ABD Adalet Bakanlığı, Binance hack'iyle bağlantılı 1,2 milyar dolarlık çalınmış kripto paranın peşine düşerken, federal yetkililer ayrı bir operasyonla 400 milyon dolara kadar kripto varlık çalınmasında kullanılan FaceStealer planının altyapısını çökertti. Yaptırım eylemleri çerçevesinde açıklanan bilgilere göre Binance ihlali Kuzey Kore ile ilişkilendiriliyor.
İki hamle aynı anda geldi, ancak aynı mücadele değiller. Biri, devlet bağlantılı bir soygun sonucu çalınan şaşırtıcı büyüklükteki meblağın geri alınmasıyla ilgili. Diğeri ise suçluların yüz milyonlarca dolar daha çekmesine olanak tanıyan bir aracın kapatılmasıyla. Her ikisi de aynı rahatsız edici gerçeğe işaret ediyor: para hâlâ hareket ediyor ve altyapı hâlâ yeniden inşa ediliyor.
1,2 milyar dolarlık talebin iç yüzü
DOJ'un hedefi, kamuoyunda Kuzey Koreli aktörlerle ilişkilendirilen borsa ihlali Binance hack'i. 1,2 milyar dolarlık rakam, savcıların peşinde olduğu tutar; mutlaka geri kazanılan miktar değil. Bu ayrım önemli. Çalınan kripto paranın karıştırıcılar, köprüler ve takas hizmetleri üzerinden izini sürmek yavaş bir iş ve zincir üzerinde tespit edilen ile fiilen el konulan arasındaki fark genellikle büyük oluyor. Bakanlık bir geri kazanım takvimi açıklamadı ve fonların herhangi birinin dondurulup dondurulmadığına dair bilgi verilmedi.
Kuzey Kore'nin dahliyeti, bunu sıradan bir suç hikâyesinin ötesine taşıyan unsur. İddiaya göre bir ulus-devlet nihai faydalanıcı olduğunda, yaptırım uygulamak hukuki olduğu kadar dış politika sorunu haline de geliyor. DOJ'un fonların peşine düşmesi, ABD yetkililerinin Binance hack'ini kapanmış bir dosya olarak görmediğinin bir işareti; borsanın kendisi ihlalin üzerinden çok zaman geçmiş olsa bile.
FaceStealer: 400 milyon dolarlık araç artık çevrimdışı
Federal yetkililer, 400 milyon dolara kadar kripto varlık çalınmasında kullanılan FaceStealer planında kullanılan altyapıyı çökerttiklerini açıkladı. İsim, yönteme işaret ediyor: yüz çalma; muhtemelen hesapları ele geçirmek için kullanılan yüz tanıma veya biyometrik atlatma tekniklerine atıfta bulunuyor. Operasyon, bireysel sanıklardan ziyade planın işlemesini sağlayan sunucular ve hizmetler gibi altyapıyı hedef alıyor.
Bu, ABD kolluk kuvvetlerinin kripto davalarında sıklıkla başvurduğu bilinen bir yöntem. Altyapıyı kesmek, her operatörün peşine düşmekten daha hızlı ve planın arkasındaki kişileri sıfırdan yeniden inşa etmeye zorluyor. Bunun tutuklamalara yol açıp açmayacağı ayrı bir soru. FaceStealer ile bağlantılı olarak kimsenin suçlanmadığı belirtiliyor.
Zamanlama neden tesadüf değil
Dokuz haneli bir müsadere hedefini altyapı çökertmeyle aynı anda duyurmak, ivme göstermenin bir yolu. DOJ aynı haber döngüsünde hem devlet bağlantılı bir hasma hem de bir suç örgütüne işaret edebiliyor. Bu aynı zamanda borsalara ve saklama hizmeti sağlayıcılarına bir uyarı niteliğinde: bu planlardan elde edilen fonlar hâlâ ortalıkta ve hükümet bunları işaretlemede işbirliği bekliyor.
Binance için 1,2 milyar dolarlık rakam istenmeyen bir manşet. Borsa bu eylemde hedef olarak gösterilmedi — DOJ çalınan fonların peşinde — ancak hack'in Kuzey Kore ile ilişkilendirilmesi, ihlalin yaşanmasından yıllar sonra bile olayı haberlerde tutuyor. Bu, şirketin kolayca üzerinden atamayacağı bir itibar vergisi.
Hâlâ açık olanlar
Bilgiler birkaç konuyu belirsiz bırakıyor. 1,2 milyar doların ne kadarının bulunduğu, ne kadarının sadece arandığına dair bir açıklama yok ve FaceStealer operasyonunun kendi çapında herhangi bir el koyma işlemi üretip üretmediğine dair bir gösterge de bulunmuyor. İki plan arasındaki ilişki — varsa — açıkça belirtilmiyor. Açık olan şu ki federal yetkililer her ikisini de 2026'da aktif yaptırım öncelikleri olarak görüyor ve bir sonraki somut adımın, hükümetin gerçekte ne kadarını geri kazandığını (varsa) detaylandıran bir mahkeme başvurusu olması muhtemel.
