Zincir üstü analizlere göre Binance'ten çalınan fonlardan yaklaşık 242 milyon dolarlık bölüm, saldırının ardından iki gün içinde Tron ağı üzerinden merkeziyetsiz köprü ve takip servislerine aktarıldı; Relay 48, THORChain 44, Chainflip 32 milyon dolarlık akışı taşıdı. FBI'ın düğüm operatörlerine adres bloke çağrısı yaptığı THORChain'de işlemlerin çoğu dururken, Symbiosis tarayıcısının 'boşlukları' olduğunu itiraf etti. Çekimleri yeniden açan Binance ise ilk günde 3,64 milyar dolar net çıkış gördü.
FBI’ın cumartesi günü yayımladığı uyarı — saldırganların çalınan varlıkları merkeziyetsiz finans araçları ve ‘anında takas’ hizmetleriyle aklamaya devam edeceği — hızla gerçekleşiyor. Zincir üstü analist SomaXBT’nin verilerini aktaran The Block’un haberine göre, Kuzey Koreli TraderTraitor’a bağlı saldırganlar Binance’ten çalınan fonlardan yaklaşık 242 milyon dolarlık bölümü saldırı sonrası iki gün içinde Tron blokzinciri üzerinden harekete geçirdi. Bunun yaklaşık 194 milyon doları köprü ve takas servisleriyle Tron’dan çıktı; 26 milyon doları ağ üzerinde kaldı, kalan bölüm ise işlem ücretleri, kayma ve fiyat hareketlerine gitti.
Parçalanmanın rotası çarpıcı: Çapraz zincir aktarım servisi Relay en büyük payı 48 milyon dolarla taşıdı; FBI’ın düğüm operatörlerine doğrudan bloke çağrısı yaptığı THORChain 44, Chainflip 32,1 ve Symbiosis 16 milyon dolarla izledi — dördü birlikte yaklaşık 140 milyon dolar. Relay’in geçmiş TraderTraitor aklamalarında ‘neredeyse hiç yer almadığı’ belirtiliyor; saldırganların rotayı değiştirdiği yorumu güçlü. Analist Specter, saldırganların Relay üzerinden yedi saatte 38 milyon doları köprülediğini saptadı — Relay, Chainalysis kaynaklı üçüncü taraf risk verisiyle adres taraması ve iç blok listesi kullandığını açıklamasına rağmen. FBI’ın 608 Ethereum adresini listelemesinden sonra saldırganlar Pazar günü ayrıca yaklaşık 970 bin SOL’luk (95,9 milyon dolar) varlığı Relay üzerinden Bitcoin’e çevirmeye başladı; listedeki tek Solana adresi Lookonchain tarafından izleniyor.
Protokollerin tepkisi karışık: THORChain’de cumartesi günü bir Ethereum zincir yeniden düzenlemesi 10 ETH’lik bir yatırımı çift iade ettirince acil durdurma tetiklendi ve Chainalysis’e göre bu duraklama — ironik biçimde — saldırganlar dahil tüm kullanıcıların köprü işlemlerini dondurdu; Pazar öğlen itibarıyla 13 bağlı zincirden 10’unda işlem durdurulmuştu. THORChain’in teknik kurucusu, düğüm operatörlerinin herkese açık olmayan bilgiye sahip olmadığını söylerken FBI’ın listelediği adresleri bloke edip etmeyeceklerini belirtmedi. Symbiosis, hack fonlarını tespit ettiğini ve Binance’le temasta olduğunu açıkladı ama ‘tarayıcımız normal akışlar için tasarlandı… bazı mekanizmalarda boşluklar var’ itirafında bulundu.
Analitik firması Elliptic’in bulgusu operasyonun doğasını netleştiriyor: Saldırganların ana Tron dağıtım cüzdanı 31 saat boyunca her saat ödeme yaptı, en uzun 46 dakikalık duraklamayla; aynı takip tutarları THORChain yatırımlarında tekrar tekrar (biri 19 kez) görüldü ve köprü reddedince yeni cüzdanlar otomatik olarak aynı adrese yeniden gönderim yaptı. Elliptic kurucusu Tom Robinson’a göre bu örüntü ‘tekrarlayan ve statik’ — yani yapay zekâ ajanları değil, insan operatörlerin verdiği kararlara dayanan otomasyon betikleri. Şirketin sayımı da dondurmanın sınırlarını gösteriyor: Çalınan 6,43 milyar doların 2,85 milyarının (yüzde 44) dondurulduğu veya el koyulduğu doğrulandı; buna karşılık hiçbir ihraççının donduramayacağı varlıklarda — Bitcoin, XRP, NEAR dahil — yaklaşık 3,25 milyar dolar bekliyor.
Bu arada borsa tarafında ilk gün bilançosu netleşiyor: Çekimleri yeniden açan Binance, ilk günde 3,64 milyar dolar net çıkış gördü — borsaya göre bu, toplam varlıklarının yüzde 2,1’ine denk geliyor ve hacim ilk sıçramadan sonra yatay seyre geçmiş durumda. Şirket, güncellenmiş rezerv raporunun pazartesi günü yayımlanmasını beklediğini bildirdi. Aklama ile geri kazanım yarışının ilk turunda tablo çift yönlü: Sabitleştirilmiş paraların dondurulması hızlı işledi, ama dondurulamayan 3 milyar dolarlık kütle köprüler arasındaki kedi-fare oyununda hareket halinde.