Binance aklama süreçleri ise sürat kesmeden sürüyor. Öte yandan Kuzey Kore temaslı hackerlar, çaldıkları kripto varlıkların yaklaşık 242 milyon dolarını iki gün içinde Tron ağından çıkardı. Bunun yanı sıra FBI, THORChain ve öbür kripto hizmetlerine, taarruzla ilişkili adreslerin engellenmesi için davet yaptı.

Binance aklama zinciri nasıl işledi?

Öncelikle zincir üstü tahlil uzmanı ve Security Alliance (SEAL) katkıcısı SomaXBT’nin datalarına nazaran saldırganlar, Tron üzerinden yaklaşık 628 milyon dolar çaldı. Bunun 242 milyon dolarını ise iki günde aklayabildiler. Lakin Tether’in 378,7 milyon USDT’yi dondurması, taşınması gereken ölçüsü yaklaşık 249 milyon dolara düşürdü.

Binance aklama sürecinde yaklaşık 194 milyon dolarlık kısım köprüler ve takas hizmetleriyle Tron dışına çıkarıldı. Ayrıyeten yaklaşık 26 milyon dolar Tron ağında kaldı. Üstelik süreç fiyatları, kaymalar ve fiyat hareketleri yüzünden yaklaşık 22 milyon dolar kayboldu.

Çapraz zincir köprülerinde Relay 48 milyon dolarla birinci sırada yer aldı. Akabinde THORChain üzerinden 44 milyon dolar, Chainflip üzerinden 32,1 milyon dolar, Symbiosis üzerinden ise 16 milyon dolar geçti. Bu dört hizmet toplamda yaklaşık 140 milyon dolarlık süreç yaptı. Lakin Bitget Wallet ile taşınan 41,7 milyon doların nereye gittiği belirlenemedi.

Binance, perşembe günü yaklaşık 6,3 milyar dolarlık kripto varlık kaybıyla tarihin en büyük kripto saldırısına uğradı. Bunun akabinde FBI, ABD Gizli Servisi ve IRS Kriminal Soruşturma ünitesiyle birlikte cumartesi günü bir ihtar yayımladı. Bu ikazda atak, Kuzey Kore ilişkili TraderTraitor kümesine atfedildi.

FBI’dan THORChain’e engelleme çağrısı

FBI’a nazaran saldırganlar çalınan varlıkları yüklü olarak Ethereum’a çeviriyor. Bunları DeFi protokolleri ve anlık takas hizmetleriyle aklamaya devam edebilirler. Bu sebeple kurum, THORChain operatörlerinden ve öteki hizmetlerden ilgili süreçleri engellemelerini istedi.

FBI, akınla bağlı 608 Ethereum, 19 Bitcoin ve bir Solana adresini yayımladı. Fakat listede Tron adresleri yer almadı. Öte yandan THORChain teknik kurucu ortağı Chad Barraford, operatörlerin kamuya açık bilgiler dışında bir bilgiye sahip olmadığını söyledi. Adreslerin engellenip engellenmeyeceğine dair ise açıklama yapmadı.

Aynı sırada Ethereum ağındaki bir tekrar düzenleme (reorg), 10 ETH’lik bir yatırma sürecinin iki sefer iade edilmesine yol açtı. Bu yüzden THORChain acil olarak durduruldu. Gerçekten pazar günü prestijiyle bağlı 13 ağın 10’unda süreçler askıdaydı; Tron, Ethereum ve Bitcoin de bunların arasındaydı.

SomaXBT’ye nazaran saldırganlar THORChain’e 2.697 süreçle 185,1 milyon TRX ve 3,83 milyon USDT yatırdı. Akabinde sistemden 170 adrese 17.019 ETH, 20 adrese 53,25 BTC gönderildi. Fakat fiyatlar ve fiyat kaymaları yüzünden yaklaşık yüzde 12 kayıp yaşandı.

İşlemler otomatikleştirildi, fonların yüzde 44’ü donduruldu

Elliptic’in tahliline nazaran saldırganların ana Tron cüzdanı 31 saat boyunca her saat ödeme yaptı. Ayrıyeten THORChain yatırımlarında tıpkı ölçüler tekrarlandı ve birtakım süreçler 19 defa gerçekleşti. Köprülerin reddettiği süreçler ise yeni cüzdanlarla otomatik olarak tekrar gönderildi.

Elliptic kurucu ortağı Tom Robinson, süreçlerin yapay zeka casuslarınca yürütüldüğüne dair bir işaret olmadığını söyledi. Buna nazaran kararları beşerler verdi. Tekrarlayan süreçler ise komut belgeleriyle otomatikleştirildi, böylelikle Binance aklama süreci sürat kazandı.

Elliptic, çalınan varlıkların 2,85 milyar dolarının donduğunu yahut ele geçirildiğini doğruladı. Bu sayı, şirketin hesapladığı 6,43 milyar dolarlık toplam kaybın yaklaşık yüzde 44’ü. Bilhassa dondurulan fonların yüzde 94’ü stablecoin’lerden oluşuyor.

Öte yandan yaklaşık 3,25 milyar dolarlık varlık, ihraççılarınca dondurulamıyor. Bu meblağa 18.327 BTC ve 233 milyon XRP de dahil. Tronscan datalarına nazaran Tether’in dondurduğu USDT iki cüzdanda duruyor: birinde 312,7 milyon, başkasında 65,99 milyon USDT. Son olarak The Block’un incelemesinde FBI listesindeki 19 Bitcoin adresinde 18.270 BTC’nin hâlâ tutulduğu görüldü; Binance aklama zincirinin bu kısmı şimdi hareket etmedi.

Kaynak: Shiftdelete