Binance'i hackleyen kişi 293 milyon $'lık XRP'yi taşıdı, 242 milyon $ Tron'dan kaçtı

Çalınan XRP Harekete Geçti

Saldırganın XRP Ledger (XRPL) üzerindeki cüzdanı, 2 Kasım saat 03:47 UTC'de altı yeni cüzdana 1.000 XRP'lik test ödemeleri göndermeye başladı. Büyük transferler ise birkaç dakika sonra gerçekleşti.

Blockchain izleme platformu Whale Alert, "Binance Hack 2026" olarak etiketlenmiş bir adresten yaklaşık 50,4 milyon dolar değerinde 40 milyon XRP'lik bir transferi tespit etti. Bir dakikadan az bir süre sonra, aynı büyüklükte ikinci bir 40 milyon XRP transferini de tespit etti.

Bu iki uyarı, hareketin sadece bir parçasıydı; zira cüzdanın tam defter geçmişi, 03:52 ile 04:00 UTC arasında toplamda yaklaşık 233,45 milyon XRP tutarında dokuz büyük ödemeyi gösteriyor. Altı test transferinin ardından, adreste sadece 23,7 XRP kaldı.

Alıcı cüzdanlardan beşi şu anda her biri yaklaşık 40 milyon XRP tutuyor. Altıncı cüzdan ise 33,46 milyon XRP tutuyor. 04:37 UTC itibarıyla, bu altı cüzdandan hiçbiri fonları başka bir yere göndermedi.

Bu, 29 Ekim'deki saldırıda XRP ilk kez hedef alındığında Bitcoin.com News'in haber yaptığı fon birikimidir. 20:05 UTC'den itibaren, beş Binance cüzdanı yaklaşık dört dakika içinde tek bir saldırgan adresine 233,46 milyon XRP gönderdi.

XRP'nin 1,26 dolar civarında işlem görmesi nedeniyle, bu ganimetin değeri şu anda yaklaşık 293 milyon dolar.

XRP Neden Hiç Dondurulmadı?

Stablecoin'lerin aksine, yerel XRP'nin onu dondurabilecek bir ihraççısı yoktur. Ripple, saldırıyla bağlantılı çalınan RLUSD'yi dondurdu, ancak bu tür ihraççı dondurma kontrolleri XRP için geçerli değildir ve XRP'yi geri almak, paranın izini sürmeye ve borsaların para yatırımlarını engellemesine bağlıdır.

Blockchain analiz şirketi Elliptic, XRP’nin 31 Ekim itibarıyla yerinde olduğunu tespit etmişti; dolayısıyla büyük bir bakiyenin birkaç yeni cüzdana bölünmesi, muhtemelen bir kara para aklama adımıdır. Bu, soruşturmacıların takip edeceği daha fazla iz yaratır ve fonların daha küçük miktarlarda hareket etmesini sağlar.

242 Milyon Dolar Tron Üzerinden Zaten Aktarılmış

XRP hareketi, başka bir zincirden gelen yeni izleme verileriyle eşzamanlı olarak gerçekleşti. Analistler, saldırganın saldırıdan sonraki iki gün içinde Tron ile ilişkili yollardan yaklaşık 242 milyon doları aktardığını bildirdi. Saldırı sırasında Tron üzerindeki yaklaşık 628 milyon dolarlık varlık çalındı.

Rapora göre, Tether'in yaklaşık 378,7 milyon USDT'yi dondurmasının ardından saldırgan, fonları Relay, Thorchain, Chainflip, Symbiosis ve diğer kanallar üzerinden aktardı. 41,7 milyon dolarlık bir miktar ise Bitget Cüzdanı üzerinden aktarıldı ve bu paranın nereye gittiği henüz teyit edilmedi.

Zincirler arası takas protokolü olan Thorchain, ana rotalardan biriydi. FBI, düğüm operatörlerine saldırıyla bağlantılı işlemleri engellemeleri için baskı uygularken, bir ağ hatası nedeniyle işlemler durduruldu. Bitcoin kısmı da hareket etmedi.

Son olarak, Bitcoin.com News kısa süre önce Kuzey Kore’nin 1,4 milyar dolarlık bitcoin ganimetinin de bu yazının yazıldığı sırada hala yerinde olduğunu bildirdi.

Gate'e Küçük Bir Akış

Saldırgan, merkezi borsaları da araştırıyor ve zincir üstü analiz hesabı Lookonchain, hackerın 12 saatlik bir süre içinde kripto borsası Gate'e 250.000 dolar yatırdığını belirtti. Bu miktar, toplam ganimete kıyasla çok küçük olsa da, hackerın saklama platformları üzerinden gerçekleşen çıkış yollarını test ettiğini gösteriyor.

Ancak bu zamanlama, Gate için biraz garip, zira şirketin CEO'su, saldırıdan birkaç gün sonra sektör genelinde bir güvenlik ittifakı kurulması çağrısında bulunmuştu. Yazının yazıldığı sırada Gate, bu para yatırma işlemleri hakkında kamuoyuna herhangi bir açıklama yapmamıştı.

ABD yetkilileri, hırsızlığı Kuzey Kore’ye atfediyor. Binance ise etkilenen tutarın yaklaşık %95’ini şirket fonlarıyla karşıladığını belirtiyor. Önümüzdeki birkaç gün oldukça ilginç geçecek!