Kuzey Koreli hackerlar, 6,3 milyar dolarlık Binance hackinden elde edilen fonları aklamak için memecoinler oluşturuyor. CoinDesk’in aktardığı bilgilere göre siber suçlular, çalınan varlıkların izini kaybettirmek amacıyla geleneksel yöntemlerin dışına çıkıyor.
Hızlı Özet
- Kuzey Koreli hackerlar, dev hack gelirlerini gizlemek için kendi tokenlerini basıyor.
- Yöntem, geleneksel karıştırıcıların yerini doğrudan likidite havuzlarına bırakıyor.
- Küçük ölçekli token piyasalarında manipülasyon ve fon karışma riski artıyor.
Fonlar memecoinler aracılığıyla nasıl dönüştürülüyor?
Siber saldırılar sonrasında çalınan dijital varlıkların takibini zorlaştırmak, hackerlar için her zaman en kritik aşama olmuştur. Geleneksel olarak mixer servisleri veya zincirler arası köprüler kullanan gruplar, CoinDesk’in haberine göre bu kez doğrudan kendi kontrol ettikleri memecoinleri piyasaya sürerek fonları dönüştürüyor. Çalınan varlıklar bu yeni tokenlerin likidite havuzlarına aktarılıyor ve böylece varlığın kaynağı maskelenmeye çalışılıyor.
Bu strateji, blokzincir analiz firmalarının işini karmaşıklaştırsa da merkeziyetsiz borsalardaki işlem hacimleri bu faaliyetlerin izlenmesinde hâlâ temel dayanak noktası olmayı sürdürüyor. Ancak memecoin piyasasının yüksek volatiliteye sahip olması ve binlerce benzer tokenin aynı anda üretilebilmesi, suçlulara geniş bir operasyonel alan kazandırıyor.
Merkeziyetsiz borsaların operasyonel yapısı ve riskler
Kripto para borsalarının aksine, otomatik piyasa yapıcılara (AMM) dayalı merkeziyetsiz yapılar herhangi bir kimlik doğrulama süreci gerektirmez. Bu durum, fon aklama faaliyetleri yürüten aktörlerin akıllı sözleşmeler üzerinden anında işlem yapmasına olanak tanır. Hackerlar, oluşturdukları sahte memecoin çiftlerine çalınan varlıkları ekleyerek, bu varlıkları farklı bir token türüne dönüştürür ve ardından başka havuzlara taşıyarak izleri karıştırır.
Blokzincir üzerinde yapılan incelemelerde, bu tür operasyonların genellikle işlem ücretlerinin düşük olduğu alternatif ağlar üzerinde yoğunlaştığı görülüyor. Düşük maliyetler, suçluların aynı anda onlarca farklı akıllı sözleşme ve token yaratıp bunları test etmesine imkan tanıyor.
Bu gelişme piyasayı ve yatırımcıları nasıl etkiliyor?
Siber suç ağlarının hedefi haline gelen memecoin ekosistemi, dürüst yatırımcılar için de ciddi riskler barındırıyor. Ani likidite hareketleri ve kısa ömürlü spekülatif varlıklar, küçük yatırımcının yanlışlıkla bu yasadışı fon akışının bir parçası olmasına ya da manipüle edilmiş piyasalarda zarar görmesine yol açabiliyor. CoinDesk raporu, özellikle denetime tabi olmayan küçük hacimli token projelerinde işlem yaparken dikkatli olunması gerektiğini vurguluyor.
Diğer yandan, merkezi borsalar ve blokzincir güvenlik firmaları bu tür adresleri ve akıllı sözleşme kalıplarını erken aşamada tespit etmek için izleme araçlarını devreye sokuyor. Buna rağmen, tamamen merkeziyetsiz yapılarda kurulan yeni tokenlerin anında tespit edilip engellenmesi teknik olarak her zaman mümkün olmuyor.
Sonraki adımda ne yapılmalı?
Kripto para birimleri ile işlem yapan bireysel kullanıcıların bu süreçte izleyebileceği en somut adım, yüksek riskli ve düşük likiditeli bilinmeyen tokenlerden uzak durmaktır. Özellikle sosyal medya üzerinden aniden popülerleşen yeni memecoin projelerinin arkasındaki likidite havuzlarını incelemek, olası güvenlik risklerinden korunmak adına önem taşır. Portföy güvenliğini artırmak için varlıkları doğrulanmış borsalarda tutmak, şüpheli hareketlerden kaçınmak için atılabilecek en güvenli adımdır.
Kaynak: Google Haberler (Hack)
