Dolandırıcıların Yeni Sistemi Şaşırttı: Bilerek Kripto Para Kaybediyorlar!

Kripto para hırsızları, yasadışı fonların izini kaybettirmek ve kara para aklamayı kolaylaştırmak için yeni bir formül geliştirdi. Bu yolda, dolandırıcılar deneyimsiz yatırımcı üzere davranarak şuurlu olarak büyük ölçülerde para kaybediyor. Kripto güvenlik uzmanlarına nazaran, bu taktik Kuzey Kore’nin berbadıyla tanınan hacker kümesi Lazarus Group tarafından faal olarak kullanılıyor.

Sistem nasıl işliyor?

Dolandırıcılar, bilhassa botların yüksek hacimli süreçleri takip ettiği merkeziyetsiz borsalarda (DEX) muhakkak token takaslarını manipüle ediyor.

Ancak burada farklı olan şey, kendi botlarını kullanarak uydurma kayıpları kâr üzere göstermeleri. Yüzeyde, bilgisiz bir yatırımcının para kaybetmesi üzere gözüküyor, fakat aslında bu prosedürle kara para aklama sağlanıyor. Kripto güvenlik firmalarından Cyvers’ın güvenlik operasyon merkezi lideri Hakan Unal, “tespit edilme ve yasal yaptırımlardan kaçınmak için geliştirilmiş bir stratejidir” diyor.

Hakan Ünal’ın Bybit hack raporu

Kripto para borsaları, kara para aklama süreçlerini engellemek için daima yeni tedbirler geliştiriyor. Lakin Lazarus Group üzere hacker kümeleri da bu pürüzleri aşmak için yeni yollar üretiyor.

Güvenlik araştırmacısı Yehor Ruditsya, merkeziyetsiz finans (DeFi) protokollerinin bu tıp süreçler için bir sığınak haline geldiğini belirtiyor. “Birkaç dakika içinde yapılan birçok sürecin, organize bir planın kesimi olduğunu görüyoruz” diye ekliyor.

USDC ve USDT kullanılarak gerçekleştirilen kripto para işlemleri

Bu plan, Circle’ın USDC ve Tether’ın USDT üzere stablecoin’lerini kullanarak hayata geçiriliyor.

1. Farklı cüzdanlar, merkeziyetsiz finans protokolü Aave’e para yatırıyor ve geri çekiyor.
2. Bu stablecoin’ler Uniswap üzerinde oluşturulan ticaret havuzlarına ekleniyor.
3. Normalde 1:1 kıymetinde olması gereken USDC ve USDT oranı manipüle edilerek, şuurlu ziyan ettiriliyor.
4. Mesela, 90.000 USDC’nin yalnızca 2.300 USDT’ye takas edilmesi, aslında kara para aklama için tasarlanan bir geçersiz kayıp oluyor.
5. Kaybedilen meblağ, dolandırıcının denetim ettiği botlar tarafından arbitraj çıkarı olarak geri kazanılıyor.

Yıllara nazaran kripto para aklama için kullanılan prosedürlerin ağırlıkları

Sandviç akınları ve MEV kullanımı

Bu tıp hileler, Azamî Ekstrakte Edilebilir Kıymet (MEV) olarak bilinen blockchain odaklı arbitraj teknikleriyle gerçekleştiriliyor.

Sandviç Saldırısı Nasıl İşliyor?

1. Botlar, kullanıcının büyük bir buyruk girdiğini fark eder.
2. Emir gerçekleştirilmeden evvel, bot birebir kripto para ünitesini daha ucuz fiyattan alır.
3. Kullanıcının girişi fiyatını artırdıktan sonra, bot o varlığı daha yüksek fiyata satar.

Bu cins MEV sültasyonu, yasadışı fonları pak üzere göstermek için kullanılıyor. Kriptokoin.com olarak 2024 yılında yaşanan bir MEV botu kazasının detaylarına bu yazıda yer verdik.

Diğer kara para aklama yöntemleri

Lazarus Group’un ve emsal yapıların kullandığı başka yollar de var:

• Düşük hacimli token havuzlarına para yatırıp çekmek: Muhakkak havuzlara yüksek ölçüde para ekleyip, ansızın çekerek yasal bir süreç üzere göstermek.
• Sahte tokenlerle süreçler yapmak: Bedeli düşük olan, lakin manipüle edilebilen tokenler kullanılarak kara para aklama.

Bu tıp aktiviteler, Tether üzere büyük stablecoin firmalarının dikkatini çekiyor ve kuşkulu süreçleri takip etmeye çalışıyorlar.

Son dakika gelişmelerden anında haberdar olmak için bizi Twitter’da, Facebook‘ta ve Instagram‘da takip edin ve Telegram ve YouTube kanalımıza katılın!