Merkezileşmiş Stablecoin Dondurma Olayı İncelemesi: Kamboçya Huiwang Grubu Örneği

Merkezi stabilcoinler, blockchain ağlarında akıllı sözleşmeler aracılığıyla yönetilmektedir ve değeri yasal para birimleriyle bağlantılıdır. Kripto paraların yaygın özelliklerine ek olarak, merkezi stabilcoinler ihraççıya büyük operasyonel yetkiler sağlar; bu yetkiler arasında yeni coin basma, yok etme ve belirli adreslerin kullanımını kısıtlama gibi işlemler bulunmaktadır.

Bu tür dondurma eylemleri genellikle kolluk kuvvetlerinin talepleri veya önemli güvenlik kazaları sonucunda tetiklenir ve yasadışı faaliyetleri durdurmayı ve zarar gören varlıkları korumayı amaçlar. Merkezi stabilcoinlerin geleneksel finans sistemindeki kullanımı arttıkça, ilgili yasadışı olaylar da artış göstermekte ve dondurma eylemleri giderek yaygınlaşmaktadır. Bu durum, normal faaliyet gösteren ancak istemeden riskli fonlar alan Web3 işletmeleri üzerinde önemli olumsuz etkilere neden olmakta ve hatta hukuki riskler doğurabilmektedir.

Aşağıda Kamboçya Huiwang Grubu'nun 29,62 milyon USDT'nin dondurulması olayını örnek alarak analiz yapılmaktadır.

Huo Wang Grubu Genel Görünüm

Huiwang Grubu, Kamboçya'da büyük bir finans grubu olup, kripto para cüzdanı, ödeme, ticaret sigortası, sigorta ve borsa gibi alanlarda faaliyet göstermektedir. Temel ödeme ve sigorta hizmetleri büyük ölçüde USDT kullanmaktadır. Zincir üstü risk fonu izleme platformunun verilerine göre, Huiwang'a bağlı HuionePay ve HuioneGuarantee'nin resmi ve kullanıcı adresleri 180 binden fazladır ve bu, yerel en büyük kripto şirketi olup etkisi tüm Güneydoğu Asya ve Doğu Asya bölgesine yayılmaktadır.

2022 Haziran'dan 2024 Haziran'a kadar, Huiwang ile ilgili iş adreslerinin aylık fon büyüklüğü artış trendi gösterdi, en düşük 10.3 milyar USDT'den en yüksek 83.9 milyar USDT'ye yükseldi ve iki yıl içinde toplam fon büyüklüğü 1023.97 milyar USDT'ye ulaştı. Aynı dönemde, bu adreslerin günlük ortalama bakiyesi 35.68 milyon USDT olarak sürdü.

Güneydoğu Asya, kripto para yasadışı faaliyetlerinin sıkça görüldüğü bir bölge olduğu için, Huiwang'ın iş adresi bir ölçüde etkilenmiştir. HuioneGuarantee'in bir ana iş adresi örneğinde, 2023 Temmuz ile 2024 Haziran döneminde, bu adrese toplam giren fonların içinde, kumar yüksek riskli fonların oranı %1.62, kara gri sektör işlemleri yüksek riskli fonların oranı %15.71, kara para aklama yüksek riskli fonların oranı %2.50, dolandırıcılık yüksek riskli fonların oranı ise %0.09'dur.

Donmuş Olay Analizi

13 Temmuz 2024'te, Tron ağı üzerinde bir adresin kullanımı kısıtlandı ve 29.62 milyon USDT donduruldu. Araştırmalar, bu adresin yalnızca 5 gün içinde 1 milyar USDT'den fazla işlem yaptığını, HuionePayUser olarak işaretlenmiş adreslerden büyük miktarda para yatırımı aldığını ve diğer Huiwang resmi adreslerin fonlarını aldığını göstermektedir. Bu nedenle, söz konusu adresin Huiwang resmi iş adresi olduğu ve dondurma nedeninin büyük miktarda çalıntı fon almış olabileceği doğrulanmıştır.

Daha fazla araştırma, Japonya'daki bir borsa hırsızlığı olayında çalınan bazı varlıkların HuionePay'e çapraz zincir değişimi yoluyla girdiğini ortaya koydu. Özellikle, yaklaşık 610 BTC farklı çapraz zincir köprüleri aracılığıyla diğer zincirlere aktarıldı ve ardından yaklaşık 31.82 milyon dolarlık stablecoin'e dönüştürüldü; son olarak, bu miktarın yaklaşık 14 milyon doları dondurulmuş bir adrese girdi.

Dikkat çekici olan, yukarıda belirtilen olayların dışında, başka bir borsa soygunu olayındaki bazı fonların da HuionePay ile ilgili olmasıdır. 2024 yılının Haziran ayının başında, en az 1.05 milyon USDT'nin HuionePay kullanıcı adreslerine girdiği ve birçok Huione resmi iş adresine aktarıldığı bildirilmiştir.

Şu anda bu dondurmanın bu iki güvenlik olayıyla ilgili olduğuna dair doğrudan bir kanıt yok, ancak Huiwang'ın diğer iş adreslerinin etkilenmediği dikkate alındığında, bu en azından bu dondurmanın Huiwang Grubu'na yönelik olmadığını gösteriyor.

Donmuş Fon Akış Analizi

Buzlanmış 2963 milyon USDT, Huiwang'ın rezervinin %75'ine eşdeğerdir ve bu da ona bir miktar çekim baskısı oluşturmuştur. Analizler, buzlanma olayının meydana gelmesinden 2.5 saat sonra Huiwang'ın kullanıcı ihtiyaçlarını karşılamak için yeni bir iş adresi etkinleştirdiğini göstermektedir. Bu adres, kısa bir süre içinde 733 milyon USDT işlem gerçekleştirmiştir, ancak belirgin bir anomali tespit edilmemiştir.

Yeni adresin işlem karşı tarafı analizinde, fon transfer miktarının ilk on karşı tarafı arasında, iki Huiwang teminat iş adresinin toplam 0.88 milyon USDT transfer ettiği, bu miktarın toplam transferin %23.64'ünü oluşturduğu tespit edilmiştir. Fon çıkarma miktarının ilk on karşı tarafı arasında, üç Huiwang teminat iş adresinin toplam 0.28 milyon USDT aldığı, bu miktarın toplam çıkışın %7.76'sını oluşturduğu belirlenmiştir.

Bu, dondurma olayından sonra Huiwang'ın büyük ölçüde bir fon çıkışı yaşadığını göstermektedir, ancak resmi olarak diğer iş adreslerinden rezervleri zamanında tamamlayarak kullanıcıların para çekme taleplerini karşılayabilmiştir.