Korsanlar milyarlarca dolarlık kriptoyu dondurulmadan kaçırdı

Kripto para tarihinin en büyük saldırısında yaklaşık 6,3 milyar dolarlık varlığı hedef alan korsanlar, ihraççı şirketlerin müdahalelerine rağmen milyarlarca dolarlık çalıntı kripto parayı kontrol etmeye devam ediyor. Perşembe günü TSİ 23.04'te başlayan ve geçen ayki Bitget saldırısıyla bağlantılı Kuzey Koreli korsanlarla ilişkilendirilen eylemde saldırganlar, ele geçirdikleri varlıkları derhal dönüştürme yoluna gitti.

Saldırıyı gerçekleştirenlerin temel stratejisi, USDT ve USDC gibi dondurulabilen sabit kripto paraları hızla Bitcoin (BTC) ve Ether (ETH) gibi merkezi müdahaleye kapalı varlıklara çevirmek oldu. Blokzincir güvenlik şirketi CertiK mühendisi Dickson Wu, tek bir adrese aktarılan 500 milyon dolarlık USDT'nin 325 milyon dolarlık kısmının, saldırının başlamasından bir saatten kısa bir süre sonra piyasa yapıcılara satılarak ETH'ye dönüştürüldüğünü tespit etti.

Saldırganlar, çalınan varlıklarla ilişkili cüzdanları derhal kara listeye almaya başlayan Tether ve Circle gibi dev sabit kripto para ihraççılarıyla kıyasıya bir yarışa girdi. Açıklamalara göre, çalınan yaklaşık 6,3 milyar dolarlık toplam varlığın yaklaşık 3 milyar dolarlık kısmı zincir üstünde donduruldu. Süreç kapsamında kolluk kuvvetleri, ihraççılar ve blokzincir analiz şirketleriyle birlikte diğer fonların izi sürülüyor.

Merkezi bir ihraççısı bulunmayan BTC ve ETH gibi merkeziyetsiz kripto paraların aksine, Tether ve Circle gibi şirketler belirli adreslerdeki tokenları teknik olarak dondurabiliyor. Bu yetki sayesinde Tether, çalıntı fonların ana Ethereum cüzdanına ulaşmasından sadece 37 dakika sonra ilk büyük engellemeyi devreye sokarak toplamda yaklaşık 1,567 milyar dolarlık USDT'yi dondurdu. Circle ise üç dakika sonra yaklaşık 823 milyon dolarlık USDC'yi bloke etti; ardından Ripple ve World Liberty Financial da benzer adımları attı.

Varlıkları durdurma yetkisi yalnızca sabit kripto paralarla sınırlı kalmadı. Merkezi bir yöneticisi bulunmayan Arbitrum platformunun Güvenlik Konseyi, yaklaşık 30,5 milyon dolar değerindeki ARB ve ETH'yi geçici bir koruma cüzdanına taşıdı. Bu fonların, konseyin bir sonraki kararı veya merkeziyetsiz yönetim oylaması yapılana kadar hareket ettirilemeyeceği bildirildi. Ancak uzmanlar, varlıkların dondurulmasının bu fonların doğrudan geri kazanıldığı anlamına gelmediğini, yalnızca saldırganların harcama yapmasını engellediğini vurguluyor.

Merkeziyetsiz kredi protokolü Aave üzerinde gerçekleştirilen işlemler de süreci karmaşıklaştırdı. Korsanlarla bağlantılı bir cüzdan, ilk dondurma işleminden yaklaşık 40 dakika önce Aave V3 havuzuna 60 milyon dolar değerinde USDT yatırarak 44,6 milyon dolarlık wrapped Ether (WETH) borçlandı. Aave risk hizmet sağlayıcısı LlamaRisk, pozisyonun 59,9 milyon dolarlık teminata karşılık 43,8 milyon dolarlık borç barındırdığını ve aşırı teminatlandırılmış yapısı sayesinde protokol kullanıcıları için bir risk doğurmadığını aktardı. Yatırılan USDT doğrudan borç verme havuzuna girdiği için cüzdanın kara listeye alınması teminatın anında geri alınmasını sağlayamadı.

Gelişmeler üzerine Aave, V3 ve V4 pazarlarını geçici olarak dondurarak önlem aldı; daha sonra sözleşmelerin etkilenmediğini ve pozisyonların güvenli olduğunu belirterek bu kısıtlamayı kaldırdı. Yaşananları değerlendiren Aave Chan Initiative kurucusu Marc Zeller, durumu sektörün olağan dinamiklerine atıfta bulunarak özetledi.

Analiz şirketi Elliptic verilerine göre, Cuma sabahı itibarıyla 2,84 milyar dolarlık varlık dondurulurken, saldırganların kontrolünde dondurulamayan yaklaşık 3,33 milyar dolarlık varlık kaldı. BTC ve ETH gibi yerel kripto para birimlerine çevrilen varlıkların transferleri sınırlandırılabilse de bunları merkezi olarak dondurmak mümkün olmuyor. Borsa yönetimi ise kullanıcı kayıplarının tamamının Güvenli Varlık Fonu (SAFU) ve şirket kaynaklarıyla karşılanacağını belirterek, kullanıcı varlıklarının güvende olduğunu ve çalınan varlıkların geri kazanımı için çalışmaların sürdüğünü duyurdu.