Mart ayında 600 milyon dolarlık kripto hack işlemine bağlı olduğu iddia edilen bir Kuzey Kore Ethereum cüzdanı, ABD yaptırımlarına meydan okurcasına, Cuma günü çalınan ETH'sini aklamayı sürdürdü. 

ABD'li yetkililerin Kuzey Kore'nin  Lazarus hacker grubu tarafından kontrol edildiğini iddia ettiği kara listedeki adres, federal yetkililerin yaptırım veritabanında görülmesinden bir gün sonra aklama işlemini yapanlara 2.915 ETH (yaklaşık 8.8 milyon dolar) gönderdi. 

 Onaylanmamış yeni bir cüzdanda bir süre tutulan kripto para daha sonra Tornado Cash'ten hızla geçti. Konuyla ilgili olarak bir izleme uzmanının CoinDesk'e yaptığı açıklamaya göre, korsanlar Ronin Köprüsü'nü 600 milyon doların üzerinde hacklemelerinin ardından Tornado Cash'e, bir seferde yaklaşık 10 milyon dolar gönderiyorlar. 

 İzleme şirketi Elliptic , Perşembe günü yaptığı açıklamada Ronin bilgisayar korsanlarının Tornado Cash aracılığıyla 80 milyon dolar akladığını tahmin ettiklerini açıklarken Cuma sabahı yapılan işlemler muhtemelen bu tutara en az 8 milyon dolar daha eklemiş oldu.  Lazarus'un bu aklama işlemini daha ne kadar süreyle başaracağı ise belli değil.

Açık Kitap

Ethereum'un şeffaf işlem defteri, aslında bir kumarı da ortaya koyuyor.

Son 10 gün boyunca, “Ronin Bridge Exploit” adresi, Tornado Cash aracılığıyla kaydedilmek üzere aracı cüzdanlara milyonlarca dolar tutarında ETH yığınları gönderdi. 

Bu sabahki işlemlerin ardından kısa bir süre sonra Tornado Cash,yayımladığı twitter iletisinde OFAC onaylı adreslerin dapp'e erişmesini engellemek için Chainalysis'ten bir veri akışı kullandığını duyurdu.

Oracle entegrasyonunun ne zaman yayına girdiği CoinDesk tarafından henüz doğrulanamazken her iki durumda da, tecrübeli kullanıcıların merkezi olmayan bu hizmeti destekleyen akıllı sözleşmelerle hala etkileşime içine girebilmeleri söz konusu. Birincil cüzdan, Tornado Crash’in tweetinden bu yana Tornado Cash aracılığıyla fon taşıma girişiminde bulunmazken onaylanmış cüzdanın operatörleri ise günde sadece bir kez para gönderiyor görünüyorlar.

Her iki durumda da Lazarus'un aklanması konusunda bir şey değişmeyecek. Chainalysis, dün, kullanımı ücretsiz oracle hizmetine korsanların kullandığı aracı adreslerini değil, onaylı bir cüzdan olan “Ronin Bridge Exploit” adresini eklediğini açıkladı.

Chainalysis temsilcisi, şirketin ücretli ürünleri aracılığıyla daha kapsamlı uyumluluk araçları sağladığını söylerken Tornado Cash'e yakın kaynaklar konuyla ilgili soruları yanıtlamadılar.Tornado Cash kurucularından bir kişi ise Cuma günkü tweetinde Chainalysis'in ücretli teklif hakkında kendisine geri dönmediğini söyledi.

ABD Hazine Bakanlığı ise cüzdanın Perşembe günü Lazarus Grubu ile bağlantılı olduğunu açıklarken FBI açıklamasında ise “Soruşturma sonunda DPRK ile ilişkili siber aktörlerLazarus Group ve APT38'in 29 Mart'ta bildirilen 620 milyon dolarlık Ethereum hırsızlığından sorumlu olduğunu doğruladık” ifadeleri kullanıldı.