Kripto Araştırmacısı ZachXBT, XRP Kaybının İzini Sürdü: 3.05 Milyon Dolarlık Vurgun

Kripto dünyasında yaşanan son olayda, araştırmacı ZachXBT, bir mağdurun Ellipal soğuk cüzdanından 3.05 milyon dolar değerinde XRP kaybetmesiyle ilgili bir soruşturma yürüttü. Soruşturma sonucunda, çalınan fonların Güneydoğu Asya merkezli bir kripto kara para aklama çemberine gittiği tespit edildi.

Olay, mağdurun seed phrase'ini Ellipal'in mobil uygulamasına aktarmasıyla başladı. Bu durum, soğuk cüzdanın güvenlik avantajını ortadan kaldırarak cüzdanı internete açık hale getirdi. ZachXBT'ye göre, bir seed phrase'in mobil uygulamaya aktarılması, soğuk depolamanın amacını bozar ve kullanıcıları hack saldırılarına karşı savunmasız bırakır.

Hırsızlık, saldırganların mağdurun XRP cüzdanını boşaltmasıyla 12 Ekim'de gerçekleşti. Çalınan fonlar daha sonra, Bridgers isimli zincirler arası köprü kullanılarak 120'den fazla işlemle Tron (TRX)'e dönüştürüldü. İşlemlerin Binance'e gittiği görüldü ancak bu aslında Bridgers'ın likidite yoluyla ilgiliydi. Saldırganlar daha sonra tüm tokenleri, zincir dışına kolayca taşımak amacıyla tek bir Tron cüzdanına taşıdı.

Bu amaçla, Güneydoğu Asya merkezli yasa dışı bir online pazar olan Huione'ye bağlı tezgah üstü (OTC) masaları kullanıldı. ZachXBT'ye göre, Huione'nin hackler, dolandırıcılıklar ve kara para aklama gibi suçlarla bağlantıları var ve ABD hükümeti tarafından büyük yasa dışı kripto akışlarını kolaylaştırdığı gerekçesiyle yaptırımlara tabi tutuluyor.

Sonuç olarak, bu olay, kullanıcıların self-custody (kendi cüzdanını yönetme) yönteminin güvenliği için bilinçli olmalarının ve seed phrase'lerini güvende tutmalarının önemini bir kez daha vurguluyor. Soğuk cüzdanların güvenliği, seed phrase'in doğru bir şekilde saklanmasına bağlıdır. Kullanıcıların, seed phrase'lerini asla internete bağlı cihazlarda saklamamaları ve mobil uygulamalara aktarmamaları gerekmektedir.