ZachXBT: 2.6 Milyon Dolarlık Bitcoin(BTC) ve Litecoin(LTC) Çalındı, Fonlar Monero(XMR)'ya Aktarıldı

ZachXBT’den Şok İddia: 3.400 Milyar Won’luk Bitcoin ve Litecoin Çalındı, Yarısı Monero’ya Dönüştürüldü

Kripto dünyasında yankı uyandıran bir siber saldırı haberi, 16’sında (yerel saatle) on-chain analiz uzmanı ZachXBT tarafından X (eski adıyla Twitter) üzerinden paylaşıldı. Yapılan açıklamada, bir kullanıcının donanım cüzdanı üzerinden yaklaşık 3.400 milyar Won (yaklaşık 2.6 milyon dolar) değerindeki Bitcoin(BTC) ve Litecoin(LTC) varlıklarının çalındığı belirtildi.

ZachXBT’ye göre olay 10 Ocak günü saat 23.00 civarında gerçekleşti. Saldırganlar, yaklaşık 1.459 adet BTC (yaklaşık 1.854 milyar Won) ile 2.05 milyon LTC (yaklaşık 1.546 milyar Won) ele geçirdi. Saldırı doğrudan bir yazılım açığından kaynaklanmıyor; bunun yerine ‘sosyal mühendislik’ yöntemiyle kullanıcının dikkatini dağıtarak veya kandırarak erişim elde edildiği ifade ediliyor.

Bu olay, güvenli kabul edilen donanım cüzdanlarının bile ‘insan hatası’ nedeniyle yetersiz kalabileceğini gözler önüne seriyor. ZachXBT, saldırganların elde ettikleri kripto paraları kısa sürede anonimliğe odaklanan Monero(XMR) ile değiştirdiğini belirtti. Birden fazla ‘anlık takas’ (instant swap) hizmeti kullanılarak BTC ve LTC’ler adım adım Monero’ya dönüştürüldü.

ZachXBT ayrıca, bu hızlı dönüşüm sürecinin o günkü XMR fiyatının yükselmesinde rol oynayabileceğini öne sürdü. Şu anda Monero, bir önceki güne kıyasla yaklaşık %3.7’lik düşüşle 642.77 dolar (yaklaşık 948.661 Won) seviyesinden işlem görüyor.

Çalınan fonların transferi yalnızca BTC ağıyla sınırlı kalmadı. Elde edilen varlıklar Ethereum(ETH), Ripple(XRP) ve diğer ağlara gönderildi. Bu sürecin bir parçası olarak Thorchain isimli çapraz zincir (cross-chain) likidite protokolü kullanıldı. Bu durum, saldırganların izlerini kaybettirmeye çalıştığına işaret ediyor.

Bu tür saldırılar sistem açıklarıyla değil, bireyleri kandırarak ‘izinli erişim’ elde edilmesiyle gerçekleşiyor. Yani herhangi bir teknik güvenlik açığından ziyade, kullanıcının işlemi onaylaması veya kötü amaçlı bir bağlantıya tıklaması gibi insani dikkatsizlik unsuru ön plana çıkıyor. Uzmanlar, sosyal mühendislik saldırılarının kod hata olmadan da ciddi zarar yaratabildiğini vurguluyor.

Öte yandan, güvenlik firması PeckShield’in verilerine göre Aralık 2025’te yaşanan kripto hack olaylarının toplam kaybı 76 milyon dolar (yaklaşık 1.121 milyar Won) ile Kasım ayındaki 194.3 milyon dolar (yaklaşık 2.866 milyar Won) seviyesinden düşüş gösterdi. Ancak dikkat çekici olan, saldırı sayısının hala yüksek oluşu ve çoğunun kullanıcı hatalarından kaynaklanması.

Bu olay, kripto varlıklarını güvence altına almak için yalnızca ‘donanım cüzdanı’ gibi çözümlerin yeterli olmadığını bir kez daha kanıtladı. Kullanıcıların, işlemleri onaylamadan veya bağlantılara tıklamadan önce her adımı titizlikle sorgulaması gerekiyor. Özellikle büyük miktarlarda varlık barındıran yatırımcıların, ‘dijital farkındalık’ konusunda da güçlü önlemler almasında fayda var.