Hack’lerden romantik dolandırıcılığa: kirli paranın tek bir kripto ağında buluşması

9 Eylül’de ABD Hazine Bakanlığı Yabancı Varlıklar Kontrol Ofisi (OFAC) ve ABD Adalet Bakanlığı (DOJ), Xinbi Guarantee’ye karşı eşgüdümlü önlemler açıkladı. OFAC, Xinbi Guarantee’yi ve platforma operasyonel destek sağlayan iki şirketi yaptırım listesine aldı; Adalet Bakanlığı bünyesinde kurulan kurumlar arası ekip Scam Center Strike Force ise platformla bağlantılı altyapıya ve kripto cüzdanlarına el koydu.

Xinbi Guarantee ve ortaklarına yaptırımlar, bağlantılı varlıklara el konulması

OFAC, Xinbi Guarantee’yi, sonradan değiştirilen 13581 sayılı ABD Başkanlık Kararnamesi uyarınca önemli ulusötesi suç örgütü olarak yaptırım listesine aldı. Yaptırımlar ayrıca Singapur’da kayıtlı SafeW Technology ile Kamboçya merkezli Anwen Technology’yi de kapsadı. ABD Hazine Bakanlığı, birinci şirketin Xinbi Guarantee alıcı ve satıcılarının birbirleriyle iletişim kurmak için kullandığı SafeW iletişim uygulamasını geliştirdiğini, ikincisinin ise kripto ödemeleri ve dijital varlıkların saklanması için bir uygulama olan XinbiPay’i - NewPay cüzdanı olarak da bilinir - geliştirdiğini bildirdi.

Adalet Bakanlığı’nın adımları doğrudan platformun çalışma kanallarına ve parasına yönelikti. 7 Eylül’de ABD Columbia Bölgesi Bölge Mahkemesi, bu pazar yerinin işletilmesinde kullanılan Telegram kanallarına el konulmasına izin verdi.

Adalet Bakanlığı, eşgüdümlü eylem sonucunda $52M’den fazla kripto varlığın kısıtlandığını belirtti ve USDT stablecoin’inin ihraççısı Tether şirketine sağladığı destek için ayrıca teşekkür etti.

Dolandırıcılık fonlarının Xinbi Guarantee işlem ağına giriş yolu

Xinbi Guarantee yaklaşık 2022’de çalışmaya başladı ve teminat hizmeti ilkesine göre kurulmuş, Çince bir çevrimiçi pazar yeri.

İşleyiş açısından Xinbi Guarantee, satıcı ilanlarını, fonların saklanmasını ve işlem garantisi mekanizmasını bir araya getiriyor. Satıcılar hizmetlerine ilişkin bilgileri Telegram gibi kanallar üzerinden yayımlıyor; dolandırıcılık grupları da buralarda kara para aklama hizmetleri, özel olarak hazırlanmış sahte siteler ve yasa dışı faaliyet için başka kaynaklar arıyor. Adalet Bakanlığı’nın verilerine göre alıcı bir hizmeti satın aldıktan sonra platform, satıcıya gidecek ödemeyi geçici olarak tutabiliyor ve hizmet yerine getirildikten sonra aktarıyor. Xinbi Guarantee ilanlarında ayrıca satıcıların teminat depozitosu yatırmakla yükümlü olduğu ve alıcının satıcı tarafından aldatılması hâlinde ilgili mekanizma üzerinden tazminat alabileceği belirtiliyordu. Geçmişte satıcılar teminat depozitosu için ağırlıklı olarak TRON blok zincirindeki USDT’yi kullandı.

Dolandırıcılık grupları için bu mekanizma, tanımadıkları yeraltı hizmet sağlayıcılarıyla çalışmanın risklerini azaltıyor ve kara para aklama gibi hizmetlere erişimi kolaylaştırıyor. Mağdurların parası alındıktan sonra fonlar, aklama işiyle uğraşan ve müşterilerini platform üzerinden bulan satıcılara geçebiliyor. Bu satıcılar para transferi, döviz ve kripto para değişimi ya da nakde çevirme gibi hizmetler sunuyor. Adalet Bakanlığı, birkaç olayda soruşturmacıların paranın hareketini ABD’li mağdurlardan belirli satıcılara kadar izlemeyi başardığını belirtti. Bu satıcılar Xinbi Guarantee kanallarında kara para aklama hizmeti ilanları yayımlıyor ve ödeme almak için kripto cüzdan adreslerini açıkça paylaşıyordu.

Bununla birlikte, bu satıcıların oluşturduğu ağ içindeki fon kaynakları da farklılık gösterebiliyor. Bağlantılı adreslerin analizi, «black U» olarak adlandırılan işle uğraşan bazı satıcıların kökeni hack’lerle ilişkilendirilebilen çalıntı kripto varlıklar aldığını, ardından müşterilerine başka yasa dışı kaynaklardan elde edilen stablecoin’leri verdiğini gösterdi. Bu kaynaklar arasında «domuz kesimi» (pig butchering) ve romantik dolandırıcılık gelirleri vardı. Bu da farklı türdeki yasa dışı fonların aynı satıcı ağı içinde buluşabildiğine, sonra farklı adresler üzerinden ve farklı dijital varlık biçimlerinde aktarılıp değiştirilebildiğine işaret ediyor.

Dolayısıyla bu tür yeraltı pazar yerlerinin analizi, yalnızca platformun kendisini incelemekten fazlasını gerektiriyor. Arkasındaki satıcı ağını ve bu satıcıların fon aldığı adresleri de tespit etmek gerekiyor. Platform ilanlar, paranın saklanması ve teminat depozitosu mekanizmalarıyla işlemlerin yapılmasını sağlıyor; somut aklama işlemlerini ise farklı satıcılar yürütebiliyor.

Huione Guarantee’den Xinbi Guarantee’ye: yasa dışı finans ağlarının izini sürmeye devam

Xinbi Guarantee’nin gelişimi, benzer platformlara yönelik düzenleyici ve kolluk önlemlerinin ardından işin yer değiştirmesiyle de bağlantılı. ABD Hazine Bakanlığı, Huione ekosistemi düzenleyici kısıtlamalarla karşılaştıktan sonra siber suç faaliyetinin bir kısmının Xinbi Guarantee’ye kaydığını ve platformun aşağı yukarı aynı müşteri tabanına benzer hizmetler sunmayı sürdürdüğünü bildirdi. Bakanlık ayrıca, yaklaşık Haziran 2025’ten itibaren Xinbi Guarantee’nin satıcılarını ve onlarla bağlantılı aklama ağlarını SafeW’e taşımaya başladığını, aynı anda NewPay cüzdanı olarak da bilinen XinbiPay’i başlattığını açıkladı.

Analistler Huione Guarantee’yle bağlantılı onlarca varyantı halihazırda tespit edip sınıflandırdı; bunlar arasında Tudou Guarantee, Qitian Guarantee, Fulilai Guarantee, Jinbei Guarantee ve Xinbi Guarantee var.

Bu, blok zincirinde riskleri tespit etmek ve fon hareketlerini analiz etmek için bir temel oluşturuyor. Sürekli izleme ayrıca adreslerin bilinen özelliklerini fon hareketlerindeki fiili değişikliklerle karşılaştırmaya imkân vererek kuruluşlara kendi risklerini değerlendirmeleri için ek bilgi sağlıyor.

Bu imkânlara dayanarak finans ve ödeme kuruluşları, adresleri sürekli kontrol etmek, riskleri tespit etmek ve fon hareketlerini izlemek için AML (Anti-Money Laundering, kara para aklamayla mücadele) ve KYT (Know Your Transaction, belirli işlemlerin analizi) araçlarını kullanabilir. Bu imkânlar, müşteri ve karşı taraf kontrolü, para yatırma ve çekme ile ödemelerin gerçekleştirilmesiyle ilgili iş süreçlerine entegre edilebilir. Böylece dolandırıcılık, kara para aklama ve yaptırım uygulanan kuruluşlarla doğrudan veya dolaylı bağlantılı riskler tespit edilebilirken, blok zinciri verileri şüpheli işlemlerin sonraki analizi ve soruşturmalar için kanıt olarak saklanır.

Kripto parada KYT nedir ve işlem izleme nasıl çalışırDevamını oku

Yasa dışı işlem ağları bir platformdan diğerine taşınmayı sürdürebilir, ancak satıcılar, cüzdan adresleri ve fon hareketleri arasındaki bağlantılar yine de blok zincirinde iz bırakır. Finans ve ödeme kuruluşları için bu bağlantıların sürekli tespiti, olası riskleri zamanında fark etmeye ve kendi maruziyet derecesini değerlendirmeye yardımcı olabilir. Yeni pazar yerleri ve şemalar ortaya çıktıkça, ilgili adreslerin ve finansal bağlantıların izlenmesi, blok zinciri işlemlerini denetlemek ve yasa dışı fon hareketlerini analiz etmek için önemli bir araç olmayı sürdürüyor.