ZachXBT: AB kuruluşunun kripto borsa hesaplarından 106 milyon dolar kayboldu

Yaklaşık 106 milyon dolarlık fon, merkezi Avrupa Birliği'nde yer alan bir kuruluşun kripto borsa hesaplarından çıkarıldı ve zincir üzerinde izlenemeyen Monero'ya aktarıldı. İddia, on-chain araştırmacı ZachXBT'nin kamuya açık paylaşımlarına dayanıyor; kimliği açıklanmayan şüpheli aktörün, fonları birden fazla katmandan geçirerek izini silmeyi amaçladığı belirtiliyor.

Para aklama zinciri nasıl işledi?

ZachXBT'nin bulgularında öne çıkan nokta, saldırganın tek bir yöntemle yetinmemesi. Şüpheli aktörün izini sürdüğü bildirilen yol üç aşamadan oluşuyor: önce çıkarılan varlıklar Ether'e (ETH) çevrildi, ardından anlık takas servisleri aracılığıyla defalarca el değiştirdi ve son adımda Monero'ya aktarıldı.

İlgili: Swan kurucusundan uyarı: Bitcoin için kuantum değil yapay zekâ daha büyük tehdit

Anlık takas servisleri, kullanıcıdan hesap açmasını ya da kimlik doğrulaması istemeden iki kripto varlığı birbirine çevirdiği için bu tür aktarımlarda hem hızı hem de anonimliği artıran bir rol oynuyor. Katmanlı aktarımlar, borsaların şüpheli adresleri tespit edip hesapları dondurmasına tanınan zamanı daraltıyor; araştırmacıların kamuya açık uyarıları ise bu süreçte borsaların harekete geçmesini sağlayan temel tetikleyici oluyor.

İz neden tam olarak Monero'da kayboldu?

Monero, gönderen, alıcı ve tutar bilgilerini varsayılan olarak gizleyen gizlilik odaklı bir kripto para birimi. Bitcoin ve Ethereum gibi açık blokzincirlerde analiz araçları adresler arası akışı izleyebilirken, Monero'ya aktarılan fonların devamı dışarıdan görülemiyor.

Bu nedenle vakanın en kritik eşiği, son aşamadaki Monero geçişi olarak görülüyor: fonlar bu aşamaya gelmeden yakalanmadıysa, takibi yeniden başlatmanın teknik bir yolu bulunmuyor.

Kurban ve borsalar hâlâ açıklanmadı

Vakanın en dikkat çekici belirsizliği tarafların gizli kalması. Hangi kuruluşun kripto borsa hesaplarının etkilendiği açıklanmadı; fonların geçtiği borsalar da henüz doğrulanmış değil. Bu bilgi boşluğu, hem kuruluşun kendisinin açıklama yapmasını hem de borsaların hesap dondurma gibi adımlar atmasını geciktirebiliyor.

Öte yandan bu tür vakalarda zincir üstü araştırmacıların paylaşımları genellikle sürecin ilk ve en görünür adımı oluyor: uyarı yayıldıktan sonra borsalar izleme listelerine adresleri ekleyebiliyor ve kurbanlar durumlarını kamuoyuyla paylaşabiliyor. Şu an için iddiaya konu tutar ve aktarım yöntemi yalnızca ZachXBT'nin bulgularına dayanıyor; kurum kaynaklı hiçbir teyit gelmiş değil. Olayla ilgili yeni gelişmeler tabloyu değiştirebilir.

Bu vaka genel tabloya ne söylüyor?

Büyük tutarlı borsa hesap ihlalleri, sektörün en hassas kaldıraç noktalarından biri olmayı sürdürüyor. Kripto borsa hesaplarına yönelik saldırılarda saldırganların izi silme tekniklerini giderek olgunlaştırdığı, anlık takas ve gizlilik coinlerine geçişin standart bir son aşamaya dönüştüğü gözleniyor. Bu tablo, borsaların gerçek zamanlı izleme ve hızlı dondurma kapasitesini merkezi bir savunma hattı haline getiriyor.