Avrupa Birliği’nde faaliyet gösteren kimliği açıklanmamış bir kuruluşun, birden fazla kripto para borsasındaki hesaplarından 106 milyon doların üzerinde varlık kaybettiği iddia edildi. Olası saldırıya ilişkin ilk bilgiler blockchain araştırmacısı ZachXBT tarafından paylaşıldı.
Ancak ZachXBT mağdurun kimliğini, etkilenen borsaları veya saldırganın hesaplara hangi yöntemle eriştiğini açıklamadı.
Şüpheli saldırganın ilk olarak USDC ve USDT biçimindeki varlıkları borsa hesaplarından çektiği öne sürülüyor. Fonların bir bölümü daha sonra Ether’e dönüştürüldü. Varlıklar WellWallet ve Kyrrez gibi hızlı takas hizmetlerinden geçirilirken bir kısmı Wagyu aracılığıyla gizlilik odaklı Monero’ya çevrildi.
USDC ve USDT, merkezi şirketler tarafından çıkarıldığı için ilgili ihraççılar belirli adresleri dondurabiliyor. Ethereum ve Monero’da ise işlemleri tek taraflı biçimde durdurabilecek merkezi bir ihraççı bulunmuyor. Monero ayrıca işlem tutarlarıyla gönderen ve alıcı bilgilerini gizlemeye odaklanan yapısı nedeniyle çalıntı fonların takibini zorlaştırabiliyor.
ZachXBT, olayla bağlantılı olduğunu belirttiği 11 cüzdan adresini yayımladı. Bununla birlikte bildirilen kayıp, mağdur kuruluş veya ilgili borsalar tarafından kamuya açık biçimde doğrulanmadı. Bu nedenle 106 milyon dolarlık rakam şimdilik zincir üstü hareketlere dayanan bir araştırmacı tahmini olarak değerlendirilmeli.
Araştırmacı, para aklama yöntemlerindeki farklılıkları gerekçe göstererek saldırının Kuzey Kore bağlantılı Lazarus Group tarafından gerçekleştirilmediği konusunda yüksek güvene sahip olduğunu söyledi. Ancak gerçek saldırganın kimliği konusunda bir değerlendirme paylaşmadı. Olayın doğrulanması hâlinde farklı borsalardaki kurumsal hesapların aynı anda nasıl ele geçirildiği soruşturmanın en önemli başlıklarından biri olacak.
*Yatırım tavsiyesi değildir.
