Dolandırıcıların Yeni Yöntemi Şaşırttı: Bilerek Kripto Para Kaybediyorlar!

Kripto para hırsızları, yasadışı fonların izini kaybettirmek ve kara para aklamayı kolaylaştırmak için yeni bir metot geliştirdi. Bu teknikte, dolandırıcılar deneyimsiz yatırımcı üzere davranarak şuurlu olarak büyük ölçülerde para kaybediyor. Kripto güvenlik uzmanlarına nazaran, bu taktik Kuzey Kore’nin berbadıyla tanınan hacker kümesi Lazarus Group tarafından etkin olarak kullanılıyor.

Sistem nasıl işliyor?

Dolandırıcılar, bilhassa botların yüksek hacimli süreçleri takip ettiği merkeziyetsiz borsalarda (DEX) belli token takaslarını manipüle ediyor.

Ancak burada farklı olan şey, kendi botlarını kullanarak geçersiz kayıpları kâr üzere göstermeleri. Yüzeyde, bilgisiz bir yatırımcının para kaybetmesi üzere gözüküyor, fakat aslında bu teknikle kara para aklama sağlanıyor. Kripto güvenlik firmalarından Cyvers’ın güvenlik operasyon merkezi lideri Hakan Unal, “tespit edilme ve yasal yaptırımlardan kaçınmak için geliştirilmiş bir stratejidir” diyor.

Hakan Ünal’ın Bybit hack raporu

Kripto para borsaları, kara para aklama süreçlerini engellemek için daima yeni tedbirler geliştiriyor. Lakin Lazarus Group üzere hacker kümeleri da bu manileri aşmak için yeni metotlar üretiyor.

Güvenlik araştırmacısı Yehor Ruditsya, merkeziyetsiz finans (DeFi) protokollerinin bu cins süreçler için bir sığınak haline geldiğini belirtiyor. “Birkaç dakika içinde yapılan birçok sürecin, organize bir planın modülü olduğunu görüyoruz” diye ekliyor.

USDC ve USDT kullanılarak gerçekleştirilen kripto para işlemleri

Bu plan, Circle’ın USDC ve Tether’ın USDT üzere stablecoin’lerini kullanarak hayata geçiriliyor.

1. Farklı cüzdanlar, merkeziyetsiz finans protokolü Aave’e para yatırıyor ve geri çekiyor.
2. Bu stablecoin’ler Uniswap üzerinde oluşturulan ticaret havuzlarına ekleniyor.
3. Normalde 1:1 kıymetinde olması gereken USDC ve USDT oranı manipüle edilerek, şuurlu ziyan ettiriliyor.
4. Mesela, 90.000 USDC’nin yalnızca 2.300 USDT’ye takas edilmesi, aslında kara para aklama için tasarlanan bir geçersiz kayıp oluyor.
5. Kaybedilen fiyat, dolandırıcının denetim ettiği botlar tarafından arbitraj çıkarı olarak geri kazanılıyor.

Yıllara nazaran kripto para aklama için kullanılan sistemlerin ağırlıkları

Sandviç akınları ve MEV kullanımı

Bu çeşit hileler, Azamî Ekstrakte Edilebilir Paha (MEV) olarak bilinen blockchain odaklı arbitraj teknikleriyle gerçekleştiriliyor.

Sandviç Saldırısı Nasıl İşliyor?

1. Botlar, kullanıcının büyük bir buyruk girdiğini fark eder.
2. Emir gerçekleştirilmeden evvel, bot birebir kripto para ünitesini daha ucuz fiyattan alır.
3. Kullanıcının girişi fiyatını artırdıktan sonra, bot o varlığı daha yüksek fiyata satar.

Bu cins MEV sültasyonu, yasadışı fonları pak üzere göstermek için kullanılıyor. Kriptokoin.com olarak 2024 yılında yaşanan bir MEV botu kazasının detaylarına bu yazıda yer verdik.

Diğer kara para aklama yöntemleri

Lazarus Group’un ve benzeri yapıların kullandığı başka formüller de var:

• Düşük hacimli token havuzlarına para yatırıp çekmek: Belli havuzlara yüksek ölçüde para ekleyip, birdenbire çekerek yasal bir süreç üzere göstermek.
• Sahte tokenlerle süreçler yapmak: Pahası düşük olan, lakin manipüle edilebilen tokenler kullanılarak kara para aklama.

Bu cins aktiviteler, Tether üzere büyük stablecoin firmalarının dikkatini çekiyor ve kuşkulu süreçleri takip etmeye çalışıyorlar.

Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!