Blockchain araştırmacısı ZachXBT'ye göre, Mayıs ayında kripto para borsası DMM Bitcoin'e yapılan 308 milyon dolarlık soyguna katılan hackerlar, bu ay Kamboçya'daki bir çevrimiçi pazar aracılığıyla şu ana kadar 35 milyon doların üzerinde para akladı.
Blockchain adli tıp firması Elliptic'in 10 Temmuz tarihli gönderisine göre ZachXBT, fonların Kamboçya'da faaliyet gösteren ve ülkeyi yöneten Hun ailesiyle bağlantılı olduğu iddia edilen Huione Garanti'ye aktarıldığını bildirdi.
1/4 Temmuz 2024'te şu ana kadar 305 milyon dolarlık DMM Bitcoin hackinden 35 milyon dolardan fazla para çevrimiçi pazar yeri Huione Garantisine aklandı. Aklama teknikleri ve zincir dışı göstergelerdeki benzerlikler nedeniyle hacklemenin arkasında Lazarus Group'un olduğundan şüpheleniliyor. pic.twitter.com/g1ndlttBll
- ZachXBT (@zachxbt) 14 Temmuz 2024
Elliptic ayrıca pazarın hacklemelerden, domuz kesme dolandırıcılıklarından ve diğer yasa dışı faaliyetlerden elde edilen 11 milyar dolarlık kripto parayla ilgilendiğini de belirtiyor.
ZachXBT, "aklama tekniklerindeki benzerlikler" ve diğer "zincir dışı göstergeler"i öne sürerek saldırıdan Lazarus Grubunun sorumlu olabileceğini öne sürüyor.
Zincir üstü dedektife göre, çalınan Bitcoin gizlilik karıştırıcılarına gönderildi, ardından geri çekildi ve zincirler arası likidite protokolü THORChain aracılığıyla Ethereum veya Avalanche'a aktarıldı.
Fonların daha sonra USDT'ye dönüştürüldüğünü ve Huione'ye aktarılmadan önce Tron'a gönderildiğini açıkladı.
Ancak Tether, 12 Temmuz'da Tron cüzdan adresini "TNVaK…s4Ug8" kara listeye alarak 28,2 milyon doların Huione'ye aktarılmasını engellemek için müdahale etti. ZachXBT'nin belirttiği gibi, bu adres daha önce üç gün içinde DMM Bitcoin hackinden yaklaşık 14 milyon doları taşımıştı.
Şunlar da hoşunuza gidebilir: 2024'ün ilk yarısında 1,4 milyar dolara yakın kripto soygunu: TRM Labs
ZachXBT ayrıca Lazarus Grubu, Huione ve DMM Bitcoin hacklenmesine karışan diğer taraflarla bağlantılı 538 cüzdan adresini de yayınladı.
Japonya merkezli DMM Bitcoin, DMM Bitcoin sunucularına yetkisiz erişime izin veren ve 30 Mayıs'ta önemli miktarda Bitcoin sızıntısına yol açan kritik bir güvenlik açığı nedeniyle 308 milyon dolarlık Bitcoin'den çalındı.
Elliptic, Huione Garantisinin Güneydoğu Asya'daki dolandırıcılık operasyonları için önemli bir merkez haline geldiğini iddia ediyor. Şirketin, ağırlıklı olarak Tether'in USDT stablecoin'ini kullanarak Telegram'da eşler arası işlemler için para yatırma ve emanet hizmeti olarak işlev gördüğü ve bu durumun onu dolandırıcılar ve para aklayanlar için cazip hale getirdiği bildiriliyor.
Üstelik blockchain analiz firması, Huione Garantisinin Başbakan Hun Manet de dahil olmak üzere Kamboçya'nın yönetici ailesiyle bağları olduğunu iddia etti.
Bulgulara tepki olarak kolluk kuvvetleri ve blockchain analistleri, kripto işlemlerini izleyerek ve platformla ilişkili cüzdanları belirleyerek Huione'nin operasyonlarını aksatma çabalarına başladı.
Devamını oku: DMM Bitcoin, son saldırının kurbanlarına borcunu ödemek için 320 milyon dolar toplayacak
