Kuzey Kore bağlantılı olduğu belirtilen TraderTraitor grubu, Binance’den çalınan kripto para fonlarını transfer etmek için yaratıcı bir yöntem kullandı. Blokzincir analiz firması Elliptic’e göre grup, bu fonların bir bölümünü yeni oluşturulan meme tokenlar aracılığıyla hareket ettirdi. NEAR ve Tron gibi blokzincirlerde kullanılan bu yöntem, çalınan fonların izlenmesini zorlaştırmayı amaçlıyor.
NEAR Ağındaki Yaratıcı Token Hareketleri
Elliptic’in raporuna göre, söz konusu grup 5-7 Kasım 2026 tarihleri arasında NEAR ağında en az altı yeni token oluşturdu. Bu tokenlar FUK, OLCCL, MEILI, MMLI, DABI ve SINU olarak adlandırıldı ve her biri yaklaşık 25 NEAR, yani 90 dolara mal oldu.
Elliptic, bu hareketin zamana karşı bir yarış olduğunu belirtti ve saldırganların iz sürmeyi zorlaştıran tekniklere yöneldiğini açıkladı.
Saldırganlar, her tokenı merkeziyetsiz borsalardaki likidite havuzlarında NEAR ile eşleştirdi. Çalıntı fonlara sahip cüzdanlar bu havuzlara varlık yatırarak yeni tokenları aldı ve ardından başka bir cüzdan grubu bu tokenları yeniden havuza satarak NEAR çekti. Böylece elde edilen yeni tokenlar sayesinde alıcı adreslerle doğrudan bir bağlantı kurulmadı.
Anlık İşlem Hacmi ve İz Sürme Zorluğu
Altı tokenın tamamında lansmandan sonraki üç saat içinde ilk işlemler gerçekleşti. İşlem hacminin en az yüzde 75’i bir gün içinde tamamlandı ve 8 Kasım’dan sonra bu tokenlarda herhangi bir işlem görülmedi. Yaratıcı adreslerin dört tanesi aynı gün kalan likiditeyi havuzlardan çekti.
Toplamda 421.000 dolar değerinde 117.000 NEAR, bu yöntemle transfer edildi. Bu meblağın büyük bir kısmı daha sonra stabil kripto paralar veya zincirler arası köprüler üzerinden yönlendirildi. Elliptic, bu operasyonun kendi kendini finanse ettiğini tespit etti.
Elliptic, uyum ekiplerine yeni oluşturulmuş tokenların bulunduğu likidite havuzlarından gelen fonları daha yakından inceleme çağrısında bulundu.
Önceki Saldırılar ve Güncel Gelişmeler
Söz konusu grup, 2025 yılında Bybit’e yönelik saldırıda Tron ağında benzer bir taktik kullanmıştı ve en az 24 milyon dolarlık değer transferi gerçekleştirdi. Binance olayının ardından, 2 Kasım’da Tron üzerinde benzer bir token tespit edildi. Çalınan SOL varlıkları Solana ağında düşük işlem hacmine sahip tokenlara dönüştürüldü ve bir kısmı USDC ile takas edildi.
Elliptic, çalınan fonların henüz küçük bir kısmının bu yöntemle transfer edildiğini belirtti. Ayrıca 11,8 milyon NEAR’lık bir değer hala hareket etmedi.
