeniden dağıttığını gösteriyordu.

Binance'in eş CEO'su Richard Teng, 30 Ekim'de paylaştığı bir videoda, hırsızlığın ek giriş noktalarını içerdiğini ve onay kontrollerini atladığını söyledi. Teng, soruşturmanın başlangıçta şüphelenilen ele geçirilmiş dizüstü bilgisayardan öteye uzandığını açıkladı. Bir kendini imha mekanizması da saldırı araçlarını ve izleri yok ederek borsanın soruşturmasını zorlaştırdı.

Otomatik Transferler, Kasalara ve Bitcoin Karıştırmaya Yol Açıyor

Elliptic, sabit zamanlamalar, belirli tutarlar ve körü körüne yapılan yeniden denemeler tespit etti. Bu kalıplar, geleneksel yazılım komut dosyalarına işaret ediyordu. Şirket, transferlerle ilgili kararları yapay zeka yazılımının aldığına dair herhangi bir kanıt bulamadı.

Saldırgan ayrıca, bir adresten para yatırıp diğerlerine çekmek için, aralarında doğrudan transfer yapılmasına gerek kalmadan, mevduat kabul eden ve para çekme işlemlerini gerçekleştiren protokol sözleşmeleri olan kredi kasalarını kullandı. Bitcoin karıştırma işlemi 1 Kasım'da başladı ve 2 Kasım'ın başlarına kadar yaklaşık 28 BTC (2,2 milyon dolar değerinde) 18 coinjoin işleminden geçti. Coinjoinler, paylaşılan işlemlerde birden fazla kullanıcının bitcoin giriş ve çıkışlarını birleştirerek bireysel hareketlerin izlenmesini zorlaştırır.

Varlıkları aktarma girişimleri, Thorchain’in acil durum takas duraklamasıyla çakıştı. Blok zincirleri arasında kripto para takasını mümkün kılan protokol, 31 Ekim’de 10 ETH’yi içeren bir muhasebe tutarsızlığı sonrasında güvenlik önlemlerini devreye soktu. Chainalysis, bu arızanın Binance hırsızlığıyla bağlantılı para aklama sürecini istemeden geciktirdiğini belirtti.

Borsalar, Para Çekme Girişimlerini Engelleme Baskısıyla Karşı Karşıya

Federal Soruşturma Bürosu (FBI), 31 Ekim'de Binance hırsızlığını Kuzey Kore'ye atfetti ve bu faaliyeti, Kuzey Kore devleti tarafından desteklenen bir hacker grubu olan Tradertraitor olarak tanımladı. ABD Gizli Servisi ve IRS Ceza Soruşturma Birimi ile işbirliği içinde, esas olarak ether'e yapılan dönüştürme işlemlerini gözlemledi. Yetkililer, borsaları, altyapı operatörlerini ve merkeziyetsiz finans hizmetlerini, listelenen adreslerin dahil olduğu işlemleri engellemeye çağırdı.

Müdahale, kısmen söz konusu varlıklara bağlıdır. Stabilcoin dondurma ve kara liste kontrolleri, ihraççıların, sahipler cüzdan anahtarlarını kontrol etseler bile belirli adreslerin token transferini engellemesine olanak tanır. Borsalar, para yatırma işlemlerini ayrı olarak kısıtlayabilir veya hesapları dondurabilir; bu da, ihraççı tarafından kontrol edilen dondurma işlemleri olmayan kripto para birimleri için başka bir müdahale noktası sağlar.

Elliptic’in grafiği, çalınan varlıkların 29 Ekim’deki orijinal hallerinden başlayarak takaslar, dondurma işlemleri ve 2 Kasım itibarıyla kalan varlıklar üzerinden izini sürüyor. Grafiğe göre 2,85 milyar dolar dondurulurken, saldırgan 40 adreste yaklaşık 1,43 milyar dolar değerinde bitcoin ve 857 adreste 1,37 milyar dolar değerinde ether elinde tuttu. Ayrı bir 16 milyon dolarlık tutar ise Bitget saldırısından elde edilen gelirlerin bulunduğu adreslere aktarıldı; bu da iki hırsızlıktan elde edilen bazı fonların birleştirildiğini gösteriyor.

Bir kripto para birimini başka bir kripto para birimine dönüştürmek, tek başına bir nakit çekme işlemi anlamına gelmez. Elliptic, gözlem anında hırsızlıkla bağlantılı adreslerde çoğunlukla ether ve bitcoin olmak üzere yaklaşık 3,24 milyar dolar kaldığını tahmin etti. Şirket, önümüzdeki birkaç ay boyunca tezgah üstü aracılar aracılığıyla nakit çekme girişimlerinin gerçekleşmesini bekliyor.