727 FinanceBybit vakasını incelediğimizde, hackerların 500.000 ETH'yi 10 gün içinde BTC'ye nasıl dönüştürdüğü, zincirler arası coin aklama ve yeraltı OTC nakit çıkışının tüm sürecini ortaya koyuyor. ETH satış baskısı yoğunlaşmış, BTC etkisi sınırlı kalmış ve hackerlar büyük düşüşün ana nedeni değildi.
Author: SoSoValue Research
29 Ekim akşamı Binance, tarihteki en büyük hacker saldırısı olduğu şüphesiyle karşı karşıya kaldı. Chainalysis çalınan miktarı yaklaşık 5,9 milyar dolar olarak tahmin ediyor ve zincir üstü dedektif ZachXBT bunun büyük olasılıkla Kuzey Kore'nin Lazarus'u tarafından gerçekleştirildiğini düşünüyor.
Birçok kişi endişeli: hackerlar bu coinleri nasıl ele alacak? Satacaklar mı? Bu soruyu yanıtlamak için en iyi referans, aynı grubun Şubat 2025'te gerçekleştirdiği Bybit vakasıdır.
I. Bybit'in gözden geçirilmesi: 500.000 ETH, 10 gün içinde tamamen BTC'ye dönüştürüldü
21 Şubat 2025'te Bybit'ten yaklaşık 500.000 ETH çalındı ve o dönemde yaklaşık 1,4 milyar dolar değerindeydi, bu da o ana kadar tarihteki en büyük kripto para hırsızlığıydı.
Hackerlar çok hızlı hareket etti:
● 1. Gün: Önce stETH ve mETH gibi staking türevlerini yerel ETH'ye dönüştürdü, ardından çok sayıda adrese böldü.
● 5. Gün: En az 160.000 ETH zaten THORChain üzerinden zincirler arası transfer edilmişti.
● 9. Gün: Tek bir günde 62.200 ETH daha transfer edildi ve kümülatif toplam yaklaşık 343.000 ETH'a ulaştı.
● 10–12. Günler: Arkham, yaklaşık 500.000 ETH'ın tamamının Ethereum'dan yerel BTC'ye köprü lendiğini doğruladı.
Hangi kanallar kullanıldı?
● THORChain (merkeziyetsiz zincirler arası protokol): yaklaşık %72, 361.000 ETH
● eXch (KYC'siz borsa platformu): yaklaşık %16, 79.700 ETH
● OKX Web3 Cüzdanı: yaklaşık %8, 40.000 ETH
THORChain böylece yaklaşık 5,5 milyon dolar ücret kazandı ve topluluktan sert eleştiriler aldı. eXch daha sonra 1 Mayıs 2025'te kapanacağını duyurdu.
Sonunda ne kadarı geri kurtarılabilir? İki ay sonra Bybit CEO'su rakamları yayınladı: %68,6'sı izlenebilir durumdaydı, %27,6'sı "kaybolmuştu" ve yalnızca %3,8'i dondurulmuştu.
Sonuç: Çalınan ETH'ın neredeyse tamamı BTC'ye dönüştürüldü ve gerçekte %4'ten azı geri kurtarıldı.
II. Hackerlar neden BTC'ye dönüştürmek zorunda?
1. Kimse onu donduramaz
2. USDT ve USDC'nin adresleri istediği zaman kara listeye alabilecek ihraççıları vardır. Bu Binance olayında Tether ve Circle yaklaşık 2,4 milyar dolarlık stablecoin'i hızla dondurdu. ETH'nin kendisi dondurulamaz, ancak Ethereum ekosistemindeki DEX'ler, borç verme protokolleri ve zincirler arası köprülerin tümü onu engelleyebilir. Bitcoin zincirinde bu tür "kontrol noktaları" yoktur.
3. En derin likidite ve en yüksek kabul
4. Dünyanın herhangi bir yerindeki herhangi bir borsa dışı satıcı BTC'yi kabul eder. MIT Technology Review, 2020 gibi erken bir tarihte, hackerların sonunda Bitcoin'e geri dönme eğiliminde olduğunu, çünkü başka hiçbir coinin bu kadar yaygın kabul görmediğini veya nakde dönüştürülmesinin bu kadar kolay olmadığını belirtmişti.
5. Uzun vadeli depolamaya uygun
6. Lazarus devlet düzeyinde bir hacker örgütüdür ve parayı kullanmak için acele etmez. BTC aylarca, hatta yıllarca tutulabilir, sıcaklık düşene kadar beklenip toplu halde nakde çevrilebilir.
III. BTC'ye dönüştürüldükten sonra nasıl nakde çevrilir?
Cevap: Yeraltı OTC (tezgah üstü) satıcıları aracılığıyla nakde çevrilir.ABD Hazine Bakanlığı, Kuzey Kore'nin genellikle çalınan kripto varlıkları geleneksel para birimine dönüştürmek için borsa dışı bayiler kullandığını ve bu bayilerin çoğunun Çin'de olduğunu, finansal kurumların ve düzenleyicilerin görüş alanından kaçındığını belirtiyor.
Genel güzergâh:
Çalınan ETH → BTC'ye köprülenir → parçalanır ve karıştırılır → genellikle Tron zincirinde USDT'ye dönüştürülür → yeraltı bayileri → itibari para veya ayni değer
Bayiler zinciri nasıl "kırıyor"? "Ayna işlemleri" aracılığıyla.
Bayilerin aynı anda, kripto paraya ihtiyaç duyan ancak kaynağını önemsemeyen başka bir alıcı grubu vardır; örneğin yurt dışına fon taşımaya çalışan kişiler, çevrimiçi kumar ve dolandırıcılık platformları ve gri piyasa sınır ötesi ticareti. Bayi, hackercıların coinlerini bu kişilere satar, ardından bu kişilerin ödediği yerel itibari parayı hackercıların belirlediği kişilere teslim eder. Zincir üstü izleme bayide sona ererken, zincir dışı para tamamen ilgisiz taraflardan gelir.
İtibari para nihayetinde nereye gidiyor? Kamuya açık vakalar şunları içerir:
● Banka hesapları ve UnionPay kartları. Çok Taraflı Yaptırımlar İzleme Ekibi (MSMT) tarafından hazırlanan bir rapor, Kuzey Kore'nin siber güçlerinin çalınan kripto varlıkları nakde çevirmek için UnionPay kredi kartları ve ticari bankalar da dahil olmak üzere Çin'in finansal sistemini kullandığını belirtti.
● Hediye kartları. ABD Adalet Bakanlığı tarafından 2020'de iddianame düzenlenen iki Çin vatandaşı, Kuzey Kore'nin coinlerini RMB veya Apple hediye kartlarına dönüştürerek nakde çevirmekle suçlandı.
● Güneydoğu Asya'daki gri finans platformları, örneğin Kamboçya'nın Huione Group'u.
● İlgili bölgeler arasında Çin, Rusya, Arjantin, Kamboçya, Vietnam, BAE ve diğerleri yer alıyor.
IV. "İşaretlenmiş BTC borsalara giremez mi?"
Bu en sık sorulan sorudur. Cevabın üç noktası vardır:
1. Kirli coinlerin uyumlu borsalara hiç girmesine gerek yoktur. Gri ekonomideki alıcılara satılırlar; bu alıcılar coinleri sürekli dolaşım ve mutabakat için kullanır ve Binance veya Coinbase'e yatırmazlar.
2. İşaretleme kalıcı bir "siyah-beyaz" etiket değil, bir risk puanıdır. Birden fazla aktarma, karıştırma ve diğer fonlarla harmanlama katmanından sonra izleme "kesin"den "olasılıksal"a kayar. Bybit vakasındaki fonların %27,6'sının "kaybolmasının" nedeni budur.
3. Bayiler riski yüksek ücretlerle telafi eder. Bayiler bunun kirli para olduğunu bilir ve normal seviyelerin çok üzerinde ücret alır. Cüzdanlar, banka kartları ve paravan şirketler kullanımdan sonra değiştirilir ve yaptırım ile dondurma riski tamamen fiyatlanır.
Elbette bu güzergâhın maliyetleri de vardır: karıştırma ücretleri, zincirler arası ücretler, bayi indirimleri ve dondurulan kısımlar önemli kayıplara yol açabilir. Ancak neredeyse başka döviz kaynağı olmayan yaptırım uygulanmış bir ülke için yarısını geri kazanmak bile büyük bir kazançtır. MSMT raporu, Kuzey Kore'nin Ocak 2024 ile Eylül 2025 arasında yaklaşık 2,84 milyar dolar değerinde kripto varlık çaldığını tahmin ediyor.
V. Bu piyasa için ne anlama geliyor?● ETH satış baskısı erken aşamada yoğunlaşır. Hackercıların ETH'yi BTC'ye dönüştürme süreci gerçek zincir üstü satışı içerir. Bybit vakası yaklaşık 10 gün sürdü ve referans olarak kullanılabilir.
● BTC satış baskısı küçük ve dağınıktır. BTC'ye dönüştürüldükten sonra, nakde çevirme esas olarak borsa dışı ayna işlemleri yoluyla gerçekleşir ve aylar hatta yıllar sürebilir, çoğunlukla borsa emir defterlerinden geçmez, bu nedenle fiyat üzerindeki doğrudan etkisi çok küçüktür.
● Hackercılar büyük düşüşlerin ana nedeni değildir. Bybit hırsızlığının olduğu gün ETH yaklaşık %8 düştü ve sonraki büyük düşüş esas olarak tarifeler ve kaldıraçlı tasfiye gibi makro faktörlerden kaynaklandı.
Bu Binance olayının farkı nedir? Çalınan varlıkların büyük kısmı stablecoin idi ve bunlar büyük ölçüde donduruldu; doğrudan dondurulamayan ETH miktarı yaklaşık 195.000 coin, değeri yaklaşık 440 milyon dolar, Bybit vakasından daha küçük bir ölçek. Ayrıca, hackercılar stablecoinleri ETH'ye dönüştürmek için Uniswap ve Aave gibi protokolleri kullanıyor, bu nedenle nihai ETH varlıkları artabilir.
Bundan sonra izlenmeye değer: THORChain ve Chainflip gibi zincirler arası protokollerdeki trafik değişiklikleri, bunlar hackercıların ETH'yi BTC'ye dönüştürme hızının doğrudan sinyalleridir.
Bu makale yalnızca eğitim amaçlıdır ve yatırım tavsiyesi teşkil etmez. Binance olayı hâlâ gelişmektedir ve ilgili veriler güncellenebilir.