Yaklaşık 4,8 milyon dolarını Ledger cüzdanından kaptıran şüpheli bir dolandırıcı, 100 milyon doları aşan Ledger soygununda şaşırtıcı şekilde baş aktör haline geldi.
Buradaki asıl sürpriz şu: Çalınan para zaten çalıntıydı. Bu olay, sıradan bir dolandırıcılık hikayesini anahtar saklama konusunda ders niteliğinde bir olaya dönüştürdü.
Bir Dolandırıcılığın Getirisi Nasıl Sıfırlandı?
“Task scam” adı verilen bu yöntem, kolay işlerle hızlı para vadedip daha sonra yatırımcılardan ödeme yapmadan önce bir miktar depozito talep ediyor. Hep aynı terane: Biraz çalış, ödeme al ve öncesinde biraz daha yatır, paran açılacak. Burada ilk kurbanlar iş yapan kişilerdi ve sistem onların sürekli ödeme yapmaya devam etmesine bağlıydı.
Chainalysis‘e göre bu kişiler gerçek ürünler için sahte satış ve yorumlar yaptı. Ardından bakiyeleri eksiye düştü ve ödemelerini alabilmek için kendi paralarını yatırmaları istendi.
İşleten kişi, elde ettiği geliri 22 Eylül’de üç farklı Ledger adresine taşıdı, ve bu paralar, sonrasında cüzdandan alınana kadar orada kaldı.
9 Ekim’de bu adresler, tek işlemle çalıntı fon tutan başka bir cüzdana boşaltıldı. Yani dolandırıcının parası bir anda elinden kaydı; para, dolandırıcılığın hedef aldığı türde bir başka kişinin eline geçti.
X’te bizi takip edin ve kripto dünyasındaki en son gelişmeleri anında öğrenin.
İşte bu detay, hikâyeyi sıradan bir olay olmaktan çıkarıyor. Chainalysis, Ledger cüzdanlarından toplu para çıkışını incelerken bunun gibi çalıntı fonların sıklıkla önceden suç kaydı bulunan adreslere aktarıldığını ortaya koydu.
Çalıntı Para Yeniden Çalınırsa Asıl Zarar Kime?
Dolandırıcının kaybı, tablonun yalnızca küçük bir kısmı. Ledger’daki büyük çaplı bu soygun Malezya, Endonezya ve Filipinler’de faaliyet gösteren CryptoBilis adlı distribütör aracılığıyla satılan cihazları doğrudan etkiledi.
Gerçek kaybı sıradan kullanıcılar yaşadı. 9 Ekim civarından itibaren, bu distribütörden cihaz alanlar cüzdanlarındaki paranın olduğunu sandıkları anlarda hesaplarında para kalmadığını rapor etti. İlk tahminlere göre Ethereum, TRON ve Bitcoin blokzincirlerinde toplam zarar 86 milyon doların üzerine çıktı.
Bitquery daha sonra toplam kaybın yaklaşık 102 milyon dolar olduğunu açıkladı. Bunun 79,3 milyon doları TRON’da, çoğunluğu USDT olmak üzere tutuluyordu. Bitcoin tarafında ise yaklaşık 16,8 milyon dolar yani 203,8 BTC zarar mevcut.
YouTube kanalımıza abone olun ve liderlerle uzman gazetecilerin değerlendirmelerini kaçırmayın.
Ledger, son 90 gün içinde CryptoBilis’ten alışveriş yapan herkese cihazlarını kurmamalarını tavsiye etti. Kurulum yapanlar ise fonlarını yeni bir “seed” üzerine taşımaları gerektiği konusunda uyarıldı. Burada kullanıcılar için çıkan büyük ders: Tedarik zinciri en az kod kadar önemli.
Ledger’ın açıklamasına göre kayıplar şu an için Güneydoğu Asya ile sınırlı. Avrupa’da, özellikle Almanya’da yapılan kontrollerde şüpheli bir ürüne rastlanmadı.
Öte yandan Tether yaklaşık 10 milyon dolarlık USDT’yi dondurdu. Chainalysis ise bu fonların Tornado Cash, Zcash, köprüler ve stablecoin dönüşümleri yoluyla aklandığını belirtiyor.
