Lazarus’ın Kripto Para Aklama Faaliyetleri: Bybit’ten Çıkarılan Dersler ve Piyasa Etkisi
Makale, Kuzey Kore bağlantılı Lazarus hackerlarının, bildirilen Binance saldırısından elde edilen varlıkları nasıl aklayabileceğini inceliyor ve 2025’teki Bybit hırsızlığını emsal olarak ele alıyor. O saldırıda, o dönemde yaklaşık 1,4 milyar dolar değerindeki 500.000 ETH’nin 10 ila 12 gün içinde BTC’ye dönüştürüldüğü bildirildi. ETH’nin yaklaşık %72’si THORChain üzerinden hareket etti; diğer güzergâhlar arasında eXch ve OKX Web3 Wallet da vardı. Bybit daha sonra çalınan fonların yalnızca %3,8’inin dondurulabildiğini açıkladı.
Analize göre hackerlar, yaygın biçimde kabul gördüğü ve bir token ihraççısı tarafından dondurulamadığı için BTC’yi tercih edebilir. Ardından kriptoyu nakit ya da başka değerlerle takas etmek için zincirler arası transferlerden, kripto karıştırma hizmetlerinden ve yasa dışı tezgâh üstü aracılardan yararlanabilirler; bu işlemler çoğunlukla düzenlemeye tabi borsaların dışında gerçekleşir.
Piyasalar açısından yakın vadeli başlıca risk, çalınan varlıklar dönüştürülürken ETH’nin yoğun biçimde satılmasıdır. Daha sonraki BTC nakde çevirme işlemleri aylara yayılabilir ve borsalar dışında yürütülebilir; bu da emir defterleri üzerindeki doğrudan baskıyı sınırlar. Makale, Binance olayında dondurulamayan ETH miktarının yaklaşık 195.000, değerinin ise yaklaşık 440 milyon dolar olduğunu tahmin ediyor; çalınan stablecoin’lerin büyük bölümünün dondurulduğu bildirildi. Yatırımcılara, zincirler arası dönüşüm işaretlerini görmek için THORChain ve Chainflip üzerindeki faaliyetleri izlemeleri tavsiye ediliyor. Olay hâlâ devam ediyor ve bildirilen rakamlar değişebilir.
Neutral
Genel olarak piyasa etkisinin nötr olması bekleniyor; ancak olay kısa süreli oynaklığa yol açabilir. Hackerların çalınan varlıkları BTC’ye dönüştürmesi hâlinde en doğrudan potansiyel baskı ETH üzerinde oluşabilir. Bybit vakasında yaklaşık 500.000 ETH’nin 10 ila 12 gün içinde dönüştürüldüğü bildirildi; bu nedenle yatırımcılar zincirler arası faaliyetteki artışı ve ETH satışlarını izleyebilir. Binance hakkındaki makale, dondurulamayan ETH miktarını yaklaşık 195.000 coin ve değerini yaklaşık 440 milyon dolar olarak tahmin ediyor; bu, Bybit saldırısında söz konusu olan ETH miktarından daha az. Makalede ayrıca çalınan stablecoin’lerin büyük bir bölümünün dondurulduğu belirtiliyor.
BTC’nin sonraki hareketlerinin borsalarda benzer ölçekte anlık satışlara yol açması daha düşük bir olasılık. Makale, işlemlerin borsa dışında sonuçlandırılabildiği ve zamana yayıldığı yeraltı OTC brokerları aracılığıyla para aklama yapıldığını anlatıyor. Bu durum emir defterinde görünen baskıyı azaltabilir; ancak cüzdan faaliyetleri, dondurma işlemleri ve olası satışlarla ilgili belirsizlik yine de riskten kaçınma eğilimini ve kısa vadeli fiyat dalgalanmalarını tetikleyebilir.
Bybit örneği, piyasadaki geniş çaplı düşüşleri yalnızca bir saldırıya bağlamamak gerektiğini de gösteriyor: saldırı günü ETH yaklaşık %8 geriledi; makaleye göre sonraki zayıflığın başlıca nedenleri ise makroekonomik baskılar ve kaldıraçlı pozisyonların tasfiye edilmesiydi. Kısa vadede yatırımcılar ETH akışlarını, BTC’ye dönüşüm faaliyetlerini ve THORChain ya da Chainflip hacimlerini takip ederken genel likidite ve kaldıraç göstergelerini de izleyebilir. Daha uzun vadede olay, köprülerin ve DeFi’nin güvenliği ile borsaların varlık saklama uygulamalarına yönelik incelemeleri yeniden artırabilir; ancak mevcut rakamlar tek başına piyasada kalıcı bir düşüş eğiliminin oluştuğunu kanıtlamaz.