Federaller SEC X Hesap Hackerını Tutukladı


Blockchain ve Kripto Para Birimi , Kripto Para Dolandırıcılığı , Dolandırıcılık Yönetimi ve Siber Suçlar

Ayrıca: Radiant Capital Hack ve TD Bank Gizlilik Yasası Suçluluk Talebi

Rashmi Ramesh (raşmiramesh_) •
17 Ekim 2024

Cryptohack Özeti: Fed'in SEC X Hesap Hackerını Tutukladığı İddiası
Resim: Shutterstock

ISMG her hafta dijital varlıklardaki siber güvenlik olaylarını topluyor. Bu hafta federaller, Ocak ayındaki ABD Menkul Kıymetler ve Borsa Komisyonu X hesap hacklemesindeki rolü, 50 milyon dolarlık Radiant Capital hacklemesi, piyasa manipülasyonu nedeniyle ABD federal suçlamaları, Forcount destekçisi Bitfinex hacker’ı için ceza tavsiyesi nedeniyle 25 yaşında bir adamı tutukladı. mahkum edildi, Mt. Gox süreyi uzattı, 150 milyon dolarlık bir dolandırıcı olduğu iddia edilen kişi ev hapsinden kaçtı, ABD SEC Cumberland’ı suçladı ve TD Bank BSA ihlallerini kabul etti.

Ayrıca bakınız: İsteğe Bağlı | NSM-8 Son Tarihi Temmuz 2022: Kuantuma Dirençli Algoritma Uygulama Anahtarları

Fed, ABD SEC Sosyal Medya Hackerını Tutukladı

Federal ajanlar, Atina, Alabama’da 25 yaşındaki bir adamı tutukladı ve onu, Ocak ayında komisyonun spot bitcoin borsa yatırım fonlarını onayladığını yanlış bir şekilde duyurmak üzere ABD Menkul Kıymetler ve Borsa Komisyonu sosyal medya hesabını ele geçirmeye yönelik bir komploya katılmakla suçladı (bkz. : ABD Menkul Kıymetler ve Borsa Komisyonu X Hesabının Hacklenmesini Soruşturuyor).

Federal savcılar, Eric Council’i, ağırlaştırılmış kimlik hırsızlığı ve erişim cihazı dolandırıcılığına yönelik bir komplo suçlamasıyla suçladı. O ve suç ortakları, bir SEC sosyal medya yöneticisinin akıllı telefonunu devralmak için bir SIM takası yoluyla sosyal medya platformu X’teki (eski adıyla Twitter) SEC hesabına erişebildiler.

İddiaya göre 9 Ocak’ta Hunstville, Alabama’daki bir AT&T mağazasına gitti ve SEC çalışanı adına sahte bir kimlik gösterdi ve telefonunu kıran ve yeni bir SIM karta ihtiyaç duyan bir FBI çalışanı olduğunu iddia etti. İşbirlikçileri ona SEC çalışanının kişisel kimlik bilgilerini ve kurbanın adını ve fotoğrafını içeren bir kimlik kartı şablonunu verdi. Belediyenin sahte kimlik oluşturmak için kimlik kartı yazıcısı kullandığı iddia ediliyor.

İddianamede, Council’in ayrıca kişisel bilgisayarında “FBI tarafından soruşturulduğumdan nasıl emin olabilirim”, “Kolluk kuvvetleri veya FBI tarafından soruşturulduğuna dair işaretler nelerdir” gibi terimlerle internette arama yaptığı belirtiliyor. sizinle iletişime geçmemiş olsalar bile” ve “FBI’ın peşinde olduğuna dair bazı işaretler nelerdir?” Ayrıca “federal kimlik hırsızlığı kanunu” ifadesini de aradı.

Savcılar, 9 Ocak’ta “SEC bugün tüm kayıtlı ulusal menkul kıymet borsalarında listelenmek üzere #Bitcoin ETF’lerine onay veriyor” ifadesini içeren bir tweet’in Bitcoin değerlemesinde 1.000 dolarlık bir sıçramaya neden olduğunu, ardından SEC’in kontrolü yeniden kurmasının ardından 2.000 dolarlık bir düşüşe yol açtığını söylüyor hesap üzerinden ve duyuruyu çürüttü.

Sosyal medyanın hacklenmesinden bir gün sonra SEC, bir dizi spot Bitcoin borsasında işlem gören fonu onayladığına dair gerçek bir duyuru yaptı.

50 Milyon Dolarlık Radiant Capital Hack’i

Web3 güvenlik firması Ancilia, tehdit aktörlerinin Çarşamba öğleden sonra çok yönlü zincir para piyasası Radiant Capital’den yararlanarak 50 milyon dolardan fazla para çaldığını söyledi. Bilgisayar korsanları, tokenleri kullanıcı hesaplarından üçüncü taraflara taşımak için akıllı sözleşme işlevini kullandı. Fuzzland’ın güvenlik araştırması lideri Tony Ke, The Block’a yaptığı açıklamada, güvenlik açığının Radiant’ın tehlikeye atılmış çoklu imzalı akıllı sözleşme kontrollerinden kaynaklandığını ve potansiyel olarak kimlik avı veya içeriden gelen bir saldırı nedeniyle kaynaklandığını söyledi. Ancilia, Radiant kullanıcılarına daha fazla yetkisiz aktarımı önlemek için tüm onayları iptal etmelerini tavsiye etti.

DOJ, 18 Kişi ve Kuruluşu Piyasa Manipülasyonu ve Sahte Ticaretten Suçladı

ABD savcıları, kripto şirketleri Gotbit, ZM Quant, CLS Global ve MyTrade’in yanı sıra 14 kişiyi piyasa manipülasyonu ve sahte ticarete karşı baskı yapmakla suçladı. Adalet Bakanlığı, bunun bu tür dolandırıcılıklara karışan finansal hizmet şirketlerine yönelik ilk cezai soruşturma olduğunu söyledi. Sanıkların, işlem hacmini ve fiyatları şişirerek yatırımcıları yanıltmak için sahte işlemler gerçekleştirdikleri iddia edildi. Sanıklardan dördü suçu kabul etmeyi kabul etti ve polis 25 milyon dolardan fazla kripto para ele geçirdi. Menkul Kıymetler ve Borsa Komisyonu ayrıca, popüler kripto ticaret platformlarında piyasaları manipüle etme faaliyetlerine karıştıkları için suçlanan bazı şirket ve bireylere karşı dava açtı.

Savcılar Bitfinex Hackr’a 5 Yıl Hapis Cezası İstiyor

ABD savcıları, 2016 Bitfinex saldırısıyla ilgili kara para aklama suçlamalarıyla karşı karşıya olan Ilya Lichtenstein’ın beş yıl hapis cezası ve ardından üç yıl denetimli serbest bırakılmasını önerdi. Yaklaşık 12 yıllık tavsiye niteliğindeki kılavuzdan daha kısa olan tavsiyeler, diğer soruşturmalara yardımcı olmak da dahil olmak üzere yetkililerle olan işbirliğinden geliyor. Lichtenstein’ın, 18 ay hapis cezasına çarptırılabilecek eşi Heather Morgan’ın aksine, hacklemede birincil rolü vardı.

Lichtenstein ve Morgan, geçen yıl Ağustos ayında, hack sırasında çalınan ve 2016 yılında 70 milyon dolar değerinde olan ancak bugün yaklaşık 8 milyar dolar değerinde olan 119.754 BTC’nin aklanmasıyla ilgili komplo suçlamalarını kabul etmişti. Savcılar, Bitfinex’e iade için kullanılacak 94.643 BTC ve değeri 6 milyar doların üzerinde diğer kripto para birimleri de dahil olmak üzere Lichtenstein’ın varlıklarına el koydu. Lichtenstein’ın cezası 14 Kasım’da, Morgan’ın cezası ise ertesi gün olarak belirlendi.

Forcount Organizatörüne 20 Yıl Hapis Cezası Verilecek

Kripto destekçisi Juan Tacuri, kendisine yatırımcılardan milyonlar kazandıran Forcount adlı kripto para birimi Ponzi planındaki rolü nedeniyle 20 yıl hapis cezasına çarptırılacak. ABD’nin Güney New York Bölgesi Hakimi Analisa Torres cezayı verdi ve Tacuri’nin Florida’daki bir ev hakkıyla birlikte 3 milyon dolardan fazla para kaybetmesine karar verdi. 46 yaşındaki kişi, İspanyolca konuşan toplulukları hedef alan, kripto madenciliği ve ticaret firması gibi görünen Forcount’un tanıtımında yer aldı. Haziran ayında banka dolandırıcılığı yapmak için komplo kurma suçunu kabul etmiş ve savcılar kurbanlara yalan yere “günlük getiri garantisi” ve altı ay içinde yatırımlarını ikiye katlama sözü verdiğini belirtmişti. Forcount herhangi bir kripto ticareti veya madenciliği ile uğraşmıyordu ve fonlar, önceki kurbanlara ödeme yaparken Tacuri’yi ve diğer içerdekileri zenginleştirmek için kullanıldı.

Mt. Gox Geri Ödeme Son Tarihini Yine Erteledi

Feshedilmiş kripto borsası Mt. Gox, daha önce 31 Ekim 2023’ten itibaren bir yıl erteledikten sonra, geri ödeme tarihini gelecek yıl 31 Ekim’e erteledi. Kendi döneminde bitcoin ticareti için en büyük platform olan borsa, 2014 yılında iflas başvurusunda bulundu. 850.000 BTC kaybıyla sonuçlanan bir güvenlik ihlalinin ardından. Mt. Gox’un Rehabilitasyon Mütevelli Heyeti, alacaklılara makul ölçüde uygulanabilir olduğu ölçüde geri ödeme yapılabilmesini sağlamak amacıyla uzatmanın mahkemenin izniyle yapıldığını söyledi. Firma, kalan 142.000 BTC’yi, 143.000 Bitcoin Cash’i ve halen elinde bulunan 69 milyar JPY’yi yeniden dağıtmayı planlıyor.

Alman 150 Milyon Dolarlık Dolandırıcılıkla Suçlanıyor

150 milyon dolarlık kripto para dolandırıcılığına karıştığı için New York’ta ev hapsinde tutulan Alman vatandaşı Horst Jicha’nın kaçak olduğu bildirildi. CNBC’nin haberine göre Jicha’nın bilek bileziğini kurcalayıp ortadan kaybolduğu iddia edildi. Jicha, USI Tech adlı çok düzeyli bir pazarlama dolandırıcılığıyla ilgili çok sayıda menkul kıymet dolandırıcılığı ve komplo suçlamasıyla Mart ayında yargılanmayı bekliyordu. Dolandırıcılığın, bitcoin madenciliği veya ticaret operasyonları yoluyla 140 gün içinde %140 getiri vaad ederek yatırımcıları dolandırdığı iddia ediliyor. Ethereum ve Bitcoin’de tutulan kayıp fonların değeri 150 milyon dolar. Jicha’nın, partneri, çocukları ve Almanya’dan gelen diğer üç kişi tarafından bizzat garanti edilen 5 milyon dolarlık tahvili artık kaybedilme riskiyle karşı karşıya. Savcılar, ailesinin garanti ettiği 4 milyon doları takip etmeyi planlıyor. Jicha daha önce İspanya ve Brezilya’da yaşıyordu. Şu an nerede olduğu bilinmiyor.

SEC, Cumberland’ı Suçluyor

ABD Menkul Kıymetler ve Borsa Komisyonu, Cumberland DRW’yi 2 milyar dolarlık kripto para ticareti yaparken kayıtsız bir satıcı olarak faaliyet göstermekle suçladı. “Likidite sağlayıcısı” ve gecikmeye duyarlı ticaret şirketi olarak bilinen Chicago firmasının, uygun kayıt olmadan bayilik faaliyetleri yürüttüğü iddia edildi. SEC, Cumberland’in SOL, ATOM, ALGO, FIL ve POL tokenleri de dahil olmak üzere menkul kıymet olarak değerlendirilen kripto varlıklarının ticaretini yaptığını ve federal menkul kıymetler yasalarına uymaktan kaçınarak milyonlarca kar elde ettiğini söyledi. SEC davada tazminat ve para cezası talep ediyor.

TD Bank, Banka Gizlilik Yasası İhlallerinden Suçunu Kabul Etti

TD Bank, 10 Ekim’de Banka Gizlilik Yasası’nı ihlal etme ve kara para aklama suçlarını kabul etti ve bunun sonucunda toplam 3,09 milyar dolarlık cezaya çarptırıldı; bu, BSA kapsamında şimdiye kadar verilen en büyük ceza oldu. Cezalar arasında ABD Adalet Bakanlığı tarafından verilen 1,8 milyar dolarlık ceza ve Mali Suçlarla Mücadele Ağı tarafından verilen 1,3 milyar dolarlık cezanın yanı sıra dört yıllık gözetim de yer alıyor.

FinCEN, TD Bank’ı uluslararası kripto para birimi işlemlerine katılan bir müşteri grubundan gelen şüpheli etkinlikleri bildirmemekle suçladı. Dokuz aylık bir süre boyunca, federal olarak yetkilendirilmiş ABD bankası, “müşteri grubu C” için 2.000’den fazla işlem gerçekleştirdi ve bu işlem, yıllık satışlarının 1 milyon doları aşmayacağını iddia ederek amaçlanan havale faaliyetini yanlış sundu. Ancak FinCEN, grubun büyük ölçüde İngiltere merkezli bir kripto borsası ve Kolombiyalı finans kurumlarını içeren 1 milyar doların üzerinde işlem gerçekleştirdiğini söyledi.

Çin ve Orta Doğu’daki yüksek riskli endüstrilerle bağlantılar da dahil olmak üzere bu tehlike işaretlerine rağmen TD Bank, kolluk kuvvetleri soruşturması yapılana kadar şüpheli faaliyeti bildirmedi. FinCEN, bankanın dijital varlık işlemleri için yazılı politikaları olmasına rağmen bu grubun işlemlerine gelişmiş kontroller uygulamadığını söyledi.

Bilgi Güvenliği Medya Grubu’ndan David Perera’nın Washington DC’deki raporuyla





Source link