Binance’e yönelik milyarlarca dolarlık saldırının ardından çalınan kripto paraların izini süren araştırmacılar, saldırganla ilişkilendirilen cüzdanlarda yeni hareketler tespit etti. OnchainLens, bugün yaklaşık 38,78 milyon dolar değerinde 120 milyon TRX’in transfer edildiğini ve ardından farklı adreslere dağıtıldığını bildirdi.
Paylaşımda verilen Tronscan kaydı, 120 milyon TRX’lik işlemin bugün Türkiye saatiyle 04.01’de başarıyla gerçekleştiğini doğruluyor. Fonlar, “TL2F4G…” ile başlayan adresten “TRBdWq…” ile başlayan cüzdana gönderildi.
OnchainLens’e göre dikkat çeken nokta, transferin büyüklüğü kadar paranın izlediği güzergâh. Saldırganla bağlantılı adresler arasında otomatik işlemlerle fonlar tekrar tekrar bölünüyor, bazı tutarlar daha önce kullanılan cüzdanlara geri gönderiliyor ve ardından yeni adreslere dağıtılıyor. Araştırma hesabı, bu hareketleri fonların takibini zorlaştırmaya yönelik bir aklama operasyonu olarak değerlendirdi.
Hesap, izlenen hareketlerde kripto para karıştırıcılarının henüz kapsamlı biçimde kullanılmadığını belirtti. Böylece bugünkü işlemlerde öne çıkan yöntem, çok sayıda cüzdan arasında gidip gelen transferler oldu.
Saldırganın önceki hareketlerini inceleyen Bitquery, Tron ağında benzer bir dağıtım zinciri belirlemişti. Şirketin 30 Ekim tarihli incelemesinde, bir cüzdandan 30’dan fazla işlemle toplam 11,4 milyon TRX çıkarıldığı kaydedildi. İzlenen iki güzergâhta TRX’in yeni adreslerden geçirilerek SunSwap üzerinden USDT’ye çevrildiği, ardından kimliği belirlenemeyen iki eski cüzdana gönderildiği görüldü.
Ethereum tarafında da fonlar farklı adreslerde toplandı. Aynı incelemeye göre 30 Ekim’de ana alıcı cüzdandan yeni bir adrese 17.260 ETH taşındı. Çalınan tokenlerin satıldığı dört cüzdandan toplam 14.540 ETH başka bir adreste birleştirilirken, ikinci alıcı cüzdandan da 7.647 ETH aktarıldı.
Bitcoin tarafında ise çalınan yaklaşık 18.270 BTC’nin 19 adrese dağıtıldığı tespit edildi.
Fonların farklı kripto paralara çevrilmesi de operasyonun önemli bir parçası oldu. Bitquery, yaklaşık 729 milyon dolarlık çalıntı USDT’nin dondurma işlemleri yetişmeden ETH ve TRX’e dönüştürüldüğünü belirledi.
Bu aceleci işlemler saldırgana pahalıya mal oldu. Şirketin takasları ayrıca incelediği araştırmasına göre, piyasa fiyatlarına kıyasla yaklaşık 119 milyon dolarlık değer kaybı oluştu. Bunun yaklaşık 71,5 milyon doları ETH alımlarında piyasanın üzerinde fiyat ödenmesinden, 24,8 milyon doları çalınan tokenlerin düşük fiyattan satılmasından ve 22,4 milyon doları TRX alımlarından kaynaklandı.
Transferler sırasında bir hata da gündeme geldi. Lookonchain, dün saldırganın yaklaşık 3,32 milyon dolarlık altcoini yanlışlıkla NEWT tokeninin sözleşme adresine gönderdiğini bildirdi. Araştırma hesabı, söz konusu varlıkların bu nedenle geri alınamaz hale geldiğini belirtti.
Binance ise son resmi açıklamasında yaklaşık 3 milyar dolarlık varlığın zincir üzerinde dondurulduğunu duyurdu.
*Yatırım tavsiyesi değildir.
