Kuzey Kore, Binance Saldırısında Çaldığı Kripto Paraları Meme Coin’lerle Aklıyor

Kuzey Kore bağlantılı olduğu değerlendirilen hackerların Binance’den çaldığı 6,3 milyar dolarlık kripto varlıkların bir bölümünü meme coin’ler üzerinden akladığı öne sürüldü. Kripto araştırma şirketi Elliptic, saldırıdan kısa süre sonra oluşturulan en az altı spekülatif token’ın çalınan fonları likidite havuzları arasında gizlice taşımak için kullanıldığını belirledi. Hackerların bu yöntemle şimdiye kadar yaklaşık 430 bin dolarlık kripto varlığı akladığı tahmin ediliyor.

Elliptic, Çalınan Fonların İzini Meme Coin’lere Kadar Sürdü

Kripto para piyasasında mizahi görselleri, ünlü isimleri veya internet kültüründeki popüler karakterleri temel alan meme coin’ler, Kuzey Kore bağlantılı olduğu düşünülen siber suçlular için farklı bir amaca hizmet ediyor. Elliptic’in yayımladığı araştırmaya göre saldırganlar, Binance’den ele geçirilen kripto varlıkların izini gizlemek amacıyla kısa ömürlü token’lar oluşturuyor. Bu varlıklar, geleneksel yatırımcıların ilgisini çekmek yerine çalınan fonların farklı cüzdanlar arasında aktarılmasına aracılık ediyor.

Meme coin’lerin düşük maliyetle oluşturulabilmesi, bu yöntemin tercih edilmesinde önemli rol oynuyor. Token’ların piyasa değerleri de büyük ölçüde oluşturucularının belirlediği işlemler üzerinden şekillenebiliyor. Böylece saldırganlar, gerçekte ekonomik değeri bulunmayan dijital varlıkları fon transferlerinde geçici bir araç olarak kullanabiliyor.

Elliptic’in kurucu ortağı ve baş bilim insanı Tom Robinson, şirketin blog yazısında Kuzey Kore bağlantılı para aklayıcıların meme token’lara alışılmışın dışında bir işlev kazandırdığını belirtti. Robinson’a göre saldırganlar, başka kullanıcıların satın almak istemediği token’lar oluşturarak çalınan kripto paraların hareketini gizlemeye çalışıyor.

Elliptic, Binance saldırısının ardından oluşturulduğu belirlenen en az altı meme coin tespit etti. Token’ların görselleri arasında Elon Musk’ın fotoğrafını taşıyan ve üzerinde “Elon 2028 President” yazan bir tasarım da bulunuyor. Araştırmada Musk’ın bu faaliyetlerle herhangi bir bağlantısı olduğuna dair kanıt bulunmadığı özellikle belirtiliyor.

Diğer token’larda pembe saç fiyonklu bir maymun, ABD bayrağının önünde duran bir ördek görseli ve “FUK” adı verilen bir kripto varlık yer alıyor. Söz konusu tasarımlar, token’ların ciddi bir yatırım projesinden ziyade kısa süreli işlemler için oluşturulduğu değerlendirmesini destekliyor.

Robinson, meme coin piyasasında her gün binlerce yeni token’ın ortaya çıktığını, bunların büyük bölümünün birkaç gün içinde işlem görmeyi bıraktığını ifade etti. Bu yoğunluk, saldırganların oluşturduğu değersiz token’ların sıradan spekülatif işlemler arasında kaybolmasına yardımcı oluyor. Bir kripto cüzdanının yeni bir meme coin üzerinde işlem yapması, fonların kaynağı araştırılmadığı sürece cüzdan sahibinin yalnızca spekülasyon yapan bir yatırımcı olduğu izlenimini yaratabiliyor.

Elliptic’in analizine konu olan yöntem, kripto para tarihinin en büyük hırsızlıklarından biri olarak tanımlanan Binance saldırısının ardından ortaya çıktı. Hackerlar, aylar süren karmaşık hazırlıkların ardından borsanın sistemlerine sızarak yalnızca 20 dakika içinde yaklaşık 6,3 milyar dolar değerinde kripto varlığı ele geçirdi. Saldırının Kuzey Kore bağlantılı bir hacker grubu tarafından gerçekleştirildiği değerlendiriliyor.

Araştırmaya göre meme coin yöntemiyle aklanan tutar, toplam hırsızlığın yanında oldukça sınırlı kalıyor. Elliptic, saldırganların bu teknik üzerinden yaklaşık 430 bin dolarlık fonu hareket ettirebildiğini tahmin ediyor. Bu miktar, çalınan milyarlarca dolarlık varlığın tamamının aynı yöntemle aklandığı anlamına gelmiyor.

Elliptic’in bulguları, Kuzey Kore bağlantılı siber suçluların meme coin’leri ilk kez para aklama amacıyla kullanmadığını gösteriyor. Şirket, geçen yıl Bybit kripto para borsasından yaklaşık 1,5 milyar dolar çalınmasının ardından da benzer işlemler tespit etmişti. Araştırmacılar, aynı hacker grubunun bu saldırıdan elde ettiği fonların en az 24 milyon dolarlık bölümünü meme coin’ler üzerinden aktardığını belirlemişti.

İki olay arasındaki benzerlik, kısa ömürlü dijital varlıkların kripto para hırsızlıklarından elde edilen gelirleri gizlemek için kullanılabildiğini ortaya koyuyor. Meme coin’lerin yoğun ve hızlı işlem gören piyasası, şüpheli transferlerin sıradan alım satım faaliyetleri arasında fark edilmesini zorlaştırabiliyor. Elliptic’in tespitleri, kripto para aklama faaliyetlerinde yalnızca büyük borsaların veya bilinen token’ların değil, kısa süreliğine oluşturulan değersiz dijital varlıkların da takip edilmesi gerektiğini gösteriyor.