NEAR zincirinde dakikalarla kurulan akılama zinciri: 6 token, 430 bin dolar

Binance hack'inden çalılan 6,4 milyar dolarlık fonun henüz hareket ettirilmemiş kısmı yaklaşık 11,8 milyon NEAR, yani Elliptic'in değerlendirmesine göre 43,7 milyon dolar. Blokzincir analitik firması Elliptic, zaten taşınan bölümün ise NEAR blokzincirinde kurulan bir memecoin zinciri üzerinden amlandığını ortaya çıkardı: hackerlar bu yöntemle yaklaşık 430.000 doları altı yeni token aracılığıyla taşıdı.

Dakikalarla birbirine bağlanan tokenlar

Elliptic'in raporundaki en çarpıcı bulgu, tokenlar arasındaki zaman bağlantısı: altı tokenın yaratıcısından beşi, bir sonraki tokenı lansmandan yalnızca 2-13 dakika önce önceki token satışlarından elde edilen gelirle fonlandı. Bu, tokenların tek bir işlem zinciri içinde planlı biçimde oluşturulduğunu gösteriyor.

İlgili: Binance hackini TRM Labs değerlendirdi: 2,67 milyar dolarlık stablecoin donduruldu

Likidite havuzlarıyla iz bırakmayan transfer

Elliptic'in tespitine göre hackerlar 5-7 Kasım arasında NEAR üzerinde en az altı token yarattı ve merkeziyetsiz borsalardaki likidite havuzlarını kullandı. Bir cüzdan grubu çalılan NEAR tokenlarını yeni memecoinlere çevirdi; ardından farklı bir cüzdan grubu bu tokenları yine havuzlara satarak NEAR geri aldı. Böylece cüzdanlar arasında doğrudan transfer görünmeden fon taşındı — ancak işlemler zincir üzerinde izlenebilir kalıyor.

Tokenlar dış yatırımcıdan neredeyse hiç işlem görmedi ve kısa süre içinde terk edildi; amaç spekülasyon değil, yalnızca fon taşımaktı.

Aynı oyun daha önce TRON'da oynanmıştı

Rapora göre bu teknik yeni değil: 2025'teki 1,5 milyar dolarlık Bybit hack'inin ardından Kuzey Kore bağlantılı aktörler, TRON blokzincirinde oluşturulan bir token üzerinden en az 24 milyon doları aynı yöntemle taşımıştı.

Elliptic ortak kurucusu Tom Robinson raporunda şu değerlendirmeyi yaptı: "Kuzey Kore'nin aklamacıları nadiren tek bir tekniğe güvenir. Bunun yerine her biri biraz daha gecikme ekleyen birçok ucuz tekniği katmanlar halinde kullanıyor."