Binance saldırısında yaklaşık 60 milyon XRP izlenen adreslerde kaldı; swap tutarı farklı

Binance’deki güvenlik ihlalinde çalınan toplam 233,46 milyon Ripple (XRP) içinden yaklaşık 60 milyon XRP, 10 Kasım saat 20.00 (Kore saati) itibarıyla izleme adreslerinde bulunuyordu. Adres bakiyesinin azalması, aynı miktarda XRP’nin Bitcoin’e çevrildiğini ya da nakde dönüştürüldüğünü göstermiyor.

Elliptic, 10 Kasım’da güncellediği takip raporunda bir önceki gece yaklaşık 35 milyon XRP’nin THORChain üzerinden takas edildiğini ve çoğunun Bitcoin’e (BTC) çevrildiğini bildirdi. O sırada kalan XRP’nin yaklaşık 33 milyonu, daha önce fon alan adresler arasında henüz hareket etmemiş son adresteydi. Elliptic, izleme adreslerinin bakiyesini ve işlem sonuçlarını ayrı ayrı hesapladı.

Binance, ilk soruşturma raporunda 29 Ekim’de beş sıcak cüzdanın saldırganların kontrolündeki adreslere 233,46 milyon XRP gönderdiğini bildirdi. Fonlar daha sonra birden fazla adrese dağıldı; bir kısmı THORChain üzerinden başka varlıklara taşındı.

İzleme adreslerinin bakiyesi 6 Kasım’da yaklaşık 192 milyon XRP, 7 Kasım’da yaklaşık 148 milyon XRP, 9 Kasım’da ise yaklaşık 95 milyon XRP oldu. Bu rakamlar, ilgili tarihlerde adreslerde bulunan XRP miktarını gösteriyor.

TokenPost, daha önce çalınan yaklaşık 42 milyon XRP’nin çoğunun Bitcoin’e çevrildiğine işaret eden verileri haberleştirmişti. Buradaki bakiye hesabı ise farklı bir zamandaki adres varlığını gösteriyor.

Çalınan XRP, 2 Kasım’da yedi yeni hesaba bölündü. Bu hesapların altısı 1 milyonun üzerinde XRP aldı. TokenPost o tarihte fonların yedi yeni hesaba dağıldığını da aktarmıştı.

Adres bakiyesi, belirli bir anda ilgili adreste bulunan XRP miktarıdır. Bir adresten varlık çıkması tek başına swap işleminin başarıyla tamamlandığını, iade yapıldığını veya hedef varlığın ödendiğini göstermez.

Swap yatırma tutarı ile fiilen ödenen miktar farklı

THORChain’in streaming swap belgelerine göre büyük takaslar birden fazla işlem parçasına bölünerek gerçekleştirilir. Başarıyla tamamlanan parçalar hedef varlıkla ödenebilir; tamamlanmayan kısım ise yatırılan varlık olarak iade edilebilir. İlk işlem parçası başarısız olursa yatırılan tutarın tamamı da geri gönderilebilir.

Bitint, 9 Kasım’da yayımladığı zincir üstü yeniden oluşturma çalışmasında 975.012 numaralı Bitcoin bloğuna kadar olan takas kayıtlarıyla THORChain’in iade kayıtlarını karşılaştırdı. Bitint’in tanımladığı yatırma grubu içinde Bitcoin ödemelerinde kullanılan XRP miktarının üst sınırını 93,85 milyon olarak verdi.

Bu rakam, Elliptic’in 10 Kasım tarihli izleme adresi bakiyesiyle farklı bir kapsamı ve kesim zamanını esas alıyor. Bu nedenle iki rakam toplanamaz veya çıkarılamaz; aynı toplam miktara ilişkin birbiriyle çelişen tahminler olarak da değerlendirilemez.

Bitint’in verdiği 93,85 milyon XRP, kendi tanımladığı yatırma grubunda fiilî Bitcoin ödemelerinde kullanılan XRP miktarının üst sınırıdır. Çalınan XRP’nin tamamını veya nakde çevrilen tutarı göstermez.

Raporda, çalınan fonlardan itibari para ve benzeri yollarla nakde çevrilen tutarın çok sınırlı olma ihtimalinin yüksek olduğu değerlendirildi. Fonların önemli bir kısmının varlık türü değişmiş halde halka açık blokzincir adreslerinde kaldığı belirtildi.

XRP swap rotası durdu, ağ genelinde işlemler sürdü

Aynı takip güncellemesinde THORChain’de XRP işlemlerinin 7 Kasım’da durduğu, swapların yaklaşık bir gün boyunca neredeyse tamamen kesildiği ve 8 Kasım’da takasların yeniden görüldüğü kaydedildi. XRP swapları 10 Kasım sabahı yeniden durmuş görünüyordu; yeni yatırılan tutarlar iade edildi.

THORWallet’in durum panosunda 12 Kasım saat 08.10’da (Kore saati) görülen çalışma verileri, XRP Ledger işlemlerinin ve dış zincirlere gidecek işlemlerin imzalanmasının durdurulduğunu gösteriyordu. Aynı anda ağ genelindeki işlem işlevi çalışır durumdaydı.

THORChain’in geliştirici belgelerine göre zincir durdurma, ilgili zincirdeki swapları engelliyor; imzalama durdurulduğunda ise dış zincirlere gönderilecek işlemler beklemeye alınıyor. İki önlemin kapsamı ve işlem akışındaki aşaması farklı.