ZachXBT, geçen yılki Bybit hack'iyle bağlantılı bir Çinli kripto para aklama operasyonunun içinde haftalar geçirdi ve elde ettiği istihbarat, çalınan varlıkların dondurulmasına şimdiden yardımcı oldu. Sızdığı grup, 2025'te Bybit'ten 1,5 milyar doların üzerinde çalınan ve Kuzey Koreli hacker'lara atfedilen saldırıyla bağlantılı. Bu operasyon, kayıtlara geçmiş en büyük kripto soygunlarından biri.
Sızma nasıl gerçekleşti
Kesin yönteme dair detaylar sınırlı, ancak tablo yeterince net: ZachXBT, grubun iletişim ve iş akışlarına, kirli fonları taşıyabilecek biri gibi davranarak sızdı. Bu konum, paranın nasıl hareket ettiğini ve kimin hareket ettirdiğini gözlemlemesini sağladı. Topladığı bilgiler, harekete geçmeye yetecek kadar spesifikti. Varlık dondurma işlemleri bunu takip etti.
Bybit hack'i, kısaca
2025 Bybit ihlali, akıllı sözleşme istismarı ya da alışılmış anlamda ele geçirilmiş bir özel anahtar değildi. Büyük ölçekte yürütülen bir sosyal mühendislik işiydi ve izler Kuzey Kore devletiyle bağlantılı aktörlere uzanıyordu. 1,5 milyar doların üzerinde para kapıdan çıktı. Bu büyüklükte bir vurgun, aklama altyapısı gerektirir — cüzdan katmanları, tezgah üstü (OTC) broker'lar ve lekeli kripto parayı harcanabilir bir şeye dönüştürmeye istekli insanlar. ZachXBT'nin içinde oturduğu makine tam da buydu.
Dondurmalar aslında ne anlama geliyor
Varlıkları dondurmak, kulağa geldiğinden daha zordur. Çalınan fonlar bir kez borsalar, köprüler ve OTC masaları arasında dağıldığında, geri almak her zaman birbiriyle konuşmayan yargı bölgeleri arasında bir koordinasyon sorununa dönüşür. Varlıkların dondurulması, üst akışta birinin — bir borsa uyum ekibinin, bir stablecoin ihraççısının, bir saklama sağlayıcısının — harekete geçebilecek kadar hızlı ve inandırıcı bir uyarı aldığı anlamına gelir. ZachXBT'nin topladığı istihbaratın bunu sağladığı görülüyor. Bu tam bir geri kazanım değil. Boru hattına kısmi bir boğazdır.
Kuzey Kore'nin kripto hırsızlığı operasyonu, blokzinciri raylarını kullanan, devlet tarafından finanse edilen bir istihbarat ve yaptırımdan kaçınma programıdır. ZachXBT'nin sızdığı aklama ağları gibi yapılar, hack ile nakit arasındaki bağ dokusudur. Birini çökertmek programı durdurmaz. Ancak onu yürütenleri altyapıyı yeniden kurmaya, yeni karşı taraflar bulmaya ve daha az yabancıya güvenmeye zorlar. Bu sürtünmenin bir maliyeti vardır.
Varlık dondurma işlemleri sürüyor ve gerçekte ne kadarının kurtarıldığı henüz net değil. ZachXBT, bulduklarının veya başka kimlerin karıştığının tam bir dökümünü yayınlamadı. Muhtemelen sıradaki bu — ve muhtemelen aklama zincirindeki bazı insanları çok gergin yapacak.
