ZachXBT, Binance ve Bitget saldırılarında çalınan fonların aynı adreste birleştiğini belirterek iki olayın arkasında muhtemelen aynı aktörün bulunduğunu değerlendirdi.
Wu Blockchain’in aktardığı paylaşıma göre araştırmacı, 6,3 milyar dolarlık Binance saldırısı ile 388 milyon dolarlık Bitget saldırısına ait fonların THORChain üzerinden aynı adrese ulaştığını ve burada birbirine karıştığını tespit etti.
Bu tutarlar iki saldırının büyüklüğünü ifade ediyor; ortak adrese taşındığı bildirilen fonların tamamının bu miktarlara eşit olduğu belirtilmiyor. ZachXBT, ortak adres izini aynı saldırgan ihtimalini destekleyen bir bulgu olarak yorumladı.
TRX transferlerinde Phemex bağlantısı da gündeme geldi
Ayrı bir takipte MistTrack, Binance olayında çalınan TRX’in Bitget Wallet Swap Bridge üzerinden 0xCd68 ile başlayan bir adrese aktarıldığını bildirdi. Aktarılan zincir üstü incelemeye göre bu adres, daha önce Phemex saldırganı tarafından da kullanılmıştı.
Böylece fon hareketlerine ilişkin iki ayrı bulgu öne çıktı: ZachXBT’nin Binance ile Bitget arasındaki ortak adres tespiti ve MistTrack’in TRX akışında belirlediği Phemex geçmişi.
Kuzey Kore şüphesine yeni bir bağlantı
Bitget saldırısı daha önce Kuzey Kore bağlantılı TraderTraitor grubuna atfedilmişti. Grubun Kelp DAO gibi başka saldırılarla da ilişkilendirildiği aktarılıyor. Binance saldırısında Lazarus ve TraderTraitor şüphesini önceki haberimizde ele almıştık.
ZachXBT’nin son değerlendirmesi, bu kez yöntem benzerliğinden ziyade iki saldırıdaki fonların ortak bir adrese ulaşmasına dayanıyor. Araştırmacı aynı aktör ihtimalini güçlü bulsa da değerlendirmesini kesinleşmiş bir kimlik tespiti olarak sunmuyor.
Yatırım tavsiyesi değildir.
