Blockchain ve Kripto Para Birimi , Kripto Para Dolandırıcılığı , Dolandırıcılık Yönetimi ve Siber Suçlar
Ayrıca: 232 Milyon Dolarlık Dolandırıcılıkta Tutuklamalar, 73 Milyon Dolarlık Domuz Kasaplığı Davasında Suçlu İtirazı
Rashmi Ramesh (raşmiramesh_) •
14 Kasım 2024
ISMG her hafta dijital varlıklardaki siber güvenlik olaylarını topluyor. Bu hafta, FTX parayı geri almak için dava açtı, FTX’ten Caroline Ellison hapis cezasına başladı, Güney Kore yüzlerce kişiyi 232 milyon dolarlık dolandırıcılıktan tutukladı, 73 milyon dolarlık domuz katliamı davasında suçunu itiraf etti, BlueNoroff yeni bir saldırı kampanyası başlattı, GodFather kötü amaçlı yazılımı ve WonderFi CEO’su kaçırıldı ve fidye ödendikten sonra serbest bırakıldı.
Ayrıca bakınız: İsteğe Bağlı | NSM-8 Son Tarihi Temmuz 2022: Kuantuma Dirençli Algoritmaları Uygulama Anahtarları
FTX Milyonları Kurtarmak İçin Dava Açtı
FTX, eski CEO Sam Bankman-Fried yönetiminde yapılan yatırımlar nedeniyle 20’den fazla kişi ve kuruluşu hedef alan davalar açarak, sorumsuz ve sömürücü uygulamalar olduğu iddiasıyla kaybedilen milyonları geri almaya çalıştı.
FTX, hileli bir anlaşmayla aktarıldığı iddia edilen fonları geri almak amacıyla Binance ve kurucu ortak Changpeng Zhao’ya karşı 1,76 milyar dolarlık bir dava açtı. Davada, Temmuz 2021’de FTX’in, hisse geri alımının bir parçası olarak 1,76 milyar dolar değerindeki kripto para birimini Binance’e devrettiği belirtildi. Binance, 2019’da FTX’in %20 hissesini satın aldı ve ödemeyi bir milyondan fazla BNB tokenıyla yaptı. FTX 2021’de hisseleri geri satın aldı ancak başvuruda, kardeş şirketi Alameda Research’ün iflas ettiği ve anlaşmayı 1 milyar dolarlık FTX müşteri mevduatını kullanarak finanse ettiği iddia edilerek bu geri alımın sahtekarlık olduğu iddia edildi. Başvuruda ayrıca Zhao, FTX’te bir “banka hücumunu” tetikleyerek çöküşe yol açmakla suçlanıyor. Takım elbise bir dizi alıntı yapıyor tweet’ler Binance’in FTX varlıklarını satma niyetini açıklayan Kasım 2022’de Zhao’dan. Başvuruda, bu tweetlerin piyasada paniğe yol açtığı ve sonuçta FTX’in düşüşüne yol açan büyük bir satışla sonuçlandığı öne sürülüyor.
Şirket, Bankman-Fried’ın bir konferans için 12 milyon dolarlık sponsorluk da dahil olmak üzere SkyBridge fonlarına para aktardığını iddia ederek Anthony Scaramucci ve SkyBridge Capital’den 100 milyon doların üzerinde para talep ediyor. Dava aynı zamanda SkyBridge’in gerekli onayı almadığı bildirilen bitcoin ve Solana token satışlarını da hedef alıyor. FTX, yatırımların anlamlı bir fayda sağlamadığını savunurken, Scaramucci’nin firması 45 milyon dolarlık iflas talebinde bulunmaya devam ediyor – FTX, fonların daha önce devredildiğini söylüyor.
FTX, Nawaaz Mohammad Meerun’u ticaret platformunu manipüle eden ve 1 milyar dolardan fazla kazanç elde eden üst düzey bir istismarcı olarak tanımlayan bir dava açtı. Organize suçla bağlantılı olduğu iddia edilen Meerun’un, FTX’in çöküşünden sonra bile Haziran 2024’te Compound’a Humpy the Whale takma adı altında düzenlenen yönetim saldırısı da dahil olmak üzere istismarlara devam ettiği iddia edildi. FTX, çalınan yüz milyonlarca fonu kurtarmayı ve Meerun’un toplam 13 milyon dolarlık iflas talebini engellemeyi hedefliyor.
FTX ayrıca Bankman-Fried’ın kişisel bağlantıları tarafından yönetilen Good Luck Games tarafından geliştirilen Storybook Brawl’a da 25 milyon dolar yatırım yaptı. Oyunu hiçbir zaman resmi olarak başlatmamasına rağmen, GLG’nin maaş ve ikramiye olarak milyonlarca dolarlık ek fon aldığı bildirildi. FTX’in iflasının ardından oyunu geri satın alma girişimi başarısız oldu ve geliştirme Nisan 2023’te durduruldu. FTX, yatırılan 24 milyon doların üzerinde parayı geri almaya çalışıyor.
FTX, bankayı kripto işini çekecek şekilde konumlandırdığı ve kendisine “Aytaşı” adını verdiği iddia edilen Jean Chalopin’in sahibi olduğu Bahama bankası Deltec’e 11,5 milyon dolarlık yatırıma itiraz ediyor. Federal yetkililer, Moonstone’un elinde bulunan 50 milyon dolarlık FTX fonuna el koydu ve bunu mevzuat ihlalleri izledi. FTX’in davası, bankanın ciddi devalüasyonunu gerekçe göstererek yatırımını telafi etmeyi amaçlıyor.
Alameda Eş-CEO’su 2 Yıl Hapis Cezasını Çekmeye Başladı
Alameda Research’ün eski eş CEO’su Caroline Ellison, Connecticut’taki düşük güvenlikli bir tesis olan Federal Ceza İnfaz Kurumu Danbury’de iki yıl hapis cezasına çarptırıldı. Ellison, Aralık 2022’de komplo ve elektronik dolandırıcılık da dahil olmak üzere birçok suçlamayı kabul ederek kripto para borsası FTX’in çöküşüne karışmıştı. Cezasının bir parçası olarak yaklaşık 11 milyar doları kaybetmeyi kabul etti. Savcılarla işbirliği yaptı ve FTX eski CEO’su Sam Bankman-Fried aleyhinde ifade vererek, şirketin çöküşüne katkıda bulunan suçları işlemeye kendisini yönlendirdiğini söyledi. Ellison, Alameda Research’ün FTX müşteri fonlarına sınırsız erişime sahip olduğunu ve bunların bazen doğrudan Alameda’nın “fiat@” banka hesabına yönlendirildiğini açıkladı. Bankman-Fried, rolü nedeniyle Mart ayında yaklaşık 25 yıl hapis cezasına çarptırıldı ve yatırımcılara ve kredi verenlere 11 milyar dolara kadar geri ödeme yapmasına karar verildi.
Skandalla bağlantılı olarak mahkum edilen diğer FTX yöneticileri arasında, yetkililerle işbirliği yaptıktan sonra denetimli serbestlik verilen FTX’in eski mühendislik direktörü Nishad Singh ve yedi buçuk yıllık görevine başlayan eski FTX Digital Markets eş CEO’su Ryan Salame yer alıyor. geçen ayki yıl cezası. FTX kurucu ortağı Gary Wang’ın cezasının 20 Kasım’da açıklanması planlanıyor.
Güney Kore 232 Milyon Dolarlık Dolandırıcılıktan Yüzlerce Kişiyi Tutukladı
Güney Koreli yetkililerin, on binlerce yatırımcıyı dolandıran ve 325 milyar Kore wonunu (yaklaşık 232 milyon dolar) aşan kayıplarla sonuçlanan bir kripto para dolandırıcılığı çetesine karışan 215 kişiyi tutukladığı bildirildi. Gyeonggi Güney İl Polis Teşkilatı, 620.000’den fazla abonesi olan bir YouTube kanalını da yöneten şüpheli elebaşı da dahil olmak üzere 12 çekirdek üyeyi tespit etti. Aralık 2021’den Mart 2023’e kadar süren dolandırıcılık, “özel satış” fırsatları ve liste dışı kripto para birimleri hakkında “ileri düzey bilgi” vaatleriyle mağdurları hedef aldı. Altısı suç çetesi tarafından oluşturulan 28 sahte token sattılar. Kendi kendilerine ihraç edilen tokenleri yabancı borsalarda listelediler ve piyasa yapıcı ekipler aracılığıyla fiyatlarını manipüle ettiler. Deneyimli tüccarlar gibi davranan organizatörler, yatırımcıları tokenlara yatırım yapmak için evlerini satmak gibi aşırı mali taahhütlerde bulunmaya teşvik etti. Grubun, elebaşının YouTube platformunun popülerliğini ve güvenilirliğini kurbanları cezbetmek için kullandığı iddia ediliyor. Avustralya’ya kaçtıktan sonra polis, “A” olarak anılan elebaşını yakaladı ve sert cüzdanında tuttuğu yaklaşık 34 milyon doları ele geçirmek için harekete geçti.
73 Milyon Dolarlık Domuz Kasaplık Dolandırıcılığında Suçlu İddiası
ABD Adalet Bakanlığı, Çin ile St. Kitts ve Nevis’in çifte vatandaşı Daren Li’nin, 73 milyon dolarlık domuz kasaplık kripto para birimi planıyla bağlantılı olarak kara para aklama amaçlı komplo kurma suçlamasını kabul ettiğini söyledi. 41 yaşındaki adam, kendisinin ve suç ortaklarının paravan şirketler için ABD banka hesapları açarak kurban fonlarını stabilcoin USDT’ye dönüştürerek en az 73,6 milyon dolarlık kurban fonlarını akladıklarını itiraf etti. Fonları Li ve ortakları tarafından kontrol edilen kripto cüzdanlara aktardılar. Li, operasyonu Amerika Birleşik Devletleri dışında düzenlemiş olmasına rağmen, Nisan ayında Hartsfield-Jackson Atlanta Uluslararası Havaalanında yakalandı ve Kaliforniya’nın Merkez Bölgesine nakledildi. 20 yıla kadar hapis cezasıyla karşı karşıya olan adamın cezasının 3 Mart’ta görülmesi planlanıyor.
BlueNoroff, Kripto İşletmelerinde macOS Hedefli Kampanya Başlatıyor
Kuzey Koreli tehdit aktörü BlueNoroff, kripto işletmelerini hedefleyen Gizli Risk adlı yeni bir macOS hedefli saldırı kampanyası başlattı. SentinelLabs, kötü amaçlı yazılımın, sahte kripto para birimi haberlerini paylaşan kimlik avı e-postalarıyla başlayan ve kripto etkileyicilerini taklit ederek güvenilir görünmesini sağlayan çok aşamalı bir enfeksiyon stratejisi kullandığını söyledi. E-postalar, “Bitcoin Fiyatındaki Yeni Dalgalanmanın Arkasındaki Gizli Risk.app” başlıklı akademik makale PDF’si olarak gizlenen kötü amaçlı bir uygulamaya bağlantı veriyor. Daha sonra Apple tarafından iptal edilen geçerli bir Apple Geliştirici Kimliği ile imzalanan uygulama, gizlice ikincil bir veri indirirken sahte bir PDF açıyor. Bu kötü amaçlı yazılım, tespit edilmekten kaçınmak için bir macOS dosyasından yararlanarak kalıcılığa ulaşıyor; bu, ilk kez burada kullanıldığı görülen alışılmadık bir tekniktir. Kurulduktan sonra, bir komuta ve kontrol sunucusuyla iletişim kurar ve her 60 saniyede bir yükleri indirmek veya verileri sızdırmak için ek komutlar olup olmadığını kontrol eder. Bu yaklaşım, LaunchAgent yüklemelerindeki tipik macOS uyarı sorunlarını atlayarak Apple’ın kalıcılık algılama güvenlik önlemlerinden kaçar.
GodFather Kötü Amaçlı Yazılımın Kapsamını Genişletiyor
Cyble Research and Intelligence Labs, GodFather kötü amaçlı yazılımının dünya çapında 500’den fazla bankacılık ve kripto para uygulamasını hedef aldığını söyledi. Kötü amaçlı yazılımın bir çeşidi, yerel kod ve minimum izinler de dahil olmak üzere gelişmiş teknikler içerir ve bu da onu tespit etmeyi zorlaştırır ve daha tehlikeli hale getirir. Dikkate değer taktiklerden biri, bankacılık kimlik bilgilerini çalmak için resmi MyGov uygulaması olarak gizlenen kötü amaçlı bir APK dağıtan sahte Avustralya MyGov web sitesi gibi kimlik avı sitelerini içerir. Sahte uygulama yüklendikten sonra kurulumları izlemek, IP adreslerini yakalamak ve verileri saldırganın sunucusunda depolamak için harici bir URL’ye bağlanır. GodFather’ın en son sürümü, hareketleri otomatikleştirmek, enjeksiyon URL’lerini WebView’e yüklemek ve komut ve kontrol sunucusuyla iletişim kurmak için Android Erişilebilirlik hizmetini kullanıyor. Java’dan yerel koda geçiş, keylogging gibi gelişmiş kötü amaçlı yetenekler ekleyerek kötü amaçlı yazılımın analiz edilmesini zorlaştırır. Kötü amaçlı yazılım, bir hedef uygulamayı tespit ettikten sonra yasal uygulamayı kapatıyor ve sahte bir giriş sayfası görüntüleyerek şüphelenmeyen kullanıcıların kimlik bilgilerine el koyuyor.
Kaçırılan WonderFi CEO’su 1 Milyon Dolarlık Fidye Ödemesinin Ardından Serbest Bırakıldı
Bilinmeyen saldırganların Toronto’daki bir kripto şirketinin CEO’sunu serbest bırakmadan önce 1 milyon dolar fidye karşılığında kaçırdığı bildirildi. Polis, şüphelilerin WonderFi CEO’su Dean Skurka’yı zorla bir araca bindirdiğini ve fidyeyi kaçıranların elektronik ortamda aldığı 1 milyon dolarlık fidye talep ettiğini söyledi. Polis daha sonra Skurka’yı yara almadan bir parkta buldu. Skurka bir e-postada müşterilere WonderFi’nin fonlarının ve verilerinin etkilenmediğini söyledi. Güvenlik uzmanı Jameson Lopp, Canadian Broadcasting Corporation’a Skurka’nın vakasının, kripto sahiplerini hedef alan 171. fiziksel şiddet örneğine işaret ettiğini, oranların bitcoin fiyatıyla ilişkili olduğunu ve bu durumun suçlular için bu tür suçların çekiciliğini sıklıkla artırdığını söyledi.