Binance hackerları çalınan SOL'un yüzde 81'ini THORChain ile akladı

6,3 milyar dolar büyüklüğündeki Binance hack olayının failleri, çalınan Solana (SOL) varlıklarının yaklaşık yüzde 81'ini hareket ettirdi. Blockchain veri platformu Arkham'ın verilerine göre hacker cüzdanlarında halen 182.443 SOL, yani toplam çalınan 970.522 SOL'un yaklaşık yüzde 18,8'i bulunuyor; bu miktar yaklaşık 16,9 milyon dolar değerinde. Aklama süreci, zincirler arası takas protokolü THORChain işlemeye yeniden başladıktan sonra da kesintisiz sürüyor.

Çalınan fonlar hangi yolu izledi?

Lookonchain'in Çarşamba günü aktardığı bilgiye göre Binance hack saldırganları SOL'u birden çok cüzdana bölerek USDC'ye sattı, ardından Ethereum ağına köprüledi ve Ether (ETH) satın aldı. Son adımda ise ETH'yi THORChain aracılığıyla Bitcoin'e (BTC) dönüştürdü. Blockchain araştırmacısı SomaXBT, saldırganların Tron ve Solana üzerindeki 47 binden fazla işleminin yaklaşık yüzde 54'ünün otomatik araçlarla yapılmış olabileceğini tahmin ediyor.

İlgili: THORChain takasları büyük oranda geri açtı: İade hatası 10 ETH'ye mal oldu

THORChain durdurması aklamayı neden geciktirdi?

THORChain, Cumartesi günü Ethereum'da bir blok yeniden düzenlenmesinin ortaya çıkardığı iade hatası nedeniyle işlem hizmetlerini durdurmuş ve Çarşamba günü Bitcoin, Ethereum ve diğer zincirlerde ticareti yeniden başlatmıştı. Zincir analizi firması Chainalysis'e göre bu duraklatma, hackerların aklama faaliyetini istemeden geciktirdi. Chainalysis, Tron ağı üzerinden tekrarlayan cüzdan transferleri dâhil yaklaşık 500 milyon dolarlık değer aktığı tahmin ediyor; saldırganlar Tron'daki geçici cüzdanların çoğunu boşalttıktan sonra Pazar günü Solana ağına geçti.

FBI saldırıyı Kuzey Kore'ye bağladı, Kuzey Kore reddetti

Amerika Birleşik Devletleri Federal Soruşturma Bürosu (FBI) Cumartesi günü saldırıyı Kuzey Kore'ye bağlı TraderTraitor hacker grubuna atfetti ve THORNode operatörleri dâhil kripto hizmet sağlayıcılarını çalınan varlıklarla bağlantılı işlemleri engellemeye çağırdı. Kuzey Kore lideri Kim Jong Un'ın kız kardeşi Kim Yo Jong ise suçlamaları 'saçma retorik' olarak niteleyerek reddetti. Kuzey Kore bağlantılı grupların, 1,4 milyar dolarlık Bybit saldırısı dâhil bazı büyük kripto hırsızlıklarının gelirlerini de THORChain üzerinden akladığı şüphesi uzmanlar arasında dile getiriliyor.

Saldırı nasıl gerçekleşti, borsa ne yanıt verdi?

Binance, saldırının Perşembe günü, sahte iş görüşmeleri ve kötü amaçlı yazılım indirmeleri yoluyla çalışan cihazlarının ele geçirilmesiyle gerçekleştiğini açıkladı. Borsa Salı günü yaptığı açıklamada etkilenen tokenların yüzde 98'inin yenilendiğini ve kayıpları kendi bünyesinde karşılayacağını bildirdi. Ayrıca borsanın saldırı sonrası net girişlerinin 2,3 milyar dolarla yeniden pozitife döndüğü duyuruldu; bu, kullanıcıların varlıklarını geniş ölçüde geri çekmesine rağmen para girişinin toparlandığını gösteren bir veri olarak öne çıkıyor. Binance hack dosyası böylece hem teknik hem de jeopolitik boyutta takip edilmeye devam eden, kripto sektörünün son dönemdeki en büyük güvenlik olaylarından biri olarak duruyor.