THORChain, FBI çağrısına rağmen Binance soygunundan çıkan fonların geçişini durdurmuyor
WSJ'ye göre 2025'teki Bybit soygununun yaklaşık 1 milyar dolarlık kısmını taşıyan THORChain üzerinden Binance'ten çalınan fonlar da hareket etmeye başladı. Protokol, merkeziyetsiz yapısı nedeniyle transferleri durduramayacağını savunuyor.
Binance'ten 29 Ekim'de çalınan 6,3 milyar dolarlık kripto varlığın izi, bir kez daha THORChain protokolüne çıktı. Wall Street Journal'ın 8 Kasım tarihli haberine göre THORChain, FBI'ın engelleme çağrısına rağmen Binance soygunundan gelen fonların geçişine aracılık etmeye başladı; protokol tarafı ise transferleri durduramayacağını söylüyor. WSJ, aynı protokolün 2025'teki Bybit soygunundan çalınan yaklaşık 1 milyar dolarlık fonu taşıdığını ve bundan 12 milyon doları aşkın işlem ücreti elde ettiğini hatırlatıyor.
FBI'ın talebi gönüllüydü
FBI, ABD Gizli Servisi ve IRS Criminal Investigation ile birlikte 31 Ekim'de bir uyarı yayımlayarak soygunu Kuzey Kore'nin TraderTraitor operasyonuna bağlamış ve altyapı sağlayıcılarından çalıntı fonlarla bağlantılı cüzdanların işlemlerini engellemelerini istemişti. Bitcoin.com News'ün aktardığına göre çağrıda THORChain node operatörleri; RPC sağlayıcıları, anlık takas servisleri, DeFi platformları ve blockchain analiz firmalarıyla birlikte açıkça anılıyordu. Ancak bu bir mahkeme kararı değil, gönüllü bir talepti.
THORChain'in teknik kurucu ortağı Chad Barraford, işlem bilgilerinin herkese açık olduğunu ve soruşturmacıların bunlara mahkeme celbi gerekmeden ulaşabileceğini belirtmişti. Bu açıklama verilere erişimle ilgiliydi; operatörlerin engelleme talebine uyup uymayacağına dair bir taahhüt içermiyordu.
Arıza aklamayı yalnızca geciktirdi
Hafta başında THORChain'de yaşanan teknik bir arıza, aklama akışını beklenmedik biçimde yavaşlatmıştı. Ethereum'daki tek bloklu bir reorganizasyon, protokolün aslında hiç almadığı 10 ETH'yi iade etmesine yol açtı; ortaya çıkan açık, otomatik koruma mekanizmasını tetikledi ve desteklenen 13 harici ağın 12'sinde takaslar durdu. Chainalysis, bu duraklamanın Binance'ten çalınan fonların önemli bir kısmının aklanmasını "istemeden geciktirdiğini" yazdı. Ancak bu hedefli bir dondurma değil, bir muhasebe hatasına verilen tepkiydi; takaslar yeniden açılınca fonlar da yeniden hareket edebilir hâle geldi.
Neden önemli?
Olay, merkeziyetsiz köprü ve takas protokollerinin devlet destekli saldırganlar için ne kadar kritik bir çıkış kapısı olduğunu yeniden gösteriyor. ABD Hazinesi'nin aynı hafta MEXC borsasını ABD finans sisteminden koparma adımı merkezi platformlara baskının arttığını gösterirken, izinsiz (permissionless) protokollerde gönüllü çağrıların sınırı belirginleşiyor.
Ne yapılmalı?
- Kripto varlık kabul eden borsa, ödeme ve saklama hizmetleri, FBI uyarısındaki cüzdan adreslerini işlem izleme ve tarama kurallarına eklemeli; gelen fonların THORChain gibi köprülerden geçip geçmediğine bakmalı.
- DeFi protokolüyle entegrasyonu olan kurumlar, yaptırım ve aklama riskini hukuk ekipleriyle birlikte yeniden değerlendirmeli.
- Binance soygununun giriş noktası olan sahte iş görüşmesi tekniğine karşı geliştirici ve finans ekiplerinde farkındalık eğitimi tazelenmeli; iş teklifiyle gelen dosya ve kodlar izole ortamda incelenmeli.
