Kripto Dedektifi Müşteri Kılığına Girdi: Dev Borsa Saldırısında 12 Milyon Dolarlık İz!
Zincir üstü araştırmacı ZachXBT, müşteri kılığına girerek yürüttüğü soruşturmada Bybit saldırısıyla bağlantılı 12 milyon doları aşan fonların izini bulmaya ve bir bölümünün dondurulmasına katkı sağladığını açıkladı.
The Block’un aktardığı açıklamaya göre ZachXBT, Şubat 2025’teki 1,5 milyar dolarlık Bybit saldırısının ardından Telegram ve Discord’da çalıntı fonlarla bağlantılı işlemler için yardım arayan 15’ten fazla hesabı incelemeye aldı. Araştırmacı, farklı Lazarus Group saldırılarından elde edilen 1 milyar doları aşkın parayı akladığını öne sürdüğü Çin merkezli bir suç ağına bu yolla ulaştığını söyledi.
Yaklaşık 350 bin doları riske attı
ZachXBT, müşteri gibi davranabilmek için Ethereum üzerinde yeni bir cüzdana 349.700 USDC aktardığını ve “Jimmy Green” takma adını kullanan kişiyle birden fazla işlem yaptığını anlattı. Bu tutar soruşturmada kullandığı başlangıç fonuydu; araştırmacı her işlemde yaklaşık yüzde 5 kayıp yaşadığını belirtti.
Jimmy’nin parayla ortadan kaybolma riskine rağmen bilgi toplamaya devam ettiğini söyleyen ZachXBT, görüşmelerde paylaşılan adresleri ve işlem ayrıntılarını zincir üstü hareketlerle karşılaştırdı.
Araştırmacıya göre Mart 2025’te verilen bir alıcı adresinin işlem ücretleri, Bybit saldırısındaki fonlarla doğrudan izlenebilir bağlantısı bulunan başka bir cüzdandan karşılanmıştı. Alıcı adresi ayrıca Bybit’in yayımladığı saldırı kara listesinde yer alıyordu.
Paylaşılan üç adres fon kümesini ortaya çıkardı
ZachXBT, Jimmy’nin gönderdiği üç Solana adresinin, Bitcoin, Ethereum, Solana ve Tron arasında taşınan 12 milyon doları aşan Bybit bağlantılı fon kümesini belirlemeye yardımcı olduğunu söyledi. Ardından Tether, bu kümeyle bağlantılı 442 bin USDT’yi dondurdu.
Araştırmacı ayrıca Jimmy’nin, Bybit fonlarının Solana’ya taşınacağını işlemlerden bir gün önce söylediğini ve ertesi gün bu yönde hareket gördüğünü aktardı. Jimmy’nin ekibinin çalınan 1,5 milyar doların büyük bölümünü akladığı yönündeki sözlerinin de gözlemlediği hareketlerle uyumlu olduğunu belirtti.
Bulgular daha önce kolluk kuvvetleriyle paylaşıldı
Soruşturmanın ayrıntıları şimdi açıklansa da fon takibi ve dondurma işlemleri geçmişte yürütüldü. ZachXBT, bulgularını elde eder etmez kolluk kuvvetlerine ilettiğini, soruşturmanın hassasiyeti nedeniyle daha önce kamuoyuyla paylaşamadığını söyledi.
Araştırmacı, 2022’den bu yana Kuzey Kore bağlantılı farklı olaylarda toplam 75 milyon dolarlık fonun dondurulmasına yardımcı olduğunu da belirtti.
