Kuzey Koreli kara para aklayıcılar, Binance’in yaklaşık 6,3 milyar dolarlık siber saldırısından elde edilen gelirleri gizlemek için tek kullanımlık meme coin’lere yöneldi. Elliptic, üç blok zincirinde bu konuyla ilgili taktikleri tespit etti; bu taktikler, çalınan varlıkların izini sürme çabalarına ucuz ve tekrarlanabilir engeller ekliyor.
Kuzey Kore’deki 6,3 milyar $’lık Binance saldırısı meme coin’lerle tuhaflaştı
YAZAN
PAYLAŞ
Önemli Noktalar
- Birbiriyle bağlantılı cüzdanlar, tek kullanımlık token'larla yapılan ticaretin neredeyse tamamını kontrol ediyordu.
- Para aklayıcılar, satış gelirlerini yeni token lansmanlarını finanse etmek için yeniden kullandılar.
- Bitcoin'e dönüştürülen çalınan varlıkların değeri yaklaşık 225 milyon dolara ulaştı.
Meme Coin'ler, Binance Saldırısının İzini Karmaşıklaştırıyor
Elliptic'in kurucu ortağı ve baş bilim insanı Tom Robinson, 9 Kasım'da yaptığı açıklamada, Kuzey Koreli kara para aklayıcıların Tron, Solana ve Near platformlarında meme coin'leri ve az bilinen token'ları kullandığını belirtti. Tron ve Near'da yeni oluşturulan coin'ler kullanılırken, Solana'da mevcut varlıklar kullanıldı.
Robinson şöyle yazdı:
"Çoğu insan, meme token'larını fiyatları heyecan dalgalarıyla yükselen ve düşen şaka paraları olarak görür. Kuzey Kore'deki kara para aklayıcıları ise bunlara farklı bir kullanım alanı buldu; kimsenin satın almak istemediği token'lar yaratarak, çalınan fonların hareketini gizlemek için bunları kullandılar."
Near'da bir grup, çalınan kripto parayla token likidite havuzları aracılığıyla yeni coin'leri satın aldı. Diğer cüzdanlar ise aynı havuzlara satış yaparak, gönderen ve alıcı adreslerini birbirinden ayırarak neredeyse aynı tutarda gelir elde etti.
5 Kasım ile 7 Kasım arasında oluşturulan altı token, neredeyse hiç dış ticarete konu olmadan yaklaşık 117.000 NEAR (430.000 $) tutarında işlem gördü. Her bir lansmanın maliyeti yaklaşık 90 $ idi. Beş yaratıcı, yedek tokenleri piyasaya sürmeden kısa bir süre önce önceki token satışlarından fon aldı.
Federal Soruşturma Bürosu (FBI), 31 Ekim’de geçen ayki Binance hırsızlığını Kuzey Kore’ye atfetti ve operasyonu, kripto para işletmelerini hedef alan devlet destekli bir Kuzey Kore grubu olan Tradertraitor olarak tanımladı.
Ancak Kuzey Kore, 3 Kasım’da saldırıyla ilgili sorumluluğu reddetti. Kuzey Kore lideri Kim Jong Un’un kız kardeşi Kim Yo-jong, FBI’ın suçlamalarını ülkenin itibarını zedelemek amacıyla yapılan “ciddi bir siyasi provokasyon” olarak nitelendirdi.
Binance Hırsızlığı, Dondurma İşlemlerine Karşı Bir Yarış Başlattı
Chainalysis, 29 Ekim'deki Binance saldırısında çalınan varlıkların Eylül ayındaki Bitget hırsızlığından elde edilen gelirlerle karıştırıldığını tespit etti. Şirket, Binance hırsızlığını Tradertraitor'a atfederken bu örtüşmeyi gerekçe gösterdi. Değerlendirmesi, saldırının ardından geçen saatlerde gözlemlenen blok zinciri faaliyetlerine dayanıyordu.
Saldırgan, hızlı stabilcoin dönüşümleri yoluyla dondurma işlemlerinden kaçınmaya çalıştı ve yaklaşık 20 dakika içinde 325 milyon dolarlık fonu yaklaşık 285 milyon dolarlık ether ile takas etti. Ether'de, bu stabilcoinlerde mevcut olan ve ihraççı tarafından kontrol edilen dondurma mekanizması bulunmamaktadır.
Elliptic, 2 Kasım'da yalnızca para aklama amacıyla yaratılmış değersiz bir Tron tokenini tespit etti; çalınan Solana ise ertesi gün işlem hacmi düşük tokenler üzerinden aktarıldı. Elliptic, daha önce 2025 Bybit hırsızlığının ardından benzer bir yöntemle en az 24 milyon doları izlemişti.
Robinson, katmanlı yaklaşımı açıklarken şunları söyledi:
"Kuzey Kore’deki kara para aklayıcılar nadiren tek bir tekniğe güvenirler. Bunun yerine, her biri biraz daha gecikme ekleyen birçok ucuz tekniği katmanlar halinde kullanırlar. Ev yapımı meme tokenleri de sadece bir katman daha oluşturur."
Binlerce Cüzdan Bitcoin’e Bağlanıyor
2 Kasım itibarıyla çalınan varlıklar, 11 blok zincirinde yaklaşık 12.000 cüzdandan geçmişti. Sabit zamanlama ve ayarlamaya gerek kalmadan başarısız işlemlerin körü körüne tekrar denenmesi, geleneksel otomasyona işaret ediyordu. Elliptic, yapay zeka tarafından yönlendirilen kararların olduğuna dair herhangi bir kanıt bulamadı.
7 Kasım tarihli bir güncellemede 20.000’den fazla cüzdan, 16 blok zinciri ve en az 65.000 işlem sayıldı. Elliptic, Solana, XRP ve Tron gibi varlıklardan o tarihte 175 milyon dolar değerinde yaklaşık 2.300 bitcoin’e dönüştürülmüş parayı izledi.
Dönüştürülen gelirler, 9 Kasım itibarıyla 225 milyon dolar değerinde yaklaşık 3.000 bitcoin'e ulaştı. Elliptic ayrıca, havuzlanmış mevduatların farklı adreslere çekilmesine olanak tanıyan bir karıştırıcı olan Tornado Cash'e aktarılan yaklaşık 7.000 ether'i (yaklaşık 15 milyon dolar değerinde) izledi. Şirket, muhtemelen sadece ihmal edilebilir bir miktarın nakde çevrildiğini tahmin etti.
Ticaret havuzları yoluyla maruz kalma konusunda Elliptic'in baş bilim insanı şu uyarıda bulundu:
"Likidite havuzundan fon alan bir cüzdan, çalınan fonlardan sadece iki takas uzaklıkta olabileceğinden, varsayılan olarak temiz kabul edilmemelidir."
Uluslararası kolluk kuvvetleri, kripto para çalmak amacıyla 30.000 bilgisayara bulaşan bir Kuzey Kore siber saldırı kampanyası konusunda uyarıda bulunuyor.
Şimdi oku: Sahte BT İş Görüşmeleri, Kuzey Kore’nin Milyonlarca Kripto Para Çalmasına Yardımcı Oluyor
Bu makale yapay zeka kullanılarak İngilizceden çevrilmiştir. Orijinal İngilizce sürüm yetkili kaynaktır; otomatik çeviriler, özellikle hukuki ve düzenleyici terminolojide hatalar içerebilir.
Yazar hakkında
YAZANKevin Helms
Kevin Helms, Bitcoin, blokzinciri düzenlemeleri ve küresel dijital varlık piyasaları konusunda uzmanlaşmış bir kripto para gazetecisidir. 2011’den bu yana Bitcoin’i ve daha geniş kripto ekosistemini takip etmekte; düzenleyici politika, kurumsal benimseme ve piyasa altyapısına odaklanmaktadır.
