29 Ekim’deki Binance saldırısında çalınan varlıkların hareketlerine ilişkin yeni zincir üstü veriler açıklandı. Bitquery’nin araştırmasına göre saldırganlarla ilişkilendirilen cüzdanlardan ilk hafta içinde yaklaşık 333 milyon dolarlık kripto varlık farklı ağlar ve dönüşüm hizmetleri üzerinden taşındı veya dönüştürüldü.
Binance saldırısının ardından çalınan varlıkların izini süren blokzincir analiz şirketi Bitquery, kapsamlı bir araştırma yayımladı.
Analiz, 6 Kasım sabahına kadar izlenen işlemleri kapsıyor ve saldırganların dokuz farklı blokzincirdeki varlık hareketlerini ortaya koyuyor.
Araştırmaya göre ilk hafta içinde yaklaşık 333 milyon dolarlık kripto varlık farklı ağlara taşındı, dönüştürüldü veya nakde çevrilmiş olabilecek kanallara yönlendirildi.
Buradaki ayrım önemli. 333 milyon doların tamamı doğrudan nakde çevrilmiş varlık olarak değerlendirilmemeli.
2,8 Milyar Dolarlık Varlık Donduruldu
Bitquery’nin analizine göre saldırı sonrasında yaklaşık 2,8 milyar dolar değerindeki kripto varlığın dondurulması sağlandı.
Bu rakam, borsalar, token ihraççıları ve diğer piyasa aktörlerinin saldırganlarla ilişkilendirilen adreslere yönelik aldığı önlemlerin etkisini gösteriyor.
Buna karşılık 5 Kasım itibarıyla yaklaşık 3,2 milyar dolarlık başka bir varlık grubunun saldırganlarla bağlantılı cüzdanlarda tutulmaya devam ettiği belirtildi.
Bu tablo, saldırı sonrası varlık kurtarma ve dondurma sürecinin önemli bir bölümünde ilerleme sağlandığını ancak ciddi büyüklükte fonun hâlâ hareket ettirilebilir durumda bulunduğunu gösteriyor.
Dokuz Blokzincirde Hareket Tespit Edildi
Bitquery’nin araştırmasında saldırganların yalnız tek bir ağ üzerinde hareket etmediği görülüyor.
Varlıklar farklı blokzincirler, köprüler ve dönüşüm servisleri üzerinden taşındı.
Bu yapı, zincir üstü suç takibini zorlaştıran temel unsurlardan biri.
Saldırganların bir varlığı başka bir kripto varlığa dönüştürmesi, ardından farklı bir blokzincire geçmesi ve merkeziyetsiz protokoller kullanması, soruşturmanın tek bir ağ üzerinden yürütülmesini zorlaştırıyor.
XRP’den Bitcoin’e Geçiş Daha Büyük Tablonun Parçası
FintekWins’te daha önce gündeme aldığımız yaklaşık 50 milyon dolarlık XRP’nin Bitcoin’e dönüştürülmesi de bu daha geniş hareket zincirinin bir parçası.
Binance Saldırısında 50 Milyon Dolarlık XRP Bitcoin’e Çevrildi
Saldırganların THORChain gibi zincirler arası likidite altyapılarını kullanarak varlıkların izini zorlaştırmaya çalıştığı belirtiliyor.
Yeni araştırma, XRP dönüşümünün tekil bir işlem olmadığını ve daha geniş bir varlık taşıma stratejisinin içinde yer aldığını ortaya koyuyor.
Zincir Üstü Analiz Daha Kritik Hale Geliyor
Bu saldırı, kripto varlık suçlarında zincir üstü analizin önemini bir kez daha gösteriyor.
Varlıkların hangi cüzdanlara taşındığı, hangi ağlarda dönüştürüldüğü ve hangi platformlarla temas ettiği gerçek zamanlı olarak izlenebildiğinde, dondurma ve geri kazanım şansı artıyor.
Ancak zincirler arası geçişler ve merkeziyetsiz likidite protokolleri bu süreci daha karmaşık hale getiriyor.
Borsalar, stabilcoin ihraççıları ve blokzincir analiz şirketleri arasındaki koordinasyon bu nedenle saldırı sonrası müdahalenin temel unsurlarından biri haline geliyor.
Türkiye Açısından Neden Önemli?
Türkiye’de kripto varlık hizmet sağlayıcıları için saklama güvenliği kadar saldırı sonrası izleme ve varlık kurtarma kabiliyeti de giderek önem kazanıyor.
Bir saldırı anında yalnız platformun kendi sistemlerini koruması yeterli olmayabiliyor.
Çalınan varlıkların farklı zincirlere geçmesi, merkeziyetsiz protokollere taşınması veya farklı varlıklara dönüştürülmesi halinde sektörün diğer oyuncularıyla hızlı veri paylaşımı kritik hale geliyor.
Bu nedenle zincir üstü analiz, uyum ve siber güvenlik ekiplerinin birlikte çalıştığı yeni bir operasyon alanı oluşturuyor.
333 milyon dolarlık yeni tablo, saldırının boyutunu yalnız kayıp rakamı üzerinden okumamamız gerektiğini gösteriyor.
Asıl dikkat çekici olan, saldırganların varlıkları ne kadar hızlı ve çok katmanlı biçimde hareket ettirebildiği.
Dokuz blokzincir, farklı dönüşüm servisleri ve zincirler arası likidite araçları kullanıldığında klasik “çalındı ve başka cüzdana gönderildi” modeli çok daha karmaşık hale geliyor.
2,8 milyar dolarlık varlığın dondurulabilmiş olması ise sektör içi koordinasyonun işe yaradığını gösteren önemli bir veri.
Kripto güvenliğinde önümüzdeki dönemin en kritik başlıklarından biri, saldırıyı engellemek kadar çalınan varlığı ağlar arasında gerçek zamanlı izleyebilmek ve mümkün olduğunca erken durdurabilmek olacak.
