727 FinanceYazar: Asher, Odaily Planet Daily
Bu sabah ABD Federal Soruşturma Bürosu (FBI) tarafından yayımlanan bir bildirim, bu kez Binance'ten çalınan 6 milyar doları aşan sanal varlığın hırsızlığından Kuzey Kore'nin sorumlu olduğunu gösterdi ve ilgili kötü niyetli siber faaliyeti "TraderTraitor" olarak adlandırdı. Bu grup aynı zamanda FBI tarafından geçen yılki yaklaşık 1,5 milyar dolarlık Bybit hırsızlığının arkasındaki saldırgan olarak da tespit edilmişti.
Daha dün, Trump'a saldırının Kuzey Kore tarafından gerçekleştirilip gerçekleştirilmediği sorulduğunda, "Bilmiyoruz, soruşturuyoruz" demişti. Şimdi FBI'ın atfı resmen açıklamasıyla, kripto sektörünün en büyük hırsızlık vakasına ilişkin soruşturma yeni bir aşamaya girdi.
FBI İlgili Adresleri Yayımladı, Sektörü Fonların Engellenmesine Yardımcı Olmaya Çağırdı
Saldırganın kimliğini netleştirirken FBI, çalınan fonların hareketini de açıkladı. FBI, ABD Gizli Servisi (USSS) ve ABD İç Gelir Servisi Ceza Soruşturması (IRS-CI) ile birlikte, saldırganların çalınan varlıkları ağırlıklı olarak ETH'ye dönüştürdüğünü gözlemlediklerini ve sonraki fon transferlerine hazırlık amacıyla DeFi ve anlık takas hizmetleri aracılığıyla para aklamaya devam etmelerinin beklendiğini belirtti.
Yasa dışı fonların dolaşımını sürdürmesini önlemek için FBI ilgili adresleri yayımladı (ilgili adres bağlantısı: https://www.fbi.gov/investigate/cyber/alerts/2026/north-korea-responsible-for-6-billion-binance-attack) ve THORChain düğüm operatörlerini, RPC düğüm operatörlerini, anlık takas platformlarını, DeFi hizmetlerini, blok zinciri analiz şirketlerini ve diğer sanal varlık hizmet sağlayıcılarını bu adreslerle ilgili işlemleri ve bunlardan türetilen fonları engellemeye çağırdı. Fonlar yeni cüzdanlara aktarılmış olsa bile, ilgili adreslere kadar izlenebildiği sürece FBI'ın engellenmesi için çağrıda bulunduğu kapsama girer. FBI ayrıca ipucu bulunan kişi veya kurumları yerel FBI ofislerine veya İnternet Suçları Şikayet Merkezi'ne (IC3) bilgi sağlamaya davet etti.
Kolluk kuvvetleri sektörden yardım isterken, saldırganlar çalınan fonların transferini hâlâ hızlandırıyor. Zincir üstü izleme, bazı fonların birden fazla eski ve yeni cüzdan arasında defalarca dolaştığını ve art arda borsa ve zincirler arası hizmetlere girdiğini gösteriyor.
Fonlar 31 Saat Kesintisiz Transfer Edildi, Hackercilerin Otomatik Para Aklama Başlattığı Şüphesi
Dün hackerlar çalınan fonları birden fazla cüzdan arasında bölmeye, döngüsel olarak geri taşımaya ve yeniden dağıtmaya devam etti. Onchain Lens izlemesine göre, saldırganlar izleme anındaki fiyatla yaklaşık 38,78 milyon dolar değerinde 120 milyon TRX transfer etti ve ardından bunu birden fazla hedef adrese daha da dağıttı. Birden fazla cüzdandan geçtikten sonra bazı fonlar daha önce kullanılan adreslere geri döndü ve ardından yeni cüzdanlara taşındı, bu da izleme yolunu daha karmaşık hale getirdi.Elliptic'ten dün gelen bir güncelleme, Tron ağındaki ana dağıtım cüzdanının yaklaşık 150 cüzdana yaklaşık 93,5 milyon dolar gönderdiğini ve sürekli olarak büyük miktarda fon ikmali aldığını gösterdi. Transfer hızı gece boyunca daha da arttı ve saatte yaklaşık 3 milyon ila 7 milyon dolara ulaştı.
Bu transferler belirgin otomatik özellikler gösteriyor. Ana dağıtım cüzdanı 31 saat boyunca her saat başı fon transfer etti ve en uzun duraklama yalnızca 46 dakika oldu; alıcı cüzdanlar genellikle fonları yaklaşık iki dakika içinde bir sonraki adrese aktardı. Elliptic buna dayanarak ilgili operasyonların büyük olasılıkla yazılım tarafından yönlendirildiği ve gece boyunca çalışmaya devam ettiği sonucuna vardı.
Dağıtılan fonlar borsa ve zincirler arası hizmetlere akıyor. Dün saat 16:11 itibarıyla Elliptic, yaklaşık 25 milyon doların THORChain'e aktığını izlemişti; bir başka yaklaşık 5,3 milyon dolar ve 1,8 milyon dolar ise sırasıyla SunSwap ve Bitget Swap'a aktı. Fon transferleri, cüzdanlar arasındaki tekrarlanan dolaşımdan farklı borsa ve zincirler arası kanallara yayıldı.
Varlıkların %90'ı Zaten Tamamlandı, Binance SAFU Fonunun Yarısını Ayırdı
Hacker'lar çalınan fonları transfer etmeye devam ederken, Binance de varlık açığını kapatmak için token satın alıyor. En son resmi duyuruya göre, etkilenen varlıkların yaklaşık %90'ı tamamlandı; bu, daha önce açıklanan yaklaşık %80'den daha yüksek. BTC, ETH, USDT, BNB, SOL, USDC, XRP, USD1, RLUSD ve ZEC tam rezerv desteğini geri kazandı; geri kalan yaklaşık %10 ise esas olarak likiditesi daha düşük tokenları içeriyor ve bunların hâlâ piyasa ve tezgah üstü kanallar aracılığıyla satın alınması gerekiyor.
Tamamlama fonları şirketin kendi fonlarından, SAFU fonunun bir kısmından ve sözleşme sigorta fonunun bir kısmından geldi. Bu sabah, Binance ortak CEO'su Yi He ayrıca SAFU fon adresindeki fonların %50'sinin bu zararı karşılamak için ayrılacağını, diğer yarısının ise tutulmaya devam edileceğini belirtti. Zincir üstü bilgiler, adresin üç işlemde toplam 7.500 BTC transfer ettiğini ve transferlerden sonra 7.500 BTC kaldığını gösteriyor; bu, raporlama sırasındaki fiyatla yaklaşık 580 milyon dolar değerinde.
Tamamlama ilerledikçe, kullanıcıların bundan sonra odaklanacağı konu rezervlerin doğrulanıp doğrulanamayacağı ve para çekme işlemlerinin ne zaman yeniden başlayacağı. Binance, 31 Ekim Pekin saati 08:00 itibarıyla rezerv kanıtı anlık görüntüsünün tamamlandığını ve tam sıfır bilgi kanıtının 3 Kasım'da oluşturulmasının beklendiğini belirtti. Ayrıca, para çekme hizmetleri hâlâ bugün yeniden başlamayı hedefliyor; kesin düzenlemeler daha sonraki bir duyuruya bağlı.
FBI'nin atfı hesap verebilirlik için yön sağlıyor, ancak çalınan fonlar hâlâ dolaşımda ve varlıkların geri kazanılması zaman alacak. Binance için bir sonraki sınav, kalan tamamlamayı bitirmek, para çekme işlemlerini yeniden başlatmak ve eksiksiz bir güvenlik incelemesi yayınlamak. Varlıkları yenilemek yalnızca ilk adım; kullanıcılara para yatırma ve çekme konusunda güven vermek bu krizin takibinin odak noktası.