CoinDesk
Kuzey Koreli hackerlar, Elliptic'e göre, $6.3B Binance hackerliğinden elde edilen yaklaşık $430.000 değerindeki 117.000 çalınmış NEAR'i aklamak için altı adet kendi hazırladıkları memecoin kullandı. Tokenler 5 Kasım ile 7 Kasım arasında oluşturuldu, ardından aklama operasyonuyla bağlantılı cüzdanlar arasında işlem görerek hackerlik gelirlerine meşru ticaret kârı görüntüsü verdi. Altı tokenin tamamındaki işlemler 8 Kasım itibarıyla durdu.
Neden önemli
Her memecoin, merkeziyetsiz bir borsadaki kendi likidite havuzunda NEAR ile eşleştirildi. Bir grup cüzdan tokenleri çalınmış NEAR ile satın alırken başka bir grup onları yeniden NEAR karşılığında sattı. Böylece fonlar, işlem yapan cüzdanlar arasında doğrudan transfer olmadan hareket edebildi. Elliptic'in kurucusu ve baş bilim insanı Tom Robinson, hedefin çalınan fonları ticaret geliri gibi göstermek olduğunu söyledi.
Neredeyse tüm hacim, scheme ile bağlantılı cüzdanlardan geldi. Dışarıdaki alıcılar, bir tokenin hacminin yüzde 1'inden azını oluşturdu. Bu yoğunlaşma, araştırmacıların gerçek piyasa faaliyetini aklamadan ayırmasını zorlaştırdı; ancak zincir üstü analiz şirketlerinin tanıyabileceği bir iz de bıraktı.
Piyasa etkisi
Bu faaliyet, teknik açıdan basit bir piyasanın çalınan kripto varlıkların kaynağını gizlemek için nasıl kullanılabileceğini gösteriyor. FBI, Kuzey Kore'nin TraderTraitor grubunu 29 Ekim tarihli Binance hırsızlığıyla bağlantılandırdı. Bu hırsızlık, çalınan varlıkların THORChain üzerinden Bitcoin'e dönüştürülmesini de içeriyor. Burada merkezi ihraççılar fonları donduramıyor.
Elliptic, 2025 Bybit hackerliğinin ardından benzer bir memecoin aklama yöntemi tespit etti. İşlemler, varlıkların izini sürmeyi zorlaştırıyor, ancak altta yatan zincir üstü kaydı silmiyor. Bu nedenle varlık bazlı analizler ve borsalar arası iş birliği, çalınan fonların geri alınması veya sınırlandırılması çabalarının temel unsurları olmayı sürdürüyor.
Sıkça sorulan sorular
-
Hackerlar, çalınan Binance fonlarını aklamak için memecoinleri nasıl kullandı?
Her memecoin'i likidite havuzlarında NEAR ile eşleştirdiler ve tokenleri alıp satmak için ayrı cüzdan grupları kullandılar. Döngüsel işlemler, çalınan NEAR'in meşru bir ticaret kârı gibi görünmesini sağladı.
-
$6.3B Binance hackerliğinden ne kadarı memecoinler üzerinden aktarıldı?
Aklama faaliyeti, yaklaşık $430.000 değerinde 117.000 NEAR'i kapsadı. Memecoin scheme, bildirilen $6.3B hırsızlığının yalnızca küçük bir bölümünü kapsadı.
-
Altı memecoin'e dışarıdaki yatırımcılar katıldı mı?
Neredeyse tüm işlemler, aklama scheme ile bağlantılı cüzdanlardan geldi. Dışarıdaki alıcılar bir tokenin hacminin yüzde 1'inden azını oluşturdu.
-
Memecoin scheme, çalınan fonların izini neden silemedi?
Hackerlar işlemlerini bağlantılı cüzdanlarda yoğunlaştırdı. Bu durum Elliptic'in yapıyı tanımasını sağladı. Faaliyet, izi sürmeyi zorlaştırdı ancak işlemleri kamuya açık zincir üstü kayıttan kaldırmadı.
-
Kuzey Kore ile Binance hırsızlığı arasındaki bağlantı nedir?
FBI, 29 Ekim tarihli hırsızlıktan Kuzey Kore'nin TraderTraitor grubunu sorumlu gösterdi. Hackerlar, çalınan varlıkları merkezi bir ihraççı tarafından dondurulamayan Bitcoin'e dönüştürmek için THORChain'i de kullandı.
WuBlockchain
TheBlock
CryptoSlate
WatcherGuru
CoinTelegraph
Lookonchain