Binance saldırganının 19 cüzdanına 1 doların altında transfer ve yardım mesajları geldi

Binance saldırısında çalınan Bitcoin’i tutan 19 adrese 1 doların (yaklaşık 1.333 won) altında küçük tutarlı transferler ve mesajlar gönderildi.

CoinDesk, zincir üstü takip haberinde 29 Ekim’den bu yana 19 adrese gelen işlemlerin mesaj eşliğindeki küçük tutarlı transferlerden ibaret olduğunu bildirdi.

Mesajlarda yardım çağrıları, para aklama teklifleri ve token tanıtımları yer aldı. Bir gönderici her adrese üç kez “Help me bro” mesajını yolladı. Haberde aktarılan kayıtlarda saldırganın yanıt verdiği görülmedi.

Önceki zincir üstü takipte, çalınan 18.270,2 Bitcoin’in (BTC) 19 adrese dağıtıldığı hesaplandı. 17 adreste 1.000’er BTC, diğer iki adreste ise 832,5 BTC ve 437,7 BTC bulunuyordu. TokenPost da daha önce saldırganla bağlantılı 19 adresin Bitcoin bakiyesini haberleştirmişti.

Önceki takip sırasında 19 adresten başka yerlere gönderilmiş Bitcoin işlemi tespit edilmemişti. Sonradan bildirilen küçük tutarlı işlemler, bu adreslere gelen yatırımlardı.

Adreslere gelen küçük transferler, saldırıda çalınan Bitcoin’in taşındığı veya iade edildiği anlamına gelmiyor. Gelen tutar ile adreslerde tutulan çalıntı varlık miktarı farklı ölçümler.

ABD Federal Soruşturma Bürosu (FBI), 31 Ekim’de Binance saldırısını Kuzey Kore’nin “TraderTraitor” adlı siber faaliyetine bağladı. FBI’ın yayımladığı ilgili adres listesinde 19 Bitcoin adresi de bulunuyor.

FBI, çalıntı varlıkların ağırlıklı olarak Ethereum’a (ETH) dönüştürüldüğünü gözlemlediğini açıkladı. Bu dönüşüm, çalınan varlıkların geneline ilişkin; mesaj alan Bitcoin adreslerindeki para çıkış kayıtlarından ayrı bir konu.

Stablecoin ihraççıları kendi sözleşmeleri üzerinden belirli adresleri engelleyebilir. Bitcoin’de ise adreslerdeki varlıkları doğrudan dondurabilecek bir ihraççı yok. Önceki haberde açıklanan yönteme göre çalıntı Bitcoin ancak bir borsaya, tezgâh üstü işlem (OTC) şirketine veya takas hizmetine ulaştığında engellenebilir.

FBI, kripto varlık hizmet sağlayıcılarından yayımlanan adreslerle bağlantılı işlemleri engellemelerini istedi. Bu talep işlem geçmişini geri almıyor; hizmet sağlayıcıların ilgili işlemleri durdurmasını amaçlıyor.

Binance, 1 Kasım tarihli resmi duyurusunda olaydan etkilenen varlıkların yaklaşık yüzde 95’ini şirket kaynaklarıyla karşıladığını açıkladı. TokenPost daha önce Binance’in zarar gören varlıkları karşılama politikasını aktarmıştı.

Bu oran, borsanın etkilenen varlıkları ne ölçüde karşıladığını gösteriyor; saldırganın adreslerinden Bitcoin’in ne kadarının geri alındığını değil. Karşılanan tutar, kurtarılan tutar ve adreslerde kalan çalıntı miktar ayrı ölçümler.

Binance, yatırma hizmetinin olaydan etkilenmediğini ve çalışmayı sürdürdüğünü bildirdi. Para çekme işlemlerinin aşamalı olarak yeniden başlayacağını duyurdu.

Binance, soruşturma tamamlandığında olayın nasıl gerçekleştiğini anlatan bir rapor yayımlayacağını açıkladı.