Bybit’ten çalınan yaklaşık 1,5 milyar dolar değerindeki varlıkların en az 12 milyon dolarının dağıldığı bir adres kümesi tespit edildi. ZachXBT, özel görüşmelerde öğrendiği para transferi planlarını blokzincir işlem kayıtlarıyla karşılaştırarak ipuçlarına ulaştığını açıkladı.
ZachXBT, 6 Mart 2025’te yeni bir Ethereum adresine 349 bin 700 USDC göndererek “Jimmy Green” takma adlı bir aracıyla işlem yaptı. Bunun araştırma için kullandığı sermaye olduğunu ve her işlemde yaklaşık yüzde 5 zararı göze aldığını belirtti. Araştırmanın ayrıntıları 5 Ekim 2026’da yayımlandı.
Aracıyla yaptığı görüşmelerde öğrendiği para transferi planlarını sonraki işlem kayıtlarıyla karşılaştıran ZachXBT, Bybit saldırısıyla bağlantılı 12 milyon dolardan fazla varlığın dağıldığı bir adres kümesi belirlediğini söyledi. Ancak adresler ve işlem akışı tek başına cüzdanları kimin kontrol ettiğini veya işlemlerin amacını kanıtlamıyor.
ABD Federal Soruşturma Bürosu (FBI), Şubat 2025’te Bybit’ten yaklaşık 1,5 milyar dolar değerinde kripto varlık çalan tarafın Kuzey Kore olduğunu duyurdu. FBI, faaliyeti “TraderTraitor” olarak adlandırdı ve çalınan varlıkların Bitcoin (BTC) ile diğer kripto paralara çevrildikten sonra binlerce adrese dağıtıldığı uyarısında bulundu.
ZachXBT, “Jimmy Green”in fonları Solana’ya (SOL) taşıma planından önceden söz ettiğini ve transferin ertesi gün gerçekleştiğinin gözlemlendiğini öne sürdü. Ayrıca aracı ağının, Kuzey Kore bağlantılı çeşitli saldırılarda 1 milyar dolardan fazla parayı akladığı değerlendirmesini paylaştı. Bu tutar ve aracının rolü ZachXBT’nin iddiası; kamuya açık ABD hükümeti belgelerinde bağımsız olarak doğrulanmış toplam miktar değil.
İzleme, dondurma ve fonların geri alınması birbirinden farklı aşamalar. ZachXBT, Tether’ın (USDT) kendi tespit ettiği adres kümesiyle bağlantılı 442 bin USDT’yi dondurduğunu açıkladı. İzlenen tutarın tamamı dondurulmadı; dondurma işlemi varlıklara el konulduğu veya bunların Bybit’e ya da mağdurlara iade edildiği anlamına da gelmiyor.
USDT gibi bir ihraççısı bulunan tokenlarda ihraççı, belirli adreslerden transfer yapılmasını kısıtlayabilir. Bitcoin’de ise ihraççı olmadığı için aynı yöntemle dondurma yapılamaz. Fonlar başka cüzdanlara veya aracı platformlara taşınırsa işlem bağlantılarının yeniden incelenmesi ve varlıkların hukuken kontrol edilip edilemeyeceğinin değerlendirilmesi gerekir.
ABD Hazine Bakanlığına bağlı Finansal Suçları Uygulama Ağı (FinCEN), Mayıs 2025’te Kamboçya merkezli Huione Group’un Ağustos 2021-Ocak 2025 döneminde en az 4 milyar dolarlık yasa dışı geliri akladığını duyurdu. Bu tutarın en az 37 milyon doları Kuzey Kore bağlantılı siber saldırılardan elde edilen kripto varlıklardı. 4 milyar dolar farklı suç türlerinden elde edilen yasa dışı gelirlerin toplamı; 37 milyon dolar ise bunun içindeki Kuzey Kore bağlantılı saldırı fonlarıydı.
ABD Adalet Bakanlığı, Haziran 2026’da Huione Group’a bağlı şirketlerin kullandığı bir bulut hesabına el koyduğunu açıkladı. Hesap, Huione Guarantee’nin operasyonları için kullanılıyordu. ABD Hazine Bakanlığı aynı yılın eylül ayında Xinbi Guarantee’yi yaptırım listesine aldı ve platformun 2022 civarında faaliyete geçmesinden bu yana dijital varlık ve itibari para işlemlerinde toplam 24 milyar dolardan fazla işlem gerçekleştirdiğini bildirdi.
ABD Hazine Bakanlığı, Huione’ye yönelik adımların ardından bazı suç örgütlerinin faaliyetlerini Xinbi’ye taşıdığını açıkladı. Huione Group ve Xinbi Guarantee’yi hedef alan hükümet işlemleri, ZachXBT’nin duyurduğu USDT dondurma işleminden ayrı. Kamuya açık belgeler, bu üç olayın adreslerinin veya ilgili kişilerin aynı olduğunu doğrulamıyor.
Bu araştırma, aracı ağların ve özel görüşmelerin para hareketlerini izlemek için ipucu sağlayabileceğini gösteriyor. Ancak bir adres kümesini tespit etmek veya bazı tokenları dondurmak, mağdur fonlarının geri alınması sürecini tek başına tamamlamıyor.
Yorum 0