Kronos Research hacker’ı Tornado Cash üzerinden para aklamaya başladı

Altı ay sonra, 25 milyon dolarlık Kronos Araştırması istismarından sorumlu olanlar, çalınan fonları aktarmaya başladı.

Blockchain güvenlik firması PeckSheild, 7 Mayıs’ta bu hamleyi işaretleyerek, bilgisayar korsanlarının fonları karıştırma platformu Tornadocash’a yönlendirdiğini belirtti.

Tornado Cash, birden fazla kaynaktan gelen kripto fonlarını karıştırmak için tasarlanmış açık kaynaklı bir platformdur ve bu da varlıkların kökenini takip etmeyi zorlaştırır. Genellikle kötü aktörler tarafından haksız kazançları aklamak için kullanılan platform, düzenleyicilerden ciddi eleştirilere maruz kalıyor.

Bazıları bunu kullanıcı gizliliğini güçlendirmeye yönelik bir araç olarak öne sürse de ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Dairesi, Ağustos 2022’de bu aracın kullanımına yaptırımlar uyguladı.

Yaptırımlara rağmen platform, yalnızca 2023 yılında yarım milyar dolardan fazla değerde kripto parayı aklayarak kötü aktörlerin tercihi olmaya devam etti.

Platformun yaratıcıları ayrıca çalıntı kripto varlıklarını aklamakla da suçlandı. Ancak iddiaları yalanladılar ve görevden alma yönünde harekete geçtiler.

Kronos Research hacker’ı başlangıçta 1.314 Ether’i 0x8F5e4 ile başlayan yeni bir adrese taşıdı. Taşınma sırasında zulanın değeri yaklaşık 4 milyon dolardı.

Bunun ardından fonlar 0x164A24b tarafından tanımlanan başka bir cüzdana taşındı. Bu cüzdan daha sonra her biri 100 ETH karşılığında 10 işlem başlatmak için kullanıldı ve fonlar kripto karıştırma platformuna gönderildi.

Kronos Research, bu açığı ilk olarak 18 Kasım’da açıkladı. Saldırı, bağlantılı bir cüzdandan kayda değer Ether çıkışlarını işaretleyen zincir üstü araştırmacı ZachXBT tarafından doğrulandı. Daha sonra bilgisayar korsanlarının saldırıyı gerçekleştirmek için çalıntı API anahtarlarını kullandıkları keşfedildi.

Tayvan merkezli firma, saldırının gerçekleşmesinden günler sonra hacker ile pazarlık yapmaya da çalıştı. Fonun kalan %90’ının iade edilmesi şartıyla %10’luk bir ödül teklif edildi, ancak sonuç alınamadı.

2024’ün başından beri kripto alanında çok sayıda saldırı gerçekleşti. İlginç bir şekilde, son raporlar trendde dikkate değer bir düşüş olduğunu gösteriyor; Nisan ayında kripto hırsızlıklarında Mart ayına göre %67’lik bir düşüş görüldü.

Benzer şekilde Mart 2024’te de hack’lerden kaynaklanan kripto kayıplarında Şubat ayına göre %50’lik bir düşüş kaydedildi.