Bybit Hackiyle Bağlantılı 12 Milyon Dolardan Fazla Fon İzlenen Cüzdan Grubu Belirlendi

ZachXBT, müşteri gibi davranarak Bybit hackiyle bağlantılı para aklama ağına ulaştı ve saldırıdan çalınan fonlarla ilişkili 12 milyon dolardan fazla tutarın bulunduğu bir cüzdan grubunu tespit etti. Soruşturmayla bağlantılı cüzdan grubuna ait 442 bin USDT, Tether tarafından donduruldu.

Blockchain araştırmacısı ZachXBT, Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar dolar değerinde Ethereum (ETH) çalınmasının ardından Telegram ve Discord’daki ilgili hesapları izledi. İşlem sorunları hakkında soru soran 15’ten fazla hesap vardı. ZachXBT, bunlardan “Jimmy Green” adını kullanan kişiyle müşteri gibi iletişim kurdu.

ZachXBT, 6 Mart 2025’te yeni bir cüzdana 349 bin 700 USDC yatırarak işlemlere başladı. Green, Ethereum ağındaki USDC’nin gönderilmesi karşılığında Tron ağında Tether (USDT) verebileceğini söyledi. ZachXBT, Green’in paylaştığı cüzdana, Bybit hackiyle bağlantılı cüzdanlardan işlem ücreti gönderildiğini gösteren izler bulduğunu belirtti.

Green, kendi örgütünün Bybit’ten çalınan fonların çoğunu akladığını öne sürdü ve paranın Solana’ya (SOL) aktarılmasının planlandığını söyledi. ZachXBT, ertesi gün fonların gerçekten taşındığını doğruladığını açıkladı. 12 Mart’ta ise Green’in gönderdiği ekran görüntülerini THORChain işlem kayıtlarıyla karşılaştırarak birkaç dakika arayla oluşturulan işlemleri buldu.

ZachXBT, Green’in paylaştığı üç Solana cüzdanını izleyerek Bybit hackiyle bağlantılı 12 milyon dolardan fazla fonun bulunduğu bir cüzdan grubunu tespit ettiğini söyledi. Fonlar Bitcoin’den (BTC) Ethereum ve Solana’ya, oradan da Tron ağına taşındı. Bu süreçte köprüler ve merkeziyetsiz borsalar (DEX) kullanıldı. Bazı işlemlerde iz sürmeyi zorlaştırmak için Uniswap (UNI) likidite havuzlarında işlem hacmi düşük tokenlerden yararlanıldığına dair izler de görüldü.

ZachXBT, Green’in başka açıklamalarını da cüzdan takibinde kullandı. Green’in daha önce yaklaşık 300 bin doların dondurulduğunu söylemesi, 2023’teki Poloniex hackiyle bağlantılı 332 bin USDC’nin dondurulması vakasına ulaştırdı. ZachXBT, başka bir müşterinin 3 milyon dolarlık dolandırıcılık fonunun ise Huiwang Guarantee ile bağlantılı bir sıcak cüzdana kadar izlendiğini açıkladı.

Tether, ZachXBT’nin soruşturma bulgularına dayanarak cüzdan grubuyla bağlantılı 442 bin USDT’yi dondurdu. Blockmedia’nın haberine göre Jimmy Green’in örgütüne ilişkin bilgiler, ZachXBT’nin sunduğu soruşturma bulgularına ve Green’in iddialarına dayanıyor. ZachXBT, elde ettiği bilgileri özel soruşturma kuruluşları ve kolluk kuvvetleriyle paylaştığını söyledi.

ZachXBT, işlem için kullandığı fonları geri alacağının garantisi olmadığını ve karşı tarafın güvenini kazanmak için her işlemde yaklaşık yüzde 5 zarar etmeyi göze aldığını belirtti. Yüksek risk taşıyan soruşturmaları sürdürebilmek için vakıfların ve bireylerin desteğinin devam etmesi gerektiğini de söyledi.