Binance’ten çalınan XRP’ler hareket halinde ve FBI’dan Kuzey Kore’ye suçlama

FBI, Binance'ten çalınan yaklaşık 6.3 milyar dolarlık hırsızlıktan resmen Kuzey Koreli devlet destekli bilgisayar korsanlarını sorumlu tuttu ve çalınan fonları tutan veya tutmuş olan yüzlerce cüzdan adresini yayınladı. Kripto endüstrisinden bunlarla bağlantılı hiçbir işlemi kabul etmemelerini istedi. 31 Ekim tarihli bir uyarıda büro, Kuzey Kore'nin 29 Ekim civarında 6 milyar dolardan fazla sanal varlığı ele geçirmekten sorumlu olduğunu belirtti ve bu faaliyeti "TraderTraitor" olarak adlandırdı. Blok zinciri analistleri, aklama işleminin hala devam ettiğini ve büyük ölçüde otomatikleştirilmiş göründüğünü söylüyor.fbi.gov

FBI ne talep etti

FBI, Gizli Servis ve IRS Ceza Soruşturması birimi, TraderTraitor aktörlerinin çalınan varlıkları ağırlıklı olarak Ethereum'a ↘ 0.97% dönüştürdüğünü belirtti. FBI'a göre, korsanların parayı DeFi ve anlık takas servisleri aracılığıyla daha fazla aklamalarını bekliyorlar. Ajanslar, THORChain düğüm operatörlerini, RPC düğüm operatörlerini, anlık borsaları, DeFi platformlarını ve analiz firmalarını, listelenen adresleri veya bunlardan gelen fonları içeren işlemleri engellemeye çağırdı. SecurityWeek'in haberine göre liste 608 Ethereum adresi, 19 Bitcoin ↘ 1.72% adresi ve bir Solana ↘ 2.08% adresi içeriyor. AP'nin notuna göre, aynı grup 2025'teki 1.5 milyar dolarlık Bybit hack olayından da sorumlu tutulmuştu.apnews.com+2

Başkan Donald Trump daha az emin görünüyordu. AP'nin haberine göre, Cumartesi günü gazetecilere verdiği demeçte "Bunun Kuzey Kore olup olmadığını bilmiyoruz" dedi, ancak bunun hala doğrulanabileceğini ekledi.apnews.com

Aklama devam ediyor

Elliptic, hırsızlığın 11 blok zincirinde 6.43 milyar dolar olduğunu tahmin ediyor ve 2.85 milyar doların dondurulduğunu veya ele geçirildiğini söylüyor. SecurityWeek'e göre, saldırgan hala hiçbir ihraççının donduramayacağı yaklaşık 3.25 milyar doları kontrol ediyor ve bu fon 800'den fazla adrese yayılmış durumda. Elliptic, 2 Kasım'ın erken saatlerinde hırsızlıkla bağlantılı 233 milyon XRP ↘ 0.54%'nin tamamının ilk kez hareket ettiğini ve altı yeni adrese gittiğini belirtti. Elliptic, kalan fonların çoğunun henüz aklanmadığını ve büyük olasılıkla hala Kuzey Kore'nin elinde olduğunu ekledi. Firma, "Binance fonları uyumayan bir şey tarafından taşınıyor" dedi.securityweek.com+1

Yahoo Finance'in haberine göre Chainalysis, aklayıcıların 1.000'den fazla Tron ↗ 1.18% adresi üzerinden 500 milyon dolardan fazla para taşıdığını ve fonları Solana'ya kaydırmaya başladıklarını söyledi.finance.yahoo.com

Binance'in yanıtı

Eş CEO Richard Teng, soruşturmanın borsanın ilk başta şüphelendiği ele geçirilmiş dizüstü bilgisayarın ötesinde "ek ihlal noktaları ortaya çıkardığını" söyledi. SecurityWeek'in haberine göre, saldırganın çalışırken araçlarını silen bir kendini yok etme mekanizması kullandığını belirtti. Binance, 1 Kasım'da para çekme işlemlerini aşamalı olarak yeniden başlattı ve ilk 9.5 saat içinde yaklaşık 3.64 milyar dolarlık net çıkış bildirdi. The Business Standard'a göre borsa, çalınan varlıkların yaklaşık %95'ini değiştirdiğini ve tüm kayıpları karşılayacağını söylüyor.tbsnews.net+1

TRM Labs'ten Ari Redbord, korsanların fonları parçalara ayırıp aylarca küçük borsalar üzerinden yönlendirmelerini bekliyor. AP'ye verdiği demeçte, "Bu sadece bir kedi fare oyunu" dedi.apnews.com