Blockchain analizcisi ZachXBT, Çin merkezli bir suç ağının, Kuzey Koreli hacker oluşumu Lazarus Group için 1 milyar doların üzerinde çalıntı kripto parayı akladığını öne sürdü. Araştırmaya göre bu para aklama trafiği, 2025’teki Bybit saldırısından elde edilen varlıkları da kapsıyor.
Öne çıkanlar:
- ZachXBT, söz konusu ağa sızmak için kendini müşteri gibi tanıttı ve ağ içindeki bir operatörün güvenini kazanmak amacıyla 349.700 dolar gönderdi.
- İzleme çalışması, Bybit ile bağlantılı 12 milyon doları aşkın fonu işaretledi ve 442.000 USDT’nin dondurulmasına yol açtı.
- Resmi makamlar, ağın büyüklüğünü ya da operatörün kimliğini kamuoyuna henüz açıklamadı.
ZachXBT’nin Bybit soruşturması
Takma isimli araştırmacı, operasyonun ayrıntılarını 5 Ekim tarihli bir X dizisinde paylaştı. Anlatımına göre süreç, Şubat 2025’teki Bybit hırsızlığının hemen ardından başladı. ZachXBT, halka açık Telegram ve Discord gruplarında, çalıntı paralarla ilişkili emirler için “yardım” arayan 15’ten fazla hesabı tespit etti.
Kendini müşteri gibi konumlandıran araştırmacı, yeni bir adrese 349.700 USDC (USDC) aktararak “içeriden” işlem yapmaya başladı ve "Jimmy Green" takma adını kullanan bir satıcıyla çalışırken her işlemde yaklaşık %5 zarar yazdı.
Green, Hong Kong ile anakara Çin’e yayılan bir operasyondan söz etti ve dizide aktarıldığına göre, Bybit fonlarının hareketine ilişkin bazı adımları –örneğin varlıkların Solana’ya (SOL) kaydırılması– gerçekleşmeden bir gün önce anlattı. Green ayrıca ekibinin, toplam 1,5 milyar dolarlık fonun büyük kısmını akladığını iddia etti.
Green’in paylaştığı üç adres, ZachXBT’nin anlatımına göre, Bybit çıkışlı 12 milyon dolardan fazla fonu işaret eden bir adres grubunu ortaya çıkardı. Bu varlıklar Bitcoin (BTC), Ether (ETH), Solana ve Tron (TRX) arasında el değiştirdi. Tether (USDT) daha sonra bu kümeye bağlı 442.000 USDT’yi dondurdu.
ZachXBT, ilgili bulguları anında kolluk kuvvetlerine ilettiğini, ancak soruşturmanın hassasiyeti nedeniyle kamuya açık raporu bilerek geciktirdiğini belirtiyor.
Ayrıca bkz.: Binance’in Yapay Zekâ Aracısı Cümlelerden Strateji Kuruyor, İşlem İçin 19,99 USDC Talep Ediyor
Lazarus Group ve para aklama iddiaları
Şimdilik resmi kurumlar bu anlatımı doğrulamadı. FBI, ABD Hazine Bakanlığı ve Tether’in kamuya açık açıklamaları, söz konusu operatörü tanımlamıyor ve tek bir ağın Kuzey Koreli hackerlar için 1 milyar doların üzerinde para akladığını teyit etmiyor.
Buna karşın ZachXBT, 24 Eylül tarihli Bitget saldırısında çalınan 387,5 milyon doların da Çin bağlantılı aktörlerle ilişkili olduğunu savunuyor. Araştırmacı, 28 Eylül’de yayımladığı bir notta, söz konusu aklama hizmetlerini kullanan beş farklı takma adı işaretledi. Bu hesaplar, kullandıkları hizmetlerin işlettiği halka açık Discord ve Telegram kanallarında destek aramıştı. ZachXBT’ye göre bu isimlerden biri, Nisan ayında gerçekleşen 292 milyon dolarlık Kelp DAO saldırısından gelen fonları da yönetti.
Öte yandan Chainalysis, 5 Ekim tarihli raporunda, Çin’de eşler arası stablecoin transferi yapan cüzdanların sayısının 2024’ün ilk çeyreğinden 2026’nın ikinci çeyreğine kadar 43 kat arttığını bildirdi. Şirket, Temmuz 2025 – Haziran 2026 döneminde, öz saklama yapılan 18,1 milyon transfer üzerinden toplam 104,1 milyar dolarlık hacim hesapladı. Bu artış, Pekin’in kripto ticareti ve stablecoin’lere getirdiği daha sıkı kısıtlamalara rağmen yaşandı.
Bybit saldırısının arka planı
Bybit, 21 Şubat 2025’te Ether ve ilişkili tokenlarda yaklaşık 1,5 milyar dolar kaybetti. O dönemde bu olay, kripto tarihinin tek seferde gerçekleşen en büyük hırsızlığı olarak nitelendirilmişti. FBI, saldırıyı TraderTraitor adıyla izlediği Kuzey Koreli aktörlere atfetti.
Chainalysis’in tahminine göre, Kuzey Koreli hackerlar 2025 yılında toplam 2,02 milyar dolar değerinde kripto para çaldı. Firma, Bitget saldırısının da etkisiyle, 2026’da Kuzey Kore bağlantılı çalıntı kripto tutarının 1 milyar dolar eşiğini aştığını aktarıyor.
Sıradaki Haber: Giorgia Meloni Sesine Marka Tescili İstiyor, Bu Hamle Yapay Zekâ Derin Sahtekârlıklarını Durdurabilir mi?
