Haberler 
Coin Bilgisi 
Hakkımızda 
Kuzey Kore bağlantılı bir siber saldırı grubu, 2025’te Bybit’ten çaldığı yaklaşık 500 bin Ethereum (ETH) biriminin tamamını 10-12 gün içinde Bitcoin’e (BTC) dönüştürdü.
ABD Federal Soruşturma Bürosu (FBI), 26 Şubat 2025’te Bybit’ten varlıkların çalınmasından Kuzey Kore’yi sorumlu tuttuğunu açıkladı. SoSoValue Research, ayın 30’unda yayımladığı “Bybit’ten Binance’e Lazarus para aklama güzergâhı” başlıklı analizde fonların hareketini kronolojik olarak ele aldı.
Analize göre hırsızlığın ilk gününde staking türevleri Ethereum’a çevrildi ve fonlar birden fazla adrese dağıtıldı. Adreslere bölme yöntemi, sonraki varlık hareketlerinin izini sürmeyi zorlaştırmak için kullanıldı.
Hırsızlığın beşinci gününde THORChain üzerinden en az 160 bin ETH taşındı. Dokuzuncu gün ise bir günde 62 bin 200 ETH daha aktarıldı ve toplam transfer miktarı yaklaşık 343 bin ETH’ye ulaştı.
Arkham’ın dönüşüm güzergâhlarına göre yaptığı hesaplamada THORChain üzerinden yaklaşık 361 bin ETH (%72), eXch üzerinden yaklaşık 79 bin 700 ETH (%16), OKX Web3 Wallet üzerinden ise yaklaşık 40 bin ETH (%8) taşındı. Bu üç güzergâh sırasıyla zincirler arası protokol, KYC’siz takas platformu ve Web3 cüzdanı niteliğinde.
THORChain, söz konusu işlemlerden yaklaşık 5,5 milyon dolar (yaklaşık 7,4 milyar won) ücret elde etti ve topluluk tarafından eleştirildi. eXch, 1 Mayıs 2025’te hizmetini sonlandıracağını duyurdu.
THORChain, farklı blokzincirler arasında varlık takası yapmak için kullanılan bir protokol. Çalınan varlıklar birden fazla adrese bölündükten sonra başka bir blokzincirdeki Bitcoin’e çevrildi.
SoSoValue Research, dönüşümün nedeni olarak Bitcoin’de stablecoin ihraççıları gibi belirli adreslerdeki varlıkları dondurabilecek merkezi bir ihraççının bulunmamasını gösterdi. Tether (USDT) ve USD Coin (USDC) ihraççıları adresleri engelleyebiliyor; bu nedenle dondurma yöntemi Bitcoin’den farklı işliyor.
Analiz, Kuzey Kore bağlantılı fonların nakde çevrilmesinde Bitcoin’in birden fazla adrese bölünüp karıştırılmasının, ardından Tron ağı tabanlı Tether’e dönüştürülerek yeraltı tezgâh üstü işlem aracılarının eline verilmesinin kullanıldığı bir yöntemi de anlattı. Bu, Binance olayındaki fonların aynı güzergâhı izlediği anlamına gelmiyor.
Tezgâh üstü işlemlerde varlık ve ödeme, borsanın açık emir defteri kullanılmadan taraflar arasında takas ediliyor. Analize göre aracı, çalınan varlıkları başka bir alıcıya aktarırken ayrı bir işlemde aldığı yerel para birimini saldırganın belirlediği kişiye gönderebiliyor. Böylece zincir üstü ve itibari para akışları birbirinden ayrılabiliyor.
Çok Taraflı Yaptırımları İzleme Ekibi (MSMT), raporunda Kuzey Kore bağlantılı siber birimlerin çalınan kripto varlıkları nakde çevirirken Çin’in finans sistemini kullandığı örneklere yer verdi. Raporda UnionPay kartları ve ticari bankalar da anıldı.
Bybit CEO’sunun olaydan yaklaşık iki ay sonra, Nisan 2025’te açıkladığı verilerde çalınan fonların %68,6’sı izlenebilir, %27,6’sı izlenmesi zor durumda, %3,8’i ise dondurulmuştu. İzlenebilirlik oranı ile dondurulan varlık oranı farklı göstergeler.
Fon hareketlerinin izlenebilmesi, varlıkların dondurulduğu ya da geri alındığı anlamına gelmiyor. TokenPost daha önce Bybit’in Kuzey Kore’ye karşı dava açıp varlık dondurma emri aldığı süreci haberleştirmişti.
SoSoValue Research, Chainalysis’in Binance olayındaki zararı yaklaşık 5,9 milyar dolar olarak tahmin ettiğini; Tether ve Circle’ın yaklaşık 2,4 milyar dolarlık stablecoin’i dondurduğunu aktardı. Binance, bir çalışanın dizüstü bilgisayarının ele geçirilmiş ve yetkisiz para çekme işlemlerinin bu yolla gönderilmiş olabileceğini araştırıyor.
Binance olayının arkasında Lazarus Group’un olduğu yönündeki değerlendirme resmen doğrulanmadı. TokenPost daha önce Lazarus Group’un olası rolünün gündeme geldiği Binance saldırısı işaretlerini haberleştirmişti. Binance, fonları takip etmek ve saldırganların kimliğini belirlemek için soruşturma makamları ve blokzincir analiz şirketleriyle çalışacağını, ardından teknik rapor yayımlayacağını açıkladı.
Yorum 0