Binance saldırganının cüzdanlarında 525.201 Ethereum kaldı

Binance saldırganıyla ilişkilendirilen cüzdanlarda 525.201 Ethereum (ETH) tespit edildi. Bu miktar ilk gündeme gelen 420.000 ETH’yi aşsa da cüzdan bakiyesi piyasaya sürülen satış miktarını göstermiyor.

On-chain analiz şirketi Bitquery, 1 Kasım saat 01.51 (Kore saatiyle) itibarıyla saldırganın cüzdanlarında 525.201 ETH bulunduğunu belirledi. Bunun 200.630 ETH’lik bölümü doğrudan Binance’ten çıktı.

Kalan ETH, saldırganın ele geçirdiği Tether (USDT), diğer tokenlar ve Tron’u (TRX) Ethereum’a çevirmesiyle elde edildi. Sonraki hesaplamaya, Binance’ten doğrudan çekilen ETH’nin yanı sıra diğer çalıntı varlıkların takasıyla edinilen ETH de dahil edildi.

Bitquery, aynı saat itibarıyla saldırganın yedi cüzdanının ETH varlığının büyük bölümünü tuttuğunu hesapladı. Bazı fonlar cüzdanlar arasında taşındı veya başka zincirlerde takas edildi. Şirket, borsa yatırma adreslerine ya da mikserlere gönderim izine rastlamadığını bildirdi.

Cüzdan bakiyesi elde tutulan varlığı gösterir; gerçek satış miktarıyla aynı değildir. Çalıntı diğer varlıkları ETH’ye çeviren işlemler de elde tutulan ETH’nin satılmasından ayrı değerlendirilmelidir.

Ethereum’da, USD Coin (USDC) veya Tether gibi bir ihraççının belirli adreslerdeki token hareketlerini engellemesi mümkün değil. Bu nedenle saldırganın cüzdanlarında kalan ETH potansiyel arz baskısına işaret etse de satış miktarını veya satış zamanını göstermiyor.

Binance, 30 Ekim saat 05.05 civarında (Kore saatiyle) sıcak cüzdanının ele geçirilmesi sonucu 6,3 milyar dolar (yaklaşık 8 trilyon 410 milyar 500 milyon won) değerinde token varlığının çıktığını açıkladı. Bu tutar, olayda kaybedilen toplam token varlığına karşılık geliyor.

Toplam çıkış miktarıyla saldırganın cüzdanlarında izlenen ETH bakiyesi farklı kapsamları ifade ediyor. İlki kaybedilen tüm token varlıklarını, ikincisi ise belirli bir anda saldırganın cüzdanlarında görülen ETH miktarını kapsıyor.

Binance, zararı kullanıcılara yansıtmayacağını ve kaybedilen varlıkları Kullanıcıları Koruma Fonu (SAFU) ile şirket kaynakları dahil çeşitli kaynaklardan tamamlayacağını bildirdi. Bu plan, müşteri bakiyelerini desteklemeye yönelik; saldırganın cüzdanındaki fonların geri alındığı anlamına gelmiyor.

Saldırgan, Aave (AAVE) V3 Ethereum piyasasına teminat olarak 60 milyon Tether yatırdı ve 19.762 Wrapped Ether (WETH) borç aldı. Bu, teminat karşılığında varlık alınan bir kredi pozisyonu.

LlamaRisk, Aave yönetişim forumunda yayımladığı olay müdahalesi yazısında teminat değerinin borç tutarını aştığını ve bunun varlık sağlayıcıları için risk oluşturmadığını belirtti. Bu açıklama söz konusu kredinin teminat durumuyla ilgili; saldırganın toplam cüzdan bakiyesinden veya satış yapıp yapmadığından ayrı bir konu.

Daha sonra Aave’nin çeşitli piyasalarında yeni yatırma ve borçlanmalar donduruldu; mevcut kullanıcılar para çekme ve borç geri ödeme işlemlerini sürdürebildi. Forumda kredi kullanımını kısıtlayacak mekanizmaların yetersiz olduğu görüşü ile dondurma kapsamının aşırı olduğu görüşü öne çıktı.

Binance, 31 Ekim’de olaydan etkilenen varlıkların yaklaşık yüzde 90’ını tamamladığını açıkladı. Ethereum’un da aralarında bulunduğu 10 varlıktaki müşteri bakiyelerinin yüzde 100 desteklendiğini bildirdi.

Kalan yaklaşık yüzde 10, en büyük 10 varlık dışında kalan ve likiditesi düşük tokenlardan oluşuyor. Binance bu varlıkları piyasalardan ve tezgah üstü işlemlerle temin etmeyi planlıyor. Tamamlama kaynakları arasında SAFU’nun bir bölümü, vadeli işlemler sigorta fonunun bir bölümü ve şirket kaynakları bulunuyor.

Binance’in açıkladığı yüzde 90, müşteri bakiyelerini destekleyecek varlıkların tamamlanma oranı; çalınan fonların geri alınma oranı değil. Duyuruda olaydan sonra satın alınan ETH miktarı belirtilmedi. Binance, para çekme işlemlerini 1 Kasım’da yeniden başlatmayı hedeflediğini, rezervlere ilişkin sıfır bilgi ispatının ise 3 Kasım’da tamamlanmasının beklendiğini açıkladı.