Bir Avrupa Birliği kuruluşu, pazar günü birden fazla kripto para borsasındaki hesaplarından 106 milyon dolardan fazla kaybetmiş olabilir. Blockchain araştırmacısı ZachXBT böyle söyledi. Bildirilen kayıp bağımsız olarak doğrulanmadı; ne mağdur ne de olaya karışan borsalar açıklandı. ZachXBT, şüpheli hırsızlıkla bağlantılı 11 cüzdan adresi paylaştı.
Neden önemli?
Saldırganın USDC ve USDT çektiği, ardından fonları çeşitli kripto para birimleri ve blokzincirler üzerinden aktardığı bildirildi. Sonraki 24 saat içinde fonlar Ether'e çevrildi ve anlık takas platformları ile Monero üzerinden yönlendirildi. Monero işlem ayrıntılarını gizleyerek para akışının izini sürmeyi zorlaştırıyor. İhraççıları tarafından dondurulabilen USDC ve USDT'nin aksine Ether ve Monero'yu dondurabilecek merkezi bir ihraççı yok.
ZachXBT, birden fazla aklama göstergesine dayanarak olayın Kuzey Kore'nin Lazarus Group'u tarafından gerçekleştirilmediğinden büyük ölçüde emin olduğunu söyledi. Saldırganın kimliği, erişim yöntemi ve mağdur bilinmiyor; etkilenen hiçbir borsa ya da AB kuruluşu şüpheli hırsızlığı kamuoyuna doğrulamadı.
Piyasa etkisi
Bildirilen kayıp, kaynak metinde Binance'i içeren ayrı bir saldırının ardından yaşandığı belirtilen kripto hırsızlıkları serisine ekleniyor. FBI, Binance olayını Lazarus'la bağlantılı Kuzey Koreli TraderTraitor grubuna atfetmişti. BTCPay de saldırıya uğradı; Mercado Bitcoin'in ise yaklaşık 40 milyon dolar değerinde bir hırsızlığa maruz kaldığı anlaşılıyor.
Borsa müşterileri açısından bu olay, hesapların ele geçirilmesi riskine ve fonlar farklı varlıklar ile hizmetler arasında aktarıldıktan sonra izlerinin sürülmesinin ne kadar zor olduğuna dikkat çekiyor. Bildirilen 106 milyon dolarlık kayıp, bir borsanın doğrulanmış açıklaması değil, henüz kanıtlanmamış bir iddia.
Sıkça sorulan sorular
-
AB kuruluşundan bildirildiğine göre ne kadar para çalındı?
ZachXBT, kimliği açıklanmayan kuruluşun 106 milyon dolardan fazla kaybetmiş olabileceğini söyledi. Bildirilen kayıp bağımsız olarak doğrulanmadı.
-
Fonların hareketinde hangi kripto para birimleri kullanıldı?
Şüpheli saldırganın USDC ve USDT çektiği, ardından fonları Ether ve Monero dahil çeşitli kripto para birimleri üzerinden aktardığı bildirildi.
-
Monero şüpheli hırsızlığın izini sürmeyi neden zorlaştırıyor?
Monero işlem ayrıntılarını gizleyerek fonların hareketini takip etmeyi zorlaştırıyor.
-
ZachXBT mağdurun kimliğini veya etkilenen borsaları açıkladı mı?
Hayır. ZachXBT bağlantılı 11 cüzdan adresi paylaştı ancak mağdurun ve etkilenen borsaların kimliği hâlâ bilinmiyor.
-
ZachXBT şüpheli hırsızlığı Lazarus Group'a atfetti mi?
Hayır. ZachXBT, birden fazla aklama göstergesine dayanarak Lazarus Group'un sorumlu olmadığından büyük ölçüde emin olduğunu söyledi.
CoinDesk