On-chain analizler, İran merkezli Nobitex borsasının, 90 milyon dolarlık hack olayından önce fonları transfer etmek için çeşitli kara para aklama tekniklerine başvurduğunu ortaya koyuyor. Bu teknikler arasında peelchain ve chip-off cüzdanları gibi yöntemler yer alıyor.
Yer alan “kurtarma cüzdanı”, Ekim 2024 tarihinden itibaren daha küçük Bitcoin miktarlarını gizlice biriktirmekteydi. Bu durum, işlemlerin ani bir tepki ile değil, önceden planlanmış bir strateji çerçevesinde gerçekleştirildiğini gösteriyor.
Hack sonrası yapılan işlemler, önceden belirlenen kalıpları yansıtmakta; bu da Nobitex’in, hack olayından sonra kontrolü elinde tutmaya devam ettiği ve standart likidite planlarını sürdürdüğünü göstermektedir. Bu bilgilere, blockchain istihbarat firması Global Ledger aracılığıyla ulaşıldı.
Yeni blockchain verileri, Nobitex’in hack öncesi kara para aklama yöntemlerini ve fon hareketlerini inceleyerek 90 milyon dolarlık siber saldırının arkasındaki operasyonel süreçleri gün yüzüne çıkarıyor.
Nobitex’in Hack Öncesi Fon Kara Para Aklama Tekniklerini Keşfetmek
Detaylı on-chain incelemeler, Nobitex’in peelchaining yöntemini kullandığını ortaya koyuyor. Bu yöntem, büyük Bitcoin miktarlarının daha küçük ve yönetilebilir parçalara ayrılarak kısa süreli cüzdanlar üzerinden yönlendirilmesini içeriyor. Bu yaklaşım, izlenebilirliği zorlaştırması sebebiyle genellikle kara para aklama operasyonlarıyla ilişkilendiriliyor.
Global Ledger’in yaptığı adli analiz, Bitcoin’in belirli miktarlara (20 ila 30 coin arasında) ayrılarak sistematik bir şekilde taşındığına dair bir kalıp belirledi. Bunun yanı sıra, Nobitex, fon akışını gizlemek amacıyla, BTC’yi çeşitli yeni cüzdanlar üzerinden yönlendirmek için tek kullanımlık depo ve çekim adresi olarak bilinen chip-off cüzdanlar kullandı. Bu uygulamalar, kullanıcı varlıklarının gerçek kökenlerini ve varış noktalarını saklayan karmaşık bir işlem ağı oluşturdu.
Kurtarma Cüzdanının Sürekli Varlığı ve Fon Hareketlerindeki Rolü
Nobitex’in “kurtarma cüzdanı” hakkındaki kamuoyu açıklamalarının aksine, blockchain kayıtları bu cüzdanın Ekim 2024 tarihine kadar olan faaliyetlerini göstermektedir. Bu cüzdan, borsa işlemleri sırasında gözlemlenen kara para aklama benzeri işlem kalıplarını takip ederek iç cüzdanlardan daha küçük BTC transferlerini düzenli bir şekilde toplamıştır.
Cüzdanın uzun vadeli faaliyetleri, bunun bir acil durum müdahalesi değil, belirli bir likidite yönetimi stratejisinin parçası olduğunu ortaya koymakta. Breach öncesinde 20 ila 30 BTC’lik çoklu transferler, bu cüzdana yönlendirilmiş olup, fon konsolidasyonunun kasıtlı ve sürdürülmekte olduğunu göstermektedir.
Hack Sonrası İşlemler Sürekli Operasyonel Kontrolü Gösteriyor
18 Haziran’daki siber saldırının ardından
Nobitex’in yaşadığı bu olay, kripto para borsaları için bir uyarı niteliği taşımaktadır. Saldırının kapsamı ve sonrasında gerçekleştirilen işlemlerin yapısı, piyasa katılımcılarının güvenliği konusunda bir dizi soruyu gündeme getiriyor. Kullanıcıların fonlarının güvende olduğunu hissetmeleri için, borsa operasyonlarının sadece teknik güvenlik önlemleri ile değil, aynı zamanda şeffaflık ve dürüstlük ilkeleri ile yönetilmesi gerekir.
Bu tür sızıntılar ve hack olayları, sektörde belirli düzenlemelerin ve denetimlerin gerekliliğini de ortaya koymaktadır. Kripto borsalarının, kullanıcı fonlarının korunmasını sağlamak amacıyla daha gelişmiş güvenlik protokolleri benimsemeleri ve aynı zamanda kullanıcıları bu süreçte bilgilendirmeleri elzemdir. Ayrıca, bu tarz olayların yaşanmaması için piyasa katılımcılarının da dikkatli ve bilinçli olmaları gerekmektedir.
Özetle, Nobitex örneği, kripto para borsalarının karşılaştığı riskleri ve bu risklerle başa çıkma yollarını anlamak için önemli dersler çıkarılmasını sağlayacaktır. Sektörün daha güvenli bir hale gelmesi, sadece bu borsalara değil, daha geniş finansal ekosisteme de yarar sağlayacaktır.
