Binance’ten alınan paranın büyük kısmı kaçırılamadı. Decrypt’in aktardığına göre çalınan 6,43 milyar doların 2,85 milyar doları donduruldu veya el konuldu; Bybit saldırısında bu oran yaklaşık %3’tü.
Bu vakayı, çalınan fonların biri şüpheli adı verdiğinde çoktan ortadan kaybolduğu olağan örüntüden ayıran da bu. Hikâyenin diğer yarısı ise sorumluluğun kime atfedildiği: Bir ABD devlet kurumu, kayıtlardaki en büyük kripto hırsızlıklarından birinin arkasında bir devlet olduğunu söyledi ve o devlet bunu reddetti.
Temel rakamlar
- 29 Ekim saldırısında Binance’ten alınan 6,3 milyar dolar değerinde dijital varlık, FBI’ın rakamı
- Decrypt’e göre donduruldu veya el konuldu: 2,85 milyar dolar; Bybit saldırısında fonların yaklaşık %3’ü
- Aklamada kullanılan 12.000 cüzdan, yaklaşık her 25 saniyede bir yenisi
- Çekimler yeniden açıldıktan sonraki ilk dokuz buçuk saatte Binance’ten 3,64 milyar dolar net çıkış, varlıklarının %2,1’i
FBI operasyonun adını koydu ve diğerlerinden engellemesini istedi
CryptoSlate’in aktardığına göre FBI, 31 Ekim tarihli bir güvenlik uyarısında 29 Ekim saldırısını Kuzey Koreli siber aktörlere bağladı. Büro bu faaliyeti TraderTraitor olarak adlandırıyor.
Cointelegraph’a göre FBI, çalınan varlıkların büyük ölçüde Ether’e dönüştürüldüğünü ve aklama daha ileri aşamalara geçtikçe DeFi ve anlık takas hizmetleri aracılığıyla daha fazla dönüştürülmesini beklediğini söyledi.
Kurum, özel şirketlerden fonların yolunu kesmelerini istedi: THORNode operatörleri, RPC düğüm operatörleri, anlık borsalar, DeFi hizmetleri, blok zinciri analiz şirketleri ve diğer dijital varlık hizmet sağlayıcıları, açıklamada listelenen adresleri içeren işlemleri engellemeye çağrıldı. CoinDesk’in aktardığına göre talep Bitcoin, Ether ve Solana adreslerini kapsıyordu.
Kısacası: Çalınan kripto ancak takas edilebildiğinde, köprülenebildiğinde veya nakde çevrilebildiğinde işe yarar ve bu adımlar kimliği belirlenebilen şirketlerin işlettiği hizmetlerden geçer. Bu operatörler işaretlenen adresleri reddettiğinde coin’ler izlenebilir kalır ve harcanması zorlaşır. Bir kolluk uyarısının tutuklama emri yerine cüzdan adresleri listesi gibi görünmesinin nedeni budur.
Aklama otomatik, ancak raporlar buna yapay zekâ demiyor
Decrypt, fon hareketini otomatik ve 12.000 cüzdana yayılan, yaklaşık her 25 saniyede bir yeni cüzdan hızında ilerleyen bir süreç olarak tanımladı. Analiz şirketlerinin hırsızlıktan bu yana takip ettiği de bu hacim.
Raporların sınır çizdiği nokta da burası. CoinDesk’in aktardığına göre çalınan fonları binlerce cüzdan arasında taşımak için yapay zekâ kullanıldığına dair kanıt yok. Hızlı otomasyon bir yapay zekâ sistemiyle aynı şey değil ve okuduğum raporların hiçbiri ikincisi için kanıt sunmuyor.
Ölçek açısından Cointelegraph, 2025’te tahminen 3,4 milyar dolarlık kripto güvenlik kayıplarının 2 milyar dolardan fazlasını, belgelenen 656 olayın 79’unda, Kuzey Kore bağlantılı gruplara bağlayan bir CertiK raporuna atıfta bulundu. Aynı araştırma, bu aktörlerin 2016 ile 2026 başı arasında 263 olayda gerçekleştirdiği hırsızlıkları tahminen 6,75 milyar dolar olarak hesapladı.
Pyongyang suçlamayı reddediyor
Kuzey Kore sorumluluğu reddetti. The Defiant’ın aktardığına göre Kim Yo Jong ABD’nin suçlamasını “saçma bir söylem” olarak nitelendirdi; Chainalysis ise çalınan fonların daha önceki bir istismardan elde edilen gelirlerle karıştığını söyledi.
Rakamların kendisi de raporlar arasında aynı değil. FBI’ın rakamı yaklaşık 6,3 milyar dolar, CryptoSlate uyarıyı 6 milyar doları aşan bir tutarı kapsadığı şeklinde aktardı, Decrypt ise 6,43 milyar dolar rakamını kullandı. Raporların hiçbiri farkı açıklamıyor.
Binance çekimleri yeniden açtı ve ilk gün 3,64 milyar dolar çıktı
Cointelegraph’ın aktardığına göre Binance yeniden başlatma hedefi olarak 1 Kasım’ı korudu ve aşamalı çekimlere başladı. Decrypt’e göre borsa, yeniden açılıştan sonraki ilk dokuz buçuk saatte varlıklarının %2,1’ine denk gelen 3,64 milyar dolarlık net çıkış gördüğünü söyledi.
Borsa bunu birinci aşama olarak tanımladı. Raporların hiçbiri sonraki aşamalar için bir tarih vermiyor.