$3M XRP Hırsızlığı Sahte “Soğuk Cüzdan” Dolandırıcılığını ve Küresel Aklama İzini Ortaya Çıkardı

Bir ABD kripto sahibi, bir blockchain araştırmacısına göre, Ellipal donanım cüzdanında gerçekleştirilen sofistike bir hack sonrası $3 milyon XRP kaybetti. Çalınan varlıklar hızla birden fazla blockchain üzerinden geçiş yaptı ve yaptırım uygulanmış bir Güneydoğu Asya aklama ağına bağlı cüzdanlara ulaştı.

Fonlar Zincirler Arasında ve Huione'a Taşındı

Zincir üstü analiz, saldırganın 12 Ekim 2025'te Ripple ve Tron arasında 120'den fazla transfer gerçekleştirdiğini ortaya koydu; işlemler Bridgers adlı bir çapraz zincir köprüsü aracılığıyla yönlendirildi. Üç gün içinde, XRP dönüştürülüp, dolandırıcılık, siber suç ve insan ticaretiyle bağlantılı milyarlarca dolarlık yasadışı işlemleri kolaylaştırdığı için ABD Hazine Bakanlığı tarafından yaptırım uygulanan Kamboçya merkezli OTC ağı Huione ile ilişkili cüzdanlara taşındı.

Aklama süreci, belirli bir ticaret platformundaki likidite havuzlarını ve çapraz zincir değişimlerini içeriyordu, bu da hacker'ın fon izini hızla gizlemesine olanak tanıyordu. 15 Ekim itibarıyla, çalınan tüm varlıklar Huione ile bağlantılı kontrol altındaydı.

Soğuk Cüzdan Karmaşası Pahalıya Mal Oldu

Raporda, araştırmacı kurbanın Ellipal cüzdanının tamamen internete bağlı olmayan bir soğuk depolama cihazı olduğuna inandığını belirtti. Gerçekte, bu bir bağlı sıcak cüzdandı ve uzaktan istismarlar için savunmasızdı. “Böyle yanlış anlamalar alarm verici şekilde yaygındır,” diye yazdı araştırmacı ve merkezi borsalardaki kullanıcıların bile fonlarının çevrimdışı depolandığını varsaydıklarını ekledi.

Kripto Hırsızlığında Uygulama Zorlukları

Araştırmacı, ayrıca, kurbanın fonları takip edebilecek veya geri alabilecek yetkilileri bulmakta zorlandığını belirterek, ABD yasalarının çapraz zincir kripto suçlarını ele alabilecek bir uygulama altyapısının yokluğunu vurguladı. Bu dava, suçluların karmaşıklığı ile düzenleyici kapasite arasındaki artan uyumsuzluğu gözler önüne seriyor; kötü niyetli aktörler bu boşluğu giderek daha fazla istismar ediyor.

Huione'nin, Prens Grubu'nun finansal ağına yönelik $15 milyar dolarlık soruşturmayla bağlantılı olarak yeniden uygulanan yaptırımlar altında olmasıyla birlikte, bu ihlal kripto hırsızlığı ve Güneydoğu Asya'daki aklama ağlarının derin bir şekilde iç içe geçtiğine dair artan kanıtlara katkıda bulunmaktadır.