47.644 işlemde %54 otomasyon izi: Binance'ten çalınan fonlarla bağlantılı akış

Binance'ten çalınan fonlarla bağlantılı Tron (TRX) ve Solana (SOL) işlemlerinden oluşan 47.644 kayıtlık incelemenin yaklaşık %54'ünde otomasyon işaretleri görüldü. Analiz, işlem saatleri ve tekrarlanan transfer örüntülerine dayanıyor.

Zincir üstü araştırmacı SomaXBT, 4'ünde yayımladığı X analizinde bu bulguları paylaştı. Verilerin kesim zamanı Kore saatiyle 3'ünde saat 14.29'du.

%54'lük oran, izlenen işlem sayısındaki payı gösteriyor. Çalınan fonların toplamının %54'ünün hareket ettiği anlamına gelmiyor.

Analizde ele alınan transfer güzergâhı 3'ünde saat 10.37'de başladı, 14.09'da sona erdi ve yaklaşık üç buçuk saat sürdü. Bu, SomaXBT'nin izlediği tek bir fon hareketi zinciriydi.

Saldırganla ilişkili bir cüzdandan çıkan Solana, 34 ara cüzdandan geçti. Ardından dört cüzdan, toplam 31.976 SOL'u sekiz ayrı işlemle Jupiter Lend'e yatırdı.

Yatırma karşılığında verilen makbuzlar yeni oluşturulan dört cüzdana aktarıldı. Bu cüzdanlar makbuzları kullanarak Solana'yı beş işlemde çekti.

Yatırma ve çekme işlemlerinde kullanılan cüzdanlar farklıydı. SomaXBT, bu aşamada zincir üstü kayıtlarda Solana'nın bir önceki kaynağının saldırganla ilişkili cüzdandan Jupiter Lend'in ortak fon havuzuna dönüştüğünü açıkladı.

Çekilen fonların 27.060 SOL'luk bölümü, Jupiter RFQ üzerinden 18 işlemde takas edilerek 2.486.734 USDC'ye dönüştü. USDC, değeri ABD dolarına sabitlenmiş bir sabit coindir.

Bu USDC'nin 2.397.019'u, Circle'ın zincirler arası transfer hattı üzerinden dYdX ile ilişkili 11 hesaba gönderildi. Takas edilen toplam tutar ile başka bir ağa aktarılan tutar birbirinden farklıydı.

RFQ, piyasa yapıcıların işlem taleplerine yanıt verdiği bir yöntemdir. Bu örnekte Solana'yı USDC'ye çevirmek için kullanıldı.

İncelenen tekil bir işlemde bir cüzdan önce 3.000 SOL yatırdı, ardından 42 saniye sonra 3.201 SOL daha ekledi. Yatırma makbuzları 23 saniye sonra yeni bir cüzdana aktarıldı.

Aynı cüzdan, 40 saniye sonra 6.201 SOL çekti. Yatırma ve çekme işlemleri kısa süre içinde yeni cüzdanlar üzerinden gerçekleştirildi.

Analiz kaydında bu akışta 990 SOL'un 91.154,09 USDC karşılığında takas edildiği belirtildi. 91.154,07 USDC ise 19 saniye sonra bir dYdX hesabına gönderildi.

18 takas işleminin ardından USDC'nin başka bir ağa aktarılmasına kadar geçen süre 16 ila 123 saniye arasında değişti. Dokuz işlemde alınan USDC miktarı kısa süre sonra aynı miktarda başka bir ağa gönderildi; yeni cüzdanlar benzer ayarlarla işlemleri tekrarladı.

SomaXBT, otomasyon değerlendirmesinin işlem saatleri ve tekrarlanan örüntülere dayalı bir çıkarım olduğunu, doğrudan doğrulanmadığını belirtti. Analiz, Jupiter, Circle veya dYdX'in kara para aklamaya katıldığına ilişkin bir kanıt da sunmadı.

TokenPost daha önce Elliptic'in Binance'ten çalınan fonlarla bağlantılı Tron ana cüzdanındaki 1.113 transferi saydığını ve otomasyon yazılımı ihtimalini incelediğini bildirmişti. SomaXBT'nin bu analizi ise Tron ve Solana üzerindeki 47.644 işlemi kapsadı.