Binance saldırısıyla bağlantılı olduğu belirtilen cüzdanlar, dondurulabilen sabit coinleri merkeziyetsiz finans (DeFi) platformları üzerinden Ethereum’a (ETH) çeviriyor. Etherscan kayıtları, şüpheli adreslerin Uniswap ve Aave’yi olası çıkış kanalları olarak kullandığını gösteriyor.
Binance’e bağlı cüzdanlardan gün içinde en az 5,5 milyar dolarlık varlığın boşaltıldığı bildirildi; toplam miktarın yükselmeye devam ettiği belirtildi. Şirket güvenlik olayını araştırdığını açıkladı ancak kullanıcı fonlarının etkilenip etkilenmediğini doğrulamadı. Güvenlik uzmanları saldırının gerçekleştiğine yaygın biçimde inanıyor. Doğrulanması hâlinde olay, kripto sektörünün 18 yıllık tarihindeki en büyük saldırı olabilir.
Sabit coin ihraççıları Tether ve Circle, saldırganla ilişkilendirilen adresleri kara listeye alarak fonların bir bölümünü dondurmak için harekete geçti. Merkezi ihraççılar, kendi tokenlarının belirli adreslerden taşınmasını engelleyebiliyor. Farklı sabit coin sağlayıcılarının bugüne kadar bu tokenlardan 2 milyar doların üzerindeki kısmı dondurduğu aktarıldı. ETH’nin merkezi bir ihraççısı bulunmadığı için bu varlığa çevrilen fonlar aynı yöntemle bloke edilemiyor.
Uniswap’te işlemler otomatik olarak sonuçlanıyor ve arada işlemleri yürüten bir şirket bulunmuyor. Kayıtlara göre bir aktarma cüzdanı, saat 20.34 UTC’de UniswapX sözleşmesinden 20.940 ETH, yani yaklaşık 45,58 milyon dolar aldı. Bir başka cüzdana 20.47’de 3.552 ETH gönderildi. Daha sonra iki cüzdanın Uniswap sözleşmelerinden toplamda yaklaşık 18.085 ETH ve 16.498 ETH aldığı görüldü. Bu transferler, sırasıyla 7.444 ve 10.642 ETH’lik; ayrıca 6.946 ve 9.552 ETH’lik parçalar hâlinde gerçekleşti.
Aave de ETH’ye geçiş için kullanılan diğer platform oldu. Bir cüzdan 20.57 ile 21.01 UTC arasında önce 10 milyon, ardından 50 milyon dolarlık USDT yatırdı. Teminat gösterilen bu varlıkların karşılığında önce 3.271 ETH (7,43 milyon dolar), ardından 16.491 ETH (37,47 milyon dolar) borç alındı. Phylax Systems kurucusu Odysseas Lamtzidi, bu işlemleri “bulaşmanın tam etkisi” sözleriyle değerlendirdi.
İşlemler, sabit coinlerin dondurulabilme özelliği ile ETH’nin bu tür bir ihraççı kontrolüne tabi olmaması arasındaki farkı öne çıkarıyor. Şüpheli cüzdanların varlıkları ETH’ye çevirmesi, sabit coin sağlayıcılarının dondurma adımlarına rağmen fonların hareket ettirilmesine imkân verebilir.
Yorumlar