DIŞ HABERLER — Kripto para borsası Binance'e yönelik gerçekleştirilen siber saldırıda çalınan milyarlarca dolarlık varlığın izini kaybettirmek isteyen hackerların yeni bir yöntem kullandığı belirlendi. Blockchain analiz firması Elliptic tarafından yayımlanan teknik inceleme raporuna göre, Kuzey Kore bağlantılı siber suçlular, çaldıkları fonların bir kısmını kendilerinin piyasaya sürdüğü 6 sahte memecoin üzerinden akladı.
ABD Federal Soruşturma Bürosu'nun (FBI) 29 Ekim'deki saldırıyla ilişkilendirdiği 'TraderTraitor' grubunun, 5-7 Kasım tarihleri arasında NEAR Blockchain ağında oluşturduğu düşük maliyetli tokenlar aracılığıyla yaklaşık 430 bin dolarlık (117 bin NEAR) transfer gerçekleştirdiği kaydedildi.
Fonlar Likidite Havuzlarında Nasıl Maskelendi?
Raporda yer alan detaylara göre saldırganlar, papyonlu maymun, tilki ve 'Elon 2028 President' gibi dikkat çekici temalarla tanesi yaklaşık 90 dolar maliyetle 6 farklı memecoin üretti. Bu tokenlar daha sonra merkeziyetsiz borsalardaki likidite havuzlarında NEAR varlıklarıyla eşleştirildi.
Süreçte bir grup cüzdan çalınan kripto paralarla bu tokenları satın alırken, diğer suç bağlantılı cüzdanlar ellerindeki memecoinleri likidite havuzuna satarak karşılığında temiz NEAR topladı. Elliptic uzmanları, likidite havuzunun arada tampon işlevi görmesi sayesinde çalıntı fonların gönderici cüzdandan toplayıcı cüzdana doğrudan aktarılmadığını, toplayıcı cüzdanların dışarıdan bakıldığında kâr elde eden bağımsız yatırımcılar gibi göründüğünü aktardı.
İşlemlerin tamamlanmasının ardından tokenlar birkaç saat içinde terk edilirken, geride kalan likidite 8 Kasım'da sistemden çekildi. Firmanın analistleri, zincir üzerindeki hareketlerin izlenebilir olduğunu ve bu yöntemin soruşturmaları yalnızca yavaşlatabildiğini vurguladı.
Kuzey Koreli korsanların daha önce Tron ve Solana ağlarında da benzer düşük likiditeli varlıklarla aklama girişiminde bulunduğu bilinirken, soruşturma kapsamında çalınan kripto paraların 3 milyar dolardan fazlasının henüz aklanmadığı kaydedildi.