Bir kripto para yatırımcısı, saldırganların kurbanı olan kişiyi sahte işlemlere onay vermek üzere kandırmasından sonra Bitcoin ve Litecoin cinsinden 282 milyon dolardan fazla kaybetti.
Dikkat çeken şekilde, 10 Ocak 2026 tarihinde UTC saatiyle yaklaşık olarak gece 11:00'da meydana gelen olay, belgelenmiş en büyük kişisel kripto çalınmaları arasında yer alıyor. Sosyal mühendisliğin, donanım cüzdanlar dahil olmak üzere gelişmiş kendi emniyet altına alma korumalarını bile atlayabildiğini gösteriyor.
Önemli Noktalar
- Bir yatırımcıdan Bitcoin ve Litecoin olarak 282 milyon doların üzerinde çalındı.
- Saldırı yöntemi: Kullanıcı onaylı işlemleri ile sosyal mühendislik
- THORChain üzerinden 928,7 BTC, ETH, XRP ve LTC'ye dönüştürüldü
- Monero fiyatı, dönüşümlerden sonra dört günde yaklaşık %70 arttı
- Üç cüzdan 1.459 BTC ve 2,05 milyon LTC almak üzere tanımlandı
Scam Nasıl Gerçekleşti
Blockchain soruşturmacısı ZackXBT rapor edildi mağdurun saldırı sırasında cihaz cüzdanında fon tuttuğu. Ancak cüzdanın güvenlik özellikleri kaybı önleyemedi. Saldırganlar teknik açıklardan ziyade psikolojik manipülasyona dayandı.
Kandırma yoluyla mağdur, meşru gibi görünen işlemleri onaylamaya ikna edildi. Onaylandıktan sonra, aktarım saldırı yapanlara cüzdanı doğrudan boşaltmaları imkanı verdi. Önemli olan, soruşturma sırasında yazılım açığı ya da donanım hatası tespit edilmedi.
Çalınan Fonların Hareketi ve Dönüştürülmesi
Varlıklara kontrolü ele geçirdikten hemen sonra, saldırganlar hızlıca izlerini gizlemeye çalıştılar. Özellikle, anlamlı miktarda Bitcoin ve Litecoin değiştirildi Monero anında takas hizmetleri aracılığıyla, Monero'nun güçlü gizlilik özellikleri nedeniyle yaygın bir taktik.
Bu aktivite hemen piyasa etkileri yarattı. Bitcoin'e göre Monero'nun daha düşük bir likiditesi olduğu için ani akım, ZackXBT'ye göre sonraki dört günde fiyatını yaklaşık %70 artırdı.
THORChain'in Zincirler Arası Aktarım için Kullanımı
Paralel olarak, saldırganlar, Bitcoin'in birden fazla ağ arasında taşınmasına olanak tanıyan merkezsiz çapraz zincir protokolü olan THORChain'i kullanarak Bitcoin'i taşıdı. ZackXBT, Bitcoin'in Ethereum, Rippleve Litecoin ekosistemleri.
THORChain kimlik doğrulamasız çalıştığı için, soruşturma yapanlar bunun yasadışı fonların yıkanmasında giderek daha cazip hale geldiğini söylüyor. Sonuç olarak, bu zincirler arası aktivite, çalınan varlıkların takibini önemli ölçüde karmaşık hale getirdi.
ZackXBT, 928,7 BTC'nin, yaklaşık 78 milyon dolar eden, 19.631 ETH, 3,15 milyon XRP ve 77.285 LTC'ye dönüştürüldüğünü içeren birkaç büyük takas tespit etti.
Çalınmaya Bağlı Cüzdanlar
ZackXBT, çalınan varlıkları üç ana cüzdan adresine bağladı: iki Bitcoin cüzdanı ve bir Litecoin cüzdanı. Toplamda, bu adresler 1.459 BTC ve 2,05 milyon LTC aldı.
Yazım tarihine kadar, Bitcoin'in önemli bir kısmı saldırganların kontrolünde olduğu düşünülen bir cüzdan içinde kalmıştır. Yeni hareketlerin olmaması, hesaplayıcı bir duraklama olduğunu göstermektedir ve bu da soruşturma yapanların faillerin, faaliyetlerine devam etmeden önce kamuoyunun ilgisinin azalmasını beklemektedir.
Daha Önceki Kripto Soygunlarla Karşılaştırma
Olay, bir ... inceden fazlasını aşmaktadır yüksek profilli sosyal mühendislik çalınması Ağustos 2024'te bir Genesis alacaklısıyla ilgili, 243 milyon doların çalındığı olay.
Bu durumda, saldırganlar, destek personeli olarak kimliğini sahteleştirdi, uzaktan erişim sağladı ve nihayetinde özel anahtarları çıkarttı. ZackXBT'nin soruşturması, tutuklamalara, varlık dondurmalarına ve birçok cezai suçlamaya katkıda bulundu.
İki vakada da zafiyetler yerine manipülasyona dayanılarak hareket edilirken, en son çalınma daha dağınık bir yıkama stratejisinin yansımasını göstermektedir. Özellikle, zincirler arası takasların yaygın kullanımı ve gizliliğe odaklı varlıklar, bu uygulamalarda belirgin bir artışa işaret etmektedir.
Daha Geniş Etkiler
Dava, kripto para güvenliğinde devam eden bir zafiyeti vurgulamaktadır: insan güveni. Aslında, en güçlü kendi cüzdan araçları bile kullanıcıların zararlı işlemler onaylamaya kandırıldığında etkisiz hale gelebilir.
ZackXBT'nin bulguları, hırsızlıkla elde edilen varlıklar Monero ve zincir arası protokoller üzerinden yönlendirildiğinde kurtarma işleminin çok zor hale geldiğini göstermektedir. Genel olarak, olay, kripto suçlarının kullanıcı farkındalığının artması ve daha güçlü teknik savunmalarla birlikte nasıl evrildiğini göstermektedir.
Uyarı: Bu içerik bilgilendirme amaçlıdır ve mali tavsiye olarak değerlendirilmemelidir. Bu makalede ifade edilen görüşler yazarın kişisel görüşlerini içerebilir ve The Crypto Basic'in görüşlerini yansıtmaz. Okuyuculara herhangi bir yatırım kararı almadan önce kapsamlı araştırma yapmaları teşvik edilir. The Crypto Basic herhangi bir mali kayıp için sorumlu tutulamaz.