Avrupa Birliği’nde kimliği belirsiz bir organizasyonun, 1 Kasım’da birkaç kripto para borsası’ndaki hesaplarından 106 milyon doların üzerinde varlık kaybetmiş olabileceği iddia ediliyor. Milyonlarca dolar, dakikalar içinde kripto para cüzdan’ları arasında hareket etti.
Blockchain araştırmacısı ZachXBT pazartesi günü uyarıda bulundu. İddiaya göre saldırgan, değeri 1 dolara sabitlenmiş iki kripto para olan USDC ve USDT’yi çekti.
BeInCrypto ekibi olarak Ethereum işlemlerini incelediğimizde, 11 saat içinde 11 cüzdana yaklaşık 80 milyon dolarlık USDC’nin ulaştığını gördük. Ayrıca beş farklı cüzdanda yaklaşık 9,6 milyon dolar, sadece üç dakika içinde tekrar başka adreslere aktarıldı.
106 milyon dolarlık tahmin USDT’yi de kapsıyor. Şu ana kadar hiçbir mağdur ya da kripto para borsası iddia edilen bu vurgunu kamuya açık şekilde doğrulamadı.
EU ENTITY REPORTEDLY LOSES 6M IN MASSIVE EXCHANGE THEFT
— BeInCrypto (@beincrypto) November 2, 2026
An unnamed European entity is suspected of losing more than 6 million across multiple centralized exchange accounts on November 1, per @zachxbt
The attacker withdrew the funds in $USDC and $USDT before aggressively… pic.twitter.com/fsvS4HbvCW
Bu Para Neden Bu Kadar Hızlı Taşındı?
USDC ve USDT’yi çıkaran Circle ile Tether, gerekirse token’ları dondurabiliyor. Ethereum’da ise bu şekilde merkezi bir ihraççı bulunmuyor.
ZachXBT, şüpheli saldırganın USDC’yi Ethereum’a çevirdiğini, WellWallet ve Kyrrex gibi anlık exchange servisleriyle fonları aktardığını, bir kısmını Monero’ya (XMR) dönüştürmek için Wagyu kullandığını belirtti.
Monero, işlem detaylarını gizlediği için çalınan fonların izini sürmek oldukça zorlaşıyor. Bazı varlıklar ise farklı blockchain’ler arasında taşındı.
İlginçtir ki işaretlenen en az beş cüzdan, aylar önce aynı kaynaktan daha küçük ödemeler de almış görünüyor. Bu durum kafalarda soru işareti bırakıyor fakat olayın ne zaman ya da nasıl gerçekleştiğini kesin olarak ortaya koymuyor.
Avrupalı Kripto Para Borsası Kullanıcıları Risk Altında mı?
Henüz mağdur ya da olayda etkilenmiş kripto para borsası’nın ismi açıklanmadı. Saldırı yöntemi de bilinmiyor. Şu anda sıradan AB kullanıcılarını etkileyen daha büyük çaplı bir ihlale dair herhangi bir kamuoyu kanıtı yok.
Bu olay, 29 ekim’de yaşanan 6,3 milyar dolarlık Binance hack’inin hemen ardından geldi. Ancak ZachXBT, saldırganın Kuzey Kore’nin meşhur kripto para hırsızlıklarıyla anılan Lazarus Group ile bağlantılı olmadığına ‘yüksek ölçüde emin’ olduğunu belirtti.
Şimdilik, kripto para borsası kullanıcı’larının son hesap hareketlerini gözden geçirmesi ve bilmediği API anahtarlarını silmesi öneriliyor. Ayrıca, tercihen passkey veya doğrulama uygulamaları kullanarak iki faktörlü kimlik doğrulamayı etkinleştirmeliler. Var ise çekim adresi kısıtlamalarını da açmakta büyük fayda var.Herhangi bir şüpheli faaliyet görenler, resmi iletişim kanallarından vakit kaybetmeden kendi kripto para borsası’yla irtibata geçmeli.
Bu önlemler AB siber güvenlik tavsiyeleriyle de birebir uyumlu.
Orijinal 106 milyon Dolar'lık kripto soygunu: AB kuruluşuna çoklu kripto para borsası darbesi hikayesini Lockridge Okoth tarafından tr.beincrypto.com ’da okuyun