Binance’den çalınan 6,43 milyar doların yaklaşık yüzde 44’ü Tether ve Circle’ın çalıntı stablecoinleri dakikalar içinde kilitlemesinin ardından Elliptic’e göre donduruldu ya da ele geçirildi.
Saldırgan dört günden kısa sürede yaklaşık 12 bin cüzdan ve 40 binden fazla işlem kullandı; Elliptic buna yapay zekâ değil otomasyon diyor.
Yaklaşık 3,24 milyar dolar soygunla bağlantılı adreslerde kaldı ve Elliptic tezgâh üstü brokerlar üzerinden aylar sürecek bir nakde çevirme bekliyor.
Kuzey Kore’li hackerlar Binance’den çaldıkları 6,4 milyar doları çok hızlı taşıyor: kabaca her 25 saniyede bir yeni kripto cüzdan.
Blockchain analiz şirketi Elliptic’in pazartesi yayımlanan analizine göre saldırgan dört günden kısa sürede fonları 11 blok zincirinde 12 bin civarı cüzdana 40 binden fazla işlemle dağıttı.
Ama stablecoin ihraççıları daha da hızlı davrandı. Ganimetin yaklaşık 2,85 milyar doları, yani yüzde 44’ü donduruldu ya da ele geçirildi; bu oran Şubat 2025’te Kuzey Kore’nin Bybit’ten yaptığı 1,5 milyar dolarlık saldırının ardından görülen yaklaşık yüzde 3’lük orana kıyasla çok yüksek.
Hız önemliydi çünkü ganimetin 3,46 milyar doları, yani yüzde 54’ü stablecoin’den oluşuyordu ve ihraççılar bunları dondurabiliyor. Elliptic’in tespitine göre Tether, çalıntı USDT’yi Ethereum’da saldırganın cüzdanına ulaştıktan 37 dakika sonra dondurdu ve Circle, çalıntı 823 milyon dolarlık USDC’nin hiçbiri takas edilmeden önce tamamını dondurdu.
Dondurmalar gelmeden önce hacker, Uniswap gibi merkeziyetsiz borsalarda 434 milyon USDT’yi ETH karşılığı takas etti, kredi protokolü Aave’de başka 59,9 milyon USDT’ye karşılık 19 bin 762 ETH ödünç aldı ve 234 milyon USDT’yi Tron’un TRX token’ı için sattı. Toplamda yaklaşık 786 milyon dolarlık stablecoin kurtuldu.
Saldırganlar Binance’in sıcak cüzdanlarını perşembe gecesi boşaltmaya başladı. FBI daha sonra saldırıyı Kuzey Kore’ye bağlı bir hacker grubu olan TraderTraitor’a bağladı ve yüzlerce bağlantılı adresi yayımladı.
Tüm zararları karşılayacağını taahhüt eden Binance, çekimleri pazar günü yeniden açtı ve ilk dokuz buçuk saatte yaklaşık 3,64 milyar dolar net çıkış gördü.
Ardından gelen aklama durmaksızın sürdü. Ana rota haline gelen Tron’da aktivite tek bir saatte yaklaşık 1.300 işlemle zirve yaptı.
Bu tempo, işi yapay zekâ ajanlarının yaptığı spekülasyonunu besledi. Elliptic, sabit zamanlama, belirlenmiş miktarlar, kör yeniden denemeler ve insan çalışma saatlerine benzeyen duraklamalara işaret ederek buna karşı çıktı. Firma, aklamanın açıkça otomatik olduğunu yazdı ancak “gördüklerimiz arasında karar veren bir yapay zekâ ajanı yok.”
Soygunla bağlantılı adreslerde yaklaşık 3,24 milyar dolar kaldı; çoğunlukla saldırı gününden beri hiç hareket etmeyen ETH ve çalınan 18 bin 270 Bitcoin. Elliptic, bu fonların Kuzey Kore’de tutulma ihtimalinin çok yüksek olduğunu düşünüyor; aklanmakta olan para ise Çinli para aklama ağlarına geçmiş olabilir.
Nakde çevrilen miktar önemsiz görünüyor. Yaklaşık 16 milyon dolar da eylüldeki Bitget saldırısının gelirlerini tutan adreslere aktı.
Bybit örneğine göre Elliptic, saldırganın ETH’sini küçük partiler halinde Bitcoin’e çevirmesini ve aylar boyunca tezgâh üstü brokerlar üzerinden nakde çevirmesini bekliyor. Firma, ETH ve Bitcoin’in dondurulamaması nedeniyle daha fazla dondurmanın zor olacağını söyledi. En iyi kalan şans, fonların sonunda yüzeye çıkmak zorunda kalacağı merkezi hizmetlerde.
Binance soygunu, kripto güvenliğinde zorlu bir dönemin zirvesi oldu. BTCPay Server, pazartesi günü sıcak cüzdan saldırıları raporları ortasında tüccarları sunucularını kapatmaya çağırdı ve Brezilyalı borsa Mercado Bitcoin, 40 milyon dolarlık bir hack sonrası çekimleri durdurdu. Her iki olayın Binance saldırısıyla bağlantılı olup olmadığı net değil.
