Blokzincir analitik şirketi Elliptic'in güncellenen raporuna göre 29 Ekim'de Binance'ten çalınan 6,43 milyar doların yaklaşık 3,11 milyarı hâlâ saldırıyla bağlantılı adreslerde bekliyor ve bu fonların 'büyük olasılıkla' Kuzey Kore'de olduğu değerlendiriliyor. Öte yandan stablecoin ihraççılarının bir saat içinde dondurduğu 2,85 milyar dolar, geçen yılki Bybit soygunundaki yüzde 3'lük dondurma oranına kıyasla yüzde 44'lük bir başarıya işaret ediyor. Saldırganlar 16 blokzincirde 20 binden fazla cüzdan kullanmış.
Binance’e karşı düzenlenen tarihin en büyük kripto soygununun parası iki hafta sonra hâlâ iki dev parçaya bölünmüş durumda — ve büyük parça yerinde duruyor. Blokzincir analitik firması Elliptic’in Cuma günü güncellediği rapora göre, çalınan 6,43 milyar doların yaklaşık 3,11 milyarı hâlâ saldırıyla bağlantılı adreslerde, ağırlıkla Ethereum ve Bitcoin biçiminde bekliyor; firma bu fonların ‘çok büyük olasılıkla’ hâlâ Kuzey Kore’nin elinde olduğunu değerlendiriyor — nitekim FBI saldırıyı TraderTraitor kod adlı Kuzey Koreli gruplara atfetmiş, Pyongyang ise dahil olduğunu reddetmişti.
Tablonun diğer yarısı dondurma cephesinden güçlü: 2,85 milyar dolar, yani ganimetin yüzde 44’ü dondurulmuş ya da el konulmuş durumda. Bunun büyük bölümünü, Tether ve Circle gibi stablecoin ihraççılarının saldırıdan sonraki bir saat içinde bloke ettiği varlıklar oluşturuyor. Elliptic’in kıyası çarpıcı: Şubat 2025’teki 1,5 milyar dolarlık Bybit soygununda dondurulabilen oran yaklaşık yüzde 3’tü. İki olay arasındaki fark, ihraççıların müdahale protokollerinin ne kadar hızlandığının somut ölçüsü.
Kara para ağı ise ölçeğiyle dikkat çekiyor. Elliptic’in saptaması şimdiye dek 16 blokzincirde 20 binden fazla cüzdan, en az 36 hizmet ve 65 binden fazla işlem — kabaca her 30 saniyede bir yeni cüzdan doğuran, ‘son derece karmaşık ve açıkça otomatikleştirilmiş’ bir operasyon. Aynı ağ bir hafta önce yaklaşık 12 bin cüzdan ve 40 bin işlem kadardı; genişleme dramatik. Ama hacim paranın kendisi değil: çalınan 18.270 Bitcoin (soygun günündeki değeriyle yaklaşık 1,4 milyar dolar) saldırı günü 19 adrese dağıtıldığından beri kımıldamadı; çalınan Ethereum’un yaklaşık 1,33 milyar dolarından yalnızca 3 milyon dolarlık kısmı kara para kanallarına girebildi ve en büyük dokuz Ethereum cüzdanı 30 Ekim’den beri hareketsiz.
Hareket olan yer altcoin cephesi. 233,46 milyon XRP, yaklaşık 80 saat hareketsiz kaldıktan sonra 2 Kasım’da altı yeni cüzdana taşınmıştı; Perşembe günü bu cüzdanlardan ikisi XRP’yi düzinelerce adrese dağıtmaya başladı ve büyük bölümü Bitcoin’e dönüştürüldü — Elliptic’in aktarımıyla Perşembe’den bu yana yaklaşık 50 milyon dolarlık XRP hareket etti, 226 milyon dolarlık kısmı daha yolcu. Çalınan Solana’nın ise neredeyse tamamı (güncel fiyatla yaklaşık 87 milyon dolar) artık değiştirilmiş, zincirler arası aktarılmış ya da gizlilik hizmetlerinden geçirilmiş durumda. Sonuç: diğer çalınan varlıklardan Bitcoin’e dönüştürülen tutar yaklaşık 1.650 BTC, yani 124 milyon dolara ulaştı — bir gün öncekinin neredeyse iki katı. Ayrıca 3 Kasım’da çalınan 1,1 milyon dolarlık Ethereum ve Solana, Privacy Cash protokolüne girdiğinde servis geçici olarak mevduatı durdurup taramalarını sıkılaştırdı.
Elliptic’in beklentisi, Bybit emsalinin tekrarı: fonların aylar boyunca kademeli olarak Bitcoin’e çevrilip tezgâh üstü brokerler üzerinden paraya dönüştürülmesi. Bu kez fark, izlenebilirlik: paranın büyük bölümü hâlâ kamuya açık defterde duruyor ve her yeni dondurma, saldırganların işini uzatıyor. Binance içinse rapor, toparlanma anlatısının öbür yakasını tamamlıyor — borsa çekimleri kaldırdıkça ve rezerv kanıtı ürettikçe, çalınan paranın yarısından fazlası hâlâ kimsenin harcayamadığı bir bekleme odasında.