Binance’in 6 Kasım’daki toparlanma güncellemesi, 29 Ekim’deki güvenlik olayının ardından bazı çekim seçeneklerini yeniden erişime açtı; ancak hizmetler hâlâ kademeli olarak normale dönüyordu. Binance, etkilenen varlıkların yüzde 98’ini tamamladığını bildirdi. Ayrı bir değerlendirmede Elliptic, çalınan 6,43 milyar doların 3,11 milyar dolarının saldırganlarla bağlantılı adreslerde kaldığını tahmin etti. Varlıkların tamamlanması, çekimlerin yeniden açılması ve çalınan fonların geri alınması birbirinden farklı ölçütler.
34
45
6 Kasım’da hangi çekimler açıldı?
Recovery Update #9, 6 Kasım saat 04.00 UTC’de başladı ve dokuz ağdaki 58 ağ-varlık çiftini kapsadı: BNB Smart Chain, Ethereum, Base, Optimism, Polygon, Arbitrum, Avalanche C-Chain, Tron ve Sui. Çiftler aynı anda değil, güvenlik ve hazırlık kontrolleri tamamlandıkça aşamalı olarak açılacaktı. Yatırma işlemleri açık kaldı.
4
9
30
Güncellemede USDe, XRP, CAKE ve FDUSD gibi varlıklar da yer aldı. Haberlere göre Binance, seçimlerini son dönemdeki kullanıcı talebini dikkate alarak önceliklendirdi.
4
27
Bu adım, bütün çekimlerin normale döndüğü anlamına gelmiyordu. 6 Kasım tarihli bir haberde Binance’in HYPE, INJ, APT, PLASMA, NEAR ve LTC için çekimleri takip eden haftanın sonuna kadar açmayı; daha önce yeniden devreye alınmış ağlardaki kalan token’ların çekimlerini de geri getirmeyi hedeflediği aktarıldı. Bu bir hedef tarih olarak duyuruldu, tamamlanmış bir işlem değil.
4
HYPE, Update #9 kapsamında bildirilen listede yoktu. Bir habere göre token için çekimler sekiz gündür kapalıydı. Binance’in daha sonraki hedefinde HYPE’ın da takip eden haftanın sonuna kadar yeniden açılması planlanan varlıklar arasında yer aldığı belirtildi.
28
4
Tamamlanan varlıklar, geri alınan fonlar demek değil
Binance, etkilenen varlıkların yüzde 98’ini tamamladığını bildirdi. Geriye kalan bölümün, alımı süren likiditesi düşük token’lardan oluştuğu aktarıldı. Haberlerde bu tamamlamanın, müşteri kayıplarının Binance’in kendi kaynaklarıyla karşılanması kapsamında yapıldığı belirtildi.
34
22
Bu oran, Binance’in ya da soruşturmacıların çalınan kripto paraların yüzde 98’ini geri aldığı anlamına gelmiyor. Elliptic’in 6 Kasım tarihli tahmini, toplam hırsızlığı 6,43 milyar dolar olarak hesapladı: 3,11 milyar dolar saldırıyla bağlantılı adreslerde kalırken, 2,85 milyar dolar, yani toplamın yaklaşık yüzde 44’ü, donduruldu veya ele geçirildi. Bunlar Binance’in müşteri varlıklarını tamamlama açıklamasından ayrı hesaplamalar.
45
5
Saldırının atfı ve koordineli dondurmalar
FBI, 29 Ekim’deki hırsızlıktan Kuzey Kore’yi sorumlu tuttu ve bu faaliyet için TraderTraitor adını kullandı.
1 Blockchain şirketleri ve başka haber kaynakları da saldırıyı TraderTraitor ile ilişkilendirdi.
11
12
Varlık ihraççılarının ve diğer ağ katılımcılarının dondurma işlemleri, fonların bir bölümünün hareketini kısıtlamaya yardımcı oldu. Ancak açıklanan tutarlar kaynağa ve güncelleme tarihine göre değişebiliyor. CNBC, Circle’ın kolluk kuvvetleriyle koordinasyon içinde 1,1 milyar dolardan fazla USDC’yi dondurduğunu bildirdi. Binance’le ilgili haberlerde Ripple’ın dondurduğu 40,5 milyon RLUSD’den de söz edildi; TRM Labs ise Ripple ve World Liberty Financial’ın dondurmalarını daha geniş çaplı müdahalenin parçası olarak aktardı.
36
51
11
DeFi’deki etki, Kelp DAO saldırısının ardından görülenden daha sınırlıydı
Crypto.news’un Sentora verilerine dayandırdığı habere göre Binance saldırısının ardından borç verme piyasalarından 1,59 milyar dolar çıktı; bu tutarın yüzde 60’ı üç gün içinde geri döndü. Aynı haberde, nisandaki 292 milyon dolarlık Kelp DAO saldırısının ardından beş günde 10,9 milyar dolarlık çekim yapıldığı belirtildi.
41
Sentora, olayın kendi kasaları üzerindeki etkisini dolaylı olarak tanımladı: Geri ödemeler arttı, ancak talepler eksiksiz karşılandı; şirketin raporunda bu kasalarda kötü borç veya mevduat sahibi kaybı kaydedilmedi. Sentora ayrıca koordineli müdahalenin varlıkların hareketini sınırlamaya yardımcı olduğunu belirtti. Bu bulgular, iki olayın etkilerine dair bağlam sunuyor; aradaki farkın tek bir nedenden kaynaklandığını tek başına kanıtlamıyor.
48
47
Soruşturmacılar fonların izini nasıl takip etti?
Elliptic’e göre saldırganlar, 6 Kasım’a kadar çalınan altcoin’lerin yaklaşık 124 milyon dolarlık bölümünü Bitcoin’e çevirdi. XRP hareketlerini inceleyen ayrı bir haberde ise yaklaşık 42 milyon XRP’nin, o tarihte yaklaşık 50 milyon dolar değerinde, büyük ölçüde THORChain üzerinden dönüştürüldüğü; yaklaşık 192 milyon XRP’nin, yaklaşık 226 milyon dolar değerinde, bağlantılı adreslerde kaldığı aktarıldı.
5
22
Blockchain analizine göre olayda çalınan 18.270 BTC, 5 Kasım’a kadar hareket ettirilmemişti. Elliptic, daha geniş çaplı aklama faaliyetini karmaşık ve otomatik olarak nitelendirdi. Bu bulgular sürecin otomatik yürütüldüğünü söylemeyi destekliyor; saldırganların kararlarını yapay zekânın verdiğini göstermiyor.
42
45
6 Kasım itibarıyla tablo karışıktı: Binance çekim erişimini genişletiyor ve etkilenen varlıkların çoğunu tamamladığını bildiriyordu; buna karşılık önemli miktarda fon hâlâ saldırıyla bağlantılı adreslerdeydi ve bazı varlıklar için çekimler beklemedeydi.
4
34
45