Blockchain analiz şirketi Elliptic, Binance’ten çalınan kripto paraların izini gizlemek amacıyla daha önce az rastlanan bir yöntemin kullanıldığını açıkladı. Şirketin araştırmasına göre Kuzey Kore bağlantılı olduğu değerlendirilen saldırganlar, kendi oluşturdukları altı memecoin üzerinden sahte alım satım işlemleri gerçekleştirdi.
Söz konusu yöntemle yaklaşık 117 bin NEAR tokeni, yani olay tarihindeki değeriyle yaklaşık 430 bin dolar işlemden geçirildi. Memecoinlerin 5-7 Kasım tarihleri arasında oluşturulduğu ve her token için merkeziyetsiz bir borsada ayrı NEAR likidite havuzu kurulduğu belirtildi.
Elliptic’in açıklamasına göre saldırganlar bir grup cüzdanla çalınan NEAR karşılığında bu memecoinleri satın aldı. Başka bir cüzdan grubu ise aynı memecoinleri satarak NEAR elde etti. Böylece varlıklar, saldırıyla bağlantılı cüzdandan diğer cüzdana doğrudan gönderilmek yerine başarılı bir memecoin ticaretinden kazanılmış gibi gösterilmeye çalışıldı.
Altı tokendeki işlemlerin neredeyse tamamının sistemle bağlantılı cüzdanlar tarafından yapıldığı tespit edildi. Dışarıdan gelen yatırımcıların bir tokendeki hacmin yüzde 1’inden bile azını oluşturduğu bildirildi. Bütün tokenlerdeki alım satım faaliyetleri 8 Kasım itibarıyla durdu.
FBI, 29 Ekim’de Binance’ten yaklaşık 6,3 milyar dolar çalınan saldırıdan Kuzey Kore bağlantılı TraderTraitor grubunu sorumlu tutuyor. Kuzey Kore ise kendisine yöneltilen siber saldırı suçlamalarını reddediyor. Bu nedenle memecoin işlemlerine ilişkin bilgiler Elliptic’in zincir üzerindeki analizine ve resmi kurumların atıflarına dayanıyor.
Elliptic, yöntemin fon takibini zorlaştırdığını ancak blokzincirdeki işlem izlerini ortadan kaldırmadığını belirtti. Analiz şirketi, benzer bir yöntemin 2025’teki Bybit saldırısının
*Yatırım tavsiyesi değildir.
