Kripto Para Hırsızlarının Yeni Yöntemleri: Dolandırıcılık ve Kara Para Aklama

Kripto Para Hırsızlarının Yeni Yöntemi: Dolandırıcılık ve Kara Para Aklama

Kripto para dünyası, sürekli gelişen ve değişen bir ekosistem. Ancak bu alandaki bazı kötü niyetli aktörler, yasadışı fonların izini kaybettirmek ve kara para aklamayı kolaylaştırmak için yeni taktikler geliştirmiş durumda. Son zamanlarda, dolandırıcılar tecrübesiz yatırımcı gibi davranarak bilinçli olarak büyük miktarlarda para kaybediyor. Kripto güvenlik uzmanlarına göre, bu strateji Kuzey Kore’nin kötü şöhretli hacker grubu Lazarus Group tarafından aktif bir şekilde kullanılıyor.

Sistem Nasıl İşliyor?

Dolandırıcılar, özellikle botların yüksek hacimli işlemleri takip ettiği merkeziyetsiz borsalarda (DEX) belirli token takaslarını manipüle ediyor. Ancak burada dikkat çeken nokta, kendi botlarını kullanarak sahte kayıpları gerçek kâr gibi göstermeleri. Yüzeyde, bilgisiz bir yatırımcının para kaybetmesi gibi görünse de, aslında bu yöntemle kara para aklama işlemleri gerçekleştiriliyor. Kripto güvenlik firmalarından Cyvers’ın güvenlik operasyon merkezi lideri Hakan Ünal, bu stratejinin “tespit edilme ve yasal yaptırımlardan kaçınmak için geliştirilmiş bir yöntem” olduğunu belirtiyor.

Lazarus Group’un Tekniği

Kripto para borsaları, kara para aklama işlemlerini engellemek için sürekli yeni önlemler geliştirmekte. Ancak Lazarus Group gibi hacker grupları da bu engelleri aşmak için yenilikçi yöntemler peşinde. Güvenlik araştırmacısı Yehor Ruditsya, merkeziyetsiz finans (DeFi) protokollerinin bu tür işlemler için bir sığınak haline geldiğini vurguluyor. “Birkaç dakika içerisinde yapılan birçok işlemin, organize bir planın parçası olduğunu görüyoruz” diye ekliyor.

USDC ve USDT Kullanarak Gerçekleştirilen Kripto Para İşlemleri

Bu dolandırıcılık planı, Circle’ın USDC ve Tether’ın USDT gibi stablecoin’lerini kullanarak hayata geçiriliyor. İşte bu süreçte atılan adımlar:

1. Farklı cüzdanlar, merkeziyetsiz finans protokolü Aave’e para yatırıyor ve geri çekiyor.
2. Bu stablecoin’ler Uniswap üzerinde oluşturulan ticaret havuzlarına ekleniyor.
3. Normalde 1:1 değerinde olması gereken USDC ve USDT oranı manipüle edilerek bilinçli zarar ettiriliyor.
4. Örneğin, 90.000 USDC’nin yalnızca 2.300 USDT’ye takas edilmesi, aslında kara para aklama için tasarlanan bir sahte kayıp olarak görülüyor.
5. Kaybedilen tutar, dolandırıcının kontrol ettiği botlar tarafından arbitraj kazancı olarak geri kazanılıyor.

Yıllara Göre Kripto Para Aklama Yöntemleri

Bunların yanı sıra, kripto para aklama için kullanılan diğer yöntemler de dikkat çekiyor. Özellikle, dolandırıcılar tarafından kullanılan bazı teknikler şunlardır:

Sandviç Saldırıları ve MEV Kullanımı

Bu tür hileler, Maksimum Ekstrakte Edilebilir Değer (MEV) olarak bilinen blockchain odaklı arbitraj teknikleriyle gerçekleştiriliyor. İşte sandviç saldırısının nasıl işlediği:

1. Botlar, kullanıcının büyük bir emir girdiğini fark eder.
2. Emir gerçekleştirilmeden önce, bot aynı kripto para birimini daha düşük bir fiyattan satın alır.
3. Kullanıcının girişi fiyatı artırdıktan sonra, bot o varlığı daha yüksek bir fiyata satar.

Bu tür MEV sültasyonu, yasadışı fonları temiz gibi göstermek için kullanılıyor. Kriptokoin.com olarak 2024 yılında yaşanan bir MEV botu kazasının detaylarına bu yazıda yer verdik.

Diğer Kara Para Aklama Yöntemleri

Lazarus Group’un ve benzer yapıların kullandığı diğer yöntemler de oldukça çeşitlidir:

• Düşük hacimli token havuzlarına para yatırıp çekmek: Belirli havuzlara yüksek miktarda para ekleyip, aniden çekerek işlemleri yasal gibi göstermek.
• Sahte tokenlerle işlemler yapmak: Değeri düşük olan, ancak manipüle edilebilen tokenler kullanılarak kara para aklama gerçekleştirmek.

Bu tür aktiviteler, Tether gibi büyük stablecoin firmalarının dikkatini çekiyor ve şüpheli işlemleri takip etmeye çalışıyorlar.

Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!