Avrupa Birliği’nde faaliyet gösterdiği belirtilen, kimliği henüz açıklanmamış bir kuruluşun farklı kripto para borsalarındaki hesaplarından 106 milyon doların üzerinde dijital varlık çalınmış olabileceği bildirildi. Blokzincir araştırmacısı ZachXBT, şüpheli işlemlerle bağlantılı 11 kripto para cüzdanı adresi yayımlarken varlıkların Ethereum ve Monero gibi kripto paralara dönüştürüldüğünü açıkladı. Olası saldırının mağduru ve kullanılan yöntem henüz belirlenemedi. İddia edilen kayıp tutarı da bağımsız kaynaklar tarafından doğrulanmış değil.
Kripto para sektöründe son dönemde yaşanan büyük ölçekli güvenlik ihlallerine bir yenisi daha eklenmiş olabilir.
Blokzincir üzerindeki şüpheli işlemleri araştıran ZachXBT’nin paylaştığı bilgilere göre Avrupa Birliği’ndeki kimliği belirsiz bir kuruluş, pazar günü birden fazla kripto para borsasında tuttuğu varlıkların önemli bir bölümünü kaybetmiş olabilir.
Şüpheli işlemlerin toplam değerinin 106 milyon doları aştığı belirtilirken saldırganın izini kaybettirmek amacıyla farklı kripto paralar, blokzincir ağları ve anlık takas hizmetleri kullandığı öne sürüldü.
106 Milyon Dolarlık Kripto Para Çıkışı Nasıl Gerçekleşti?
ZachXBT, pazartesi günü Telegram üzerinden yayımladığı uyarıda, şüpheli saldırganın birden fazla kripto para borsasındaki hesaplardan varlık çektiğini bildirdi.
İlk aşamada işlemlerin, ABD dolarına sabitlenmiş iki stablecoin olan USDC ve USDT üzerinden gerçekleştirildiği belirtildi.
Ardından varlıkların farklı kripto paralara dönüştürülerek çeşitli blokzincir ağlarına aktarıldığı ifade edildi.
Araştırmacının açıklamasına göre saldırgan, takip eden 24 saat boyunca varlıkları farklı platformlar arasında hareket ettirerek işlem zincirini karmaşıklaştırmaya çalıştı.
Ancak saldırganın ilgili borsa hesaplarına nasıl erişim sağladığı henüz bilinmiyor.
Çalındığı İddia Edilen USDC Varlıkları Ethereum’a Dönüştürüldü
ZachXBT’nin analizine göre şüpheli işlemlerde USDC varlıklarının bir bölümü Ethereum ağının yerel kripto parası Ether’e (ETH) dönüştürüldü.
Daha sonra fonların farklı hizmetler aracılığıyla başka kripto paralara aktarıldığı bildirildi.
Bu süreçte WellWallet ve Kyrrez adlı anlık kripto para takas hizmetlerinin kullanıldığı belirtildi.
Farklı kripto varlıklar ve ağlar arasında gerçekleştirilen bu işlemler, fonların hareketinin izlenmesini daha karmaşık hale getirebiliyor.
Monero Kullanımı Çalınan Varlıkların Takibini Zorlaştırıyor
Şüpheli saldırıyla ilgili dikkat çeken ayrıntılardan biri de varlıkların bir bölümünün gizlilik odaklı kripto para Monero’ya (XMR) dönüştürülmesi oldu.
ZachXBT, söz konusu dönüşümlerde Wagyu adlı hizmetin kullanıldığını belirtti.
Monero, işlem ayrıntılarını gizlemeye yönelik teknolojiler kullandığı için blokzincir üzerinde fon hareketlerinin izlenmesini Bitcoin veya Ethereum gibi şeffaf işlem kayıtlarına sahip ağlara kıyasla zorlaştırıyor.
Bu özellik, yasa dışı işlemlerle bağlantılı varlıkların takibinde güvenlik araştırmacıları ve kolluk kuvvetleri açısından ek güçlükler oluşturabiliyor.
USDT ve USDC Dondurulabilirken Ethereum ve Monero Neden Dondurulamıyor?
Olası saldırıda kullanılan kripto paraların teknik özellikleri, çalınan varlıkların geri kazanılması açısından önem taşıyor.
USDT ve USDC gibi merkezi ihraççıya sahip stablecoinlerde, belirli koşullar altında ilgili adreslerin token transferlerinin engellenmesini sağlayan mekanizmalar bulunuyor.
Tether ve Circle, bu mekanizmaları kullanarak kendi ihraç ettikleri tokenların belirli adreslerdeki hareketini kısıtlayabiliyor.
Buna karşılık Ether ve Monero’nun transferlerini ağ genelinde tek taraflı durdurabilecek merkezi bir ihraççı bulunmuyor.
Bu nedenle varlıkların stablecoinlerden diğer kripto paralara dönüştürülmesi, ihraççıların doğrudan müdahale edebilme imkânını sınırlayabiliyor.
Ancak merkezi borsalar ve diğer hizmet sağlayıcılar, kendi platformlarına ulaşan şüpheli varlıklarla ilgili hesap veya işlem kısıtlamaları uygulayabiliyor.
ZachXBT Şüpheli İşlemlerle Bağlantılı 11 Cüzdan Adresi Paylaştı
Blokzincir araştırmacısı ZachXBT, olası hırsızlıkla bağlantılı olduğunu değerlendirdiği 11 kripto para cüzdanının adreslerini kamuoyuyla paylaştı.
Ancak araştırmacı, saldırıdan etkilendiği düşünülen kuruluşun adını açıklamadı.
Şüpheli işlemlerin gerçekleştirildiği kripto para borsalarının hangileri olduğu da belirtilmedi.
Avrupa Birliği’ndeki mağdurun bir şirket, yatırım fonu, ticaret kuruluşu veya başka bir kurumsal yapı olabileceği ifade ediliyor. Bununla birlikte kuruluşun niteliğine ilişkin doğrulanmış bir bilgi bulunmuyor.
İddia edilen 106 milyon doların üzerindeki kayıp tutarı da henüz bağımsız biçimde teyit edilmedi.
ZachXBT Lazarus Group İhtimalini Büyük Ölçüde Dışladı
Kripto para saldırılarıyla ilgili incelemelerde sıkça gündeme gelen Kuzey Kore bağlantılı Lazarus Group, bu olayda da olası saldırganlar arasında değerlendirilebilecek gruplardan biri olarak dikkat çekti.
Ancak ZachXBT, yaptığı analiz sonucunda saldırının Lazarus Group tarafından gerçekleştirilmediğine yüksek derecede güven duyduğunu açıkladı.
Araştırmacı, Telegram paylaşımında saldırganın kimliğinin henüz belirlenemediğini ancak fonların aklanmasına yönelik işlemlerde tespit ettiği göstergelerin Lazarus Group ile uyuşmadığını ifade etti.
Bu değerlendirme, şüpheli işlemlerin izlenmesinden elde edilen bulgulara dayanıyor. Saldırganın gerçek kimliği ise henüz ortaya çıkarılmış değil.
Binance’e Yönelik 6,4 Milyar Dolarlık Saldırının Ardından Yeni Şüphe
Avrupa Birliği’ndeki olası kripto para hırsızlığı, Binance’e yönelik yaklaşık 6,4 milyar dolarlık büyük siber saldırıdan birkaç gün sonra gündeme geldi.
Kaynak habere göre ABD Federal Soruşturma Bürosu (FBI), Binance saldırısını Kuzey Kore bağlantılı TraderTraitor grubuna atfetti.
TraderTraitor, Lazarus Group ile ilişkilendirilen siber tehdit grupları arasında gösteriliyor.
Binance olayının ardından BTCPay’in de saldırıya uğradığı, Mercado Bitcoin’in ise yaklaşık 40 milyon dolar değerinde kripto varlık kaybı yaşamış olabileceği bildirildi.
Bununla birlikte ZachXBT’nin açıklamaları, Avrupa Birliği’ndeki son şüpheli işlemin Binance saldırısıyla aynı grup tarafından gerçekleştirildiğini göstermiyor.
Araştırmacı, aksine elde ettiği göstergeler doğrultusunda Lazarus Group bağlantısını yüksek güven düzeyiyle dışladığını belirtiyor.
Avrupa’daki Kripto Para Saldırısı Henüz Resmen Doğrulanmadı
106 milyon doların üzerinde kayıp yaşandığı iddia edilen olayla ilgili önemli belirsizlikler devam ediyor.
Kaynak haberde yer alan bilgilere göre şüpheli saldırının mağduru olduğu belirtilen kuruluş, olayla ilgili kamuoyuna herhangi bir doğrulama yapmadı.
Aynı şekilde işlemlerden etkilendiği öne sürülen kripto para borsalarından da resmi bir açıklama gelmedi.
Dolayısıyla olayın kesinleşmiş bir siber saldırı olarak değil, blokzincir araştırmacısının tespitlerine dayanan ve henüz doğrulanmamış bir kripto varlık hırsızlığı şüphesi olarak değerlendirilmesi gerekiyor.
106 Milyon Dolarlık Şüpheli Kripto Para Hırsızlığında Bilinenler
| Başlık | Mevcut Bilgi |
|---|---|
| İddia edilen kayıp | 106 milyon doların üzerinde |
| Mağdurun bulunduğu bölge | Avrupa Birliği |
| Mağdur kuruluş | Kimliği açıklanmadı |
| İşlemleri inceleyen araştırmacı | ZachXBT |
| İlk aşamada çekilen varlıklar | USDC ve USDT |
| Fonların dönüştürüldüğü kripto paralar | Ether (ETH) ve Monero (XMR) |
| Adı geçen takas hizmetleri | WellWallet, Kyrrez ve Wagyu |
| Tespit edilen bağlantılı cüzdanlar | 11 adres |
| Lazarus Group bağlantısı | ZachXBT tarafından yüksek güven düzeyiyle dışlandı |
| Saldırganın kimliği | Bilinmiyor |
| Resmi doğrulama | Henüz bulunmuyor |
Kripto Para Borsalarında Güvenlik Endişeleri Devam Ediyor
Avrupa Birliği’ndeki kimliği açıklanmayan bir kuruluşun 106 milyon doların üzerinde kripto varlık kaybetmiş olabileceğine ilişkin iddialar, dijital varlıkların güvenliği konusunu yeniden gündeme taşıdı.
ZachXBT’nin paylaştığı bulgular, şüpheli fonların farklı kripto paralar ve takas hizmetleri arasında hareket ettirildiğine işaret ediyor.
Özellikle Monero gibi gizlilik odaklı varlıklara gerçekleştirilen dönüşümler, olası hırsızlıkların araştırılmasını zorlaştıran unsurlar arasında yer alıyor.
Ancak mağdur kuruluşun kimliği, etkilenen borsalar, saldırganın hesaplara erişim yöntemi ve gerçek kayıp miktarı henüz doğrulanmış değil.
Olayın kapsamının netleşmesi için ilgili kuruluşlardan ve kripto para borsalarından gelecek resmi açıklamalar önem taşıyor.