Blokzincir analiz şirketi Elliptic, Binance’ten çalınan yaklaşık 16 milyon doların Bitget saldırısından gelen fonları tutan adreslere gönderildiğini tespit ederek iki olayda ortak bir para aklama operasyonu olabileceğine işaret etti.
CoinDesk’in aktardığı, Elliptic’in 2 Kasım tarihli bulguları, 29 Ekim’deki Binance saldırısından sonra çalıntı varlıkların nasıl taşındığını inceliyor. Araştırmanın dikkat çeken sonuçlarından biri, fonların bir bölümünün eylül ayındaki Bitget saldırısıyla bağlantılı adreslere ulaşması oldu.
Yaklaşık 16 milyon dolarlık transfer, iki saldırıdan elde edilen paranın aynı aklama operasyonunda işleniyor olabileceğini gösteriyor. Elliptic, bu bağlantıyı kesinleşmiş bir sonuç olarak değil, zincir üstü hareketlerin işaret ettiği bir olasılık olarak değerlendiriyor.
Milyarlarca dolar 950’den fazla cüzdana dağıldı
Elliptic’in raporundaki ölçüme göre, 3,28 milyar dolar 950’den fazla cüzdana dağılmış halde saldırganların kontrolünde bulunuyordu. Dondurulan veya ele geçirilen tutar ise yaklaşık 2,85 milyar dolar, raporda belirtilen toplamın yüzde 44’ü düzeyindeydi.
Kalan varlıkların büyük bölümü Bitcoin ve Ethereum olarak tutuluyor. Merkezi bir ihraççının bu varlıkları dondurma imkânı bulunmazken, Elliptic fonların çok küçük bir bölümünün nakde çevrilmiş göründüğünü belirtiyor.
Saldırganlar üç günden kısa sürede yaklaşık 20 otomatik yazılım hizmetinden yararlandı. Para; merkeziyetsiz borsalar, borç verme platformları ve blokzincirler arasında aktarım sağlayan köprüler üzerinden taşındı. Yalnızca 30 Ekim’deki 100 dakikalık bir zaman aralığında altı farklı köprü ilk kez kullanıldı.
Para aklama rotalarını yapay zekâ mı seçti?
Elliptic’in kurucu ortağı ve baş bilim insanı Tom Robinson, tekrarlanan transfer tutarları, başarısız işlemlerin yeniden denenmesi ve yeni rotaların küçük tutarlarla sınanmasının insanların yazıp denetlediği otomasyon yazılımlarıyla uyumlu olduğunu söyledi.
Şirket, incelediği fon hareketlerinde kendi başına karar veren yapay zekâ ajanlarına ilişkin kanıt bulmadı; ancak yapay zekâ kullanımını tamamen dışlamadı. Altı köprünün insanlar tarafından mı, yapay zekâ sistemleri tarafından mı seçildiği de belirlenemedi.
Bu inceleme, Binance’in şirket içi yapay zekâ aracının da kullanıldığı sızma zincirini anlattığı rapordan farklı olarak, hırsızlıktan sonraki para aklama hareketlerine odaklanıyor. FBI ise 29 Ekim saldırısını Kuzey Kore bağlantılı TraderTraitor grubuna atfetmiş ve kripto hizmet sağlayıcılarından çalıntı fonlarla bağlantılı işlemleri engellemelerini istemişti.
Binance’ten Çalınan Paranın İzi Başka Borsaya Uzandı: İki Saldırıda Ortak Operasyon mu? isimli makale Selim Kuşçu tarafından hazırlanmış ve koinbulteni.comda yayınlanmıştır.
