Hacker, Özel Anahtar İhlaliyle 2,3 Milyon Dolarlık USDT Çaldı

Edgen Crypto·Dec 23 2025, 09:24

Paylaşmak için

Paylaşmak için

Bağlantıyı kopyala

Temel Çıkarımlar

Hedefli bir saldırıda iki kripto cüzdanı ele geçirildi ve 2,3 milyon dolarlık USDT çalındı. Olay, kendi kendine saklama ile ilişkili kalıcı güvenlik açıklarını ve yasa dışı aktörlerin çalınan fonları aklamak için kullandığı yöntemleri vurgulamaktadır.

Özel anahtar sızıntısı nedeniyle iki cüzdandan 2,3 milyon dolarlık USDT boşaltıldı.
Saldırgan çalınan varlıkları derhal 757,6 ETH'ye dönüştürdü.
Fonlar daha sonra kökenlerini gizlemek için yaptırım uygulanan kripto karıştırıcı TornadoCash kullanılarak aklandı.

Özel Anahtar Sızıntısı İki Cüzdandan 2,3 Milyon Dolar Boşalttı

Zincir üstü güvenlik firması PeckShield, 0x1209...e9C ve 0xaac6...508 adresleriyle tanımlanan iki kripto para cüzdanının özel anahtar sızıntısı yoluyla ele geçirildiğini bildirdi. İhlal, stabilcoin USDT cinsinden yaklaşık 2,3 milyon dolarlık doğrudan bir kayba neden oldu. Bu tür bir saldırı, tek bir başarısızlık noktasının bir saldırgana kullanıcının varlıkları üzerinde tam kontrol sağlayabildiği yanlış anahtar yönetiminin kritik riskini vurgulamaktadır.

Saldırgan Fonları TornadoCash Kullanarak Akladı

İlk hırsızlığın ardından saldırgan, fonların izini gizlemek için hızla harekete geçti. 2,3 milyon dolarlık USDT, merkezi olmayan bir borsada 757,6 Ether (ETH) ile takas edildi. Daha sonra, tüm meblağ, bir kripto para karıştırma hizmeti olan TornadoCash aracılığıyla işlendi. Bu platform, yasa dışı aktörler tarafından kimlikleri ile çalınan fonlar arasındaki zincir üstü bağlantıyı koparmak için sıkça kullanılır ve kolluk kuvvetleri ile güvenlik analistlerinin kurtarma çabalarını karmaşıklaştırır. Olay, finansal suçu kolaylaştırmada gizlilik sağlayan araçların rolüne daha fazla dikkat çekmektedir.