Soruşturmacılar Bitget'ten çalınan $387M'i izlemeye başladığında, saldırganların hızlı hareket edeceği açıktı. Bu nedenle soruşturmacılar, analiz hızının fonların hareket ettiği hızla eşleşmesini sağlamak için özel yapay zekâ kullanarak amaca yönelik otomatik araçlar geliştirdi.
Yılın en büyük kripto hırsızlığı: Bitget'te ne oldu ve saldırının arkasında kim olabilir28 Eyl 2026Devamını oku
Soruşturma ekibi kesintisiz çalışarak Bitget ve kolluk kuvvetleriyle temas halinde kaldı ve en güncel izleme sonuçlarını aktardı. Çalışma, birden fazla blokzincirde karmaşık işlemlerin manuel olarak izlenmesini ve her aşamadaki etkinliğin eşleştirilmesini büyük ölçüde ortadan kaldıran amaca yönelik otomasyon araçları sayesinde hızlandırıldı.
Aşağıdaki grafikte yalnızca transferlerin bir kısmı gösterilse de, saldırı başladıktan sonra yüzlerce işlem gerçekleştirildiği görülüyor. Fonlar, örneğin Ethereum'dan Bitcoin'e olmak üzere farklı ağlar arasında hareket etti.
Bu, yapay zekânın yalnızca fon akışı grafikleri oluşturmak için yardımcı bir araç olarak kullanılmasından ibaret değildi. Ajan tabanlı platform, uzmanların çeşitli veri kaynaklarını sorgulamasına ve soruşturmanın özel görevlerine uygun özel çözümleri hızlıca oluşturmasına olanak sağladı.
Kuzey Koreli ve diğer siber suç gruplarının çalınan fonları taşımak ve gizlemek için gelişmiş otomasyon kullanması nedeniyle, yasa dışı etkinliği hızla tespit edip anlayabilme yeteneği giderek daha önemli hale geliyor. Soruşturmacıların bu yöntemlere ayak uydururken karmaşık zincir üstü etkinlikleri yorumlamak için profesyonel muhakeme ve uzmanlık uygulaması gerekiyor.
Bu nedenle hız, bir soruşturmanın kritik bir parçası haline geliyor. Çalınan fonlar tespit edildikten dakikalar sonra, ilgili etiketler bilgi sisteminde görünüyor ve uyum ekiplerine ile kolluk kuvvetlerine harekete geçmek için ihtiyaç duydukları verileri sağlıyor.
Çalınan fonların rotasının yeniden oluşturulması
Bunun ardından soruşturmacılar, saldırganların kullandığı zincirler arası likidite ve mesajlaşma protokolleri ile anlık takaslar dahil olmak üzere birkaç farklı aklama mekanizması tespit etti. Para aklama için kullanılan servislere olan bağlantılar da bulundu.
Fonların farklı rotalar boyunca hareketini yeniden oluşturabilme yeteneği, çalınan XRP'nin soruşturulmasında özellikle önemli oldu. Saldırganlar XRP'yi doğrudan bir kripto borsasına göndermek yerine, bir zincirler arası likidite protokolü üzerinden geçirdi ve rotanın diğer ucunda Bitcoin aldı.
Soruşturmacılar yatırmaları ilgili ödemelerle eşleştirerek farklı blokzincirlerden gelen verileri birbirine bağladı ve transfer zincirini izlemeye devam etti.
Yaklaşık bir buçuk gün boyunca, bu mekanizma üzerinden onlarca milyon dolar geçti. Araştırmacılar bu fonları nihai varış noktalarına kadar izledi ve ardından, saldırgan kontrolündeki ve şu anda izlenmekte olan Bitcoin adreslerine ulaşana kadar, birden fazla blokzincir protokolü üzerindeki işlemler dahil olmak üzere sonraki işlemler boyunca takip etmeye devam etti. Bu izleme, zincirler arası ilişkiler hakkında on yılı aşkın süredir biriktirilen verilerin üzerinde çalışan otomasyon sayesinde mümkün oldu; bu da aksi halde birbiriyle tamamen alakasız görünecek farklı protokoller arasındaki operasyonların bağlantılandırılmasını sağlıyor.
Aşağıdaki görselleştirme, saldırıdan sonra yapılan transferlerin bir kısmını, özetlenmiş biçimde, zincirler arası köprüler, karıştırıcılar ve merkeziyetsiz borsalar dahil olmak üzere çeşitli servislerin kullanımıyla birlikte göstermektedir.
Entegrasyonu görüşün
Siteyi ziyaret et