Endişe verici bir yeni trendde, hackerlar kripto para aklamak için deneyimsiz yatırımcı kılığına giriyor. Bu yöntem, arbitraj botlarına karşı savunmasız takaslar oluşturarak gerçekleştiriliyor ve Lazarus Grubu gibi kötü şöhretli gruplarla bağlantılı olduğu bildiriliyor. Uzmanlar, bu taktiğin kripto para piyasalarının bütünlüğü için önemli riskler taşıdığını uyarıyor.
Önemli Noktalar
-
Hackerlar, fonları aklamak için acemi yatırımcı kılığına giriyor.
-
Kontrol ettikleri arbitraj botlarının saldırısına açık takaslar oluşturuyorlar.
-
Aklama süreci genellikle FixedFloat ve ChangeNow gibi popüler karıştırıcıları içeriyor.
-
Bu şemalarda genellikle USDC ve USDT gibi stabil coinler kullanılıyor.
-
Birden fazla işlem hızlı bir şekilde gerçekleştirilen organize faaliyetler tespit edildi.
Yeni Aklama Yöntemi
Hackerlar, kripto parayı aklama konusunda giderek daha sofistike bir yaklaşım benimsiyor. Deneyimsiz yatırımcı kılığına girerek, piyasanın zayıflıklarını istismar ediyorlar. Bu yöntem şunları içeriyor:
-
Savunmasız Takaslar Oluşturma: Hackerlar, kendi arbitraj botları tarafından kolayca manipüle edilebilen takaslar kuruyor.
-
Popüler Karıştırıcılar Kullanma: İşlemler, genellikle para aklayıcılar tarafından kullanılan FixedFloat ve ChangeNow gibi tanınmış karıştırıcılardan geçiyor.
-
Stabil Coinler Kullanma: Aklama süreci genellikle, dolara sabitlenmiş ve nispeten istikrarlı fiyatlarla işlem gören USDC ve USDT gibi stabil coinleri içeriyor.
İşlem Süreci
Aklama süreci çok aşamalı bir yaklaşımı takip ediyor:
-
İlk Yatırımlar: Birden fazla cüzdan, Aave gibi platformlar aracılığıyla fon yatırıp çekiyor.
-
Uniswap'ta Ticaret Yapma: Varlıkları çektikten sonra, aklayıcılar stabil coinleri Uniswap'taki bir ticaret havuzuna ekliyor.
-
Fiyatları Manipüle Etme: Aklayıcılar, ticaret havuzlarını ayarlayarak botlarının işlemlere müdahale etmesine izin veriyor, bu da ilgili cüzdanlar için önemli kayıplara yol açıyor.
Örneğin, bir durumda, hackerlar 90.000 $ değerinde USDC'yi yalnızca 2.300 $ değerinde USDT ile değiştirdi ve 87.700 $ kayba uğradı. Ancak, bu kayıp, yazılımları tarafından kontrol edilen arbitraj faaliyetlerinden elde edilen kazançlarla telafi ediliyor.
Organize Faaliyetlerin Kanıtı
Güvenlik araştırmacısı Yegor Ruditsa, ciddi şüpheler uyandıran birkaç işlem tespit etti. Aynı ticaret havuzunda sadece beş dakika içinde altı işlemin gerçekleştirildiğini belirtti ve bu durum hackerların koordineli bir çaba içinde olduğunu gösteriyor.
Kullanılan Ekstra Taktikler
Hackerlar yalnızca bu yöntemle sınırlı kalmıyor. Ayrıca çeşitli diğer taktikler de kullanıyorlar, bunlar arasında:
-
Sandviç Saldırıları: Botlar, büyük işlemlerden önce token satın alıyor ve bunları artırılmış fiyatla satıyor.
-
Düşük Likidite Varlıkları: Bazı durumlarda, hackerlar faaliyetlerini gizlemek için düşük likiditeye sahip varlıklar kullanıyor. Örneğin, Lazarus Grubu ile bağlantılı bir cüzdan WAFF ve USDT kullanarak, Tether'in ilgili Uniswap havuzunu engellemesine neden oldu.
Son Olaylar
13 Mart'ta, Lazarus Grubu'ndan hackerlar 400 ETH'yi (yaklaşık 752.000 $) Tornado Cash karıştırıcısına transfer etti. İlk adres, bu fonları grubun aktif olarak kullandığı THORChain protokolü aracılığıyla aldı ve bu grup, Bybit gibi borsalardan çalınan varlıkları aklamak için bu protokolü kullanıyor.
Kripto para manzarası gelişmeye devam ederken, bu tür aklama tekniklerinin ortaya çıkışı, sektörde daha fazla güvenlik önlemi ve dikkat gereksinimini vurgulamaktadır. Paydaşların, varlıklarını korumak ve piyasanın bütünlüğünü sağlamak için bu taktiklerin farkında olmaları gerekmektedir.
Kaynaklar
Bu makale, yapay zeka destekli teknolojinin yardımıyla oluşturulmuş ve birçok güvenilir kaynaktan yararlanılarak hazırlanmıştır. Nihai içerik, doğruluk, açıklık ve tutarlılığı sağlamak amacıyla BlockzHub editör ekibi tarafından titizlikle gözden geçirilmiş ve düzenlenmiştir. Orijinal haber kaynakları, uygun ve gerekli görüldüğünde belirtilmiştir. Bu makalede ifade edilen görüşler, BlockzHub'ın resmi görüş veya pozisyonlarını mutlaka yansıtmaz. Makale yalnızca bilgilendirme amaçlıdır ve finansal veya profesyonel bir tavsiye olarak değerlendirilmemelidir. Yatırım yapmak risk içerir; herhangi bir yatırım kararı vermeden önce nitelikli bir finansal danışmana danışmanız önerilir.