Hükümet kontrolündeki bir cüzdana 320,88 Bitcoin (yaklaşık 21,4 milyon ABD doları) gönderen bir hacker, paranın tamamını Güney Kore kolluk kuvvetlerine iş birliği yaparak iade etti. Güney Kore polis teşkilatının yaşadığı en kötü kripto para güvenlik aksaklıklarından birine ilişkin yürütülen kapsamlı soruşturmanın ardından, kripto paranın geri alındığı 17 Şubat 2021 tarihinde Gwangju Bölge Savcılığı tarafından doğrulandı. Bitcoinler, yasa dışı bir kumar operasyonuna düzenlenen baskında elde edilen delil olarak kolluk kuvvetleri tarafından tutuluyordu. Ağustos 2020'deki normal bir delil transferi sırasında delilleri iade etmesi gereken dedektifler, cüzdan kurtarma anahtar kelimelerini (seed phrase) yanlışlıkla bir oltalama (phishing) sitesine girerek cüzdanın tam kontrolünü hacker'a kaptırdı. Savcılar, hırsızlığın gerçekleşmesinden yaklaşık 4 ay sonra, Aralık 2020'deki rutin bir denetime kadar Bitcoin'in kayıp olduğunun farkına varmadı. 320,8 BTC'nin geri alınması sırasında herhangi bir tutuklama veya el koyma işlemi yapılmadı (bu miktar yukarıdaki blog yazısında yansıtılandan farklılık göstermektedir). Tüm Bitcoinler fark edilmeden hacker'ın şu anki savcılık kontrolündeki hesabına geri taşındı. Bitcoinler daha sonra yerel bir borsadaki güvenli bir cüzdana aktarıldı ve herhangi bir transferi önlemek için cüzdan içinde güvence altına alındı. Şu an itibariyle hacker'ın kimliği henüz belirlenemedi ve Bitcoin elde edildiğinde savcılığın bu şüpheliyi takip etmesi gerekecek; GPBPA ise bu transferi ve içeriden birilerinin olaya karışma olasılığını kendi araştırmasıyla inceleyecek.<h2>Hırsızlık Nasıl Gerçekleşti: Kolluk Kuvvetlerine Yönelik Bir Oltalama Saldırısı</h2>İhlalin mekaniği basit ve vahimdir. Oyun platformu soruşturması için yapılan delil transferi sırasında müfettiş, orijinal olduğunu düşündüğü bir web sitesi gördü ancak bu sitenin kurbanlardan kimlik bilgilerini almak için oluşturulmuş özdeş bir oltalama sitesi olduğu ortaya çıktı. Müfettiş, herhangi bir kripto para cüzdanının ana anahtarı olan kurtarma anahtar kelimelerini girdi. Bu nedenle saldırgan, fonlara uzaktan erişmek için ihtiyacı olan her şeye, sadece bu 12 veya 24 kelimelik ifadeye sahip olarak ulaştı. Karmaşık exploitler veya sıfırıncı gün açıkları yoktu; sadece yanıltıcı bir web sitesi ve URL'yi kontrol etmeyen bir hükümet çalışanı vardı. Hırsızlığın zamanlaması, çalınan mülkün yerini tespit etmedeki büyük gecikmelerde bir diğer faktördür. Hırsızlık Ağustos 2025'te gerçekleşti. Savcılar çalınan Bitcoin'e dört ay sonra, Aralık ayına kadar el koymadı. Bu durum, müsadere edilen kripto varlıkların devam eden veya gerçek zamanlı bir takibinin yapılmadığını göstermektedir. Bir hesabın bakiyesi belirli bir eşiğin altına düştüğünde otomatik olarak oluşturulan bir uyarı yoktu veya bir transferin gerçekleştirilmeden önce ilgili tüm tarafların onayını gerektiren çoklu imzalı (multi-sig) bir onay süreci mevcut değildi. Bu cüzdanın yönetimi, unutulmuş bir tasarruf hesabını yönetmeye benzer şekilde, çok az dikkat gösterilerek yapılmış gibi görünüyor. Sonuç olarak bu, milyonlarca dolar değerinde dijital delili olan bir ofis için sadece tek seferlik bir hata değil, sistemin bir başarısızlığıdır.<h2>Hacker Neden Bitcoin'i İade Etti?</h2>Bu hikayeyle ilgili en ilginç şey, hacker'ın çalınan kripto varlıkları gönüllü olarak iade etme yöntemidir. Çalınan kripto paraların hak sahibine iade edildiğine dair çok az örnek vardır; en yaygın örnekler düzenlenmemiş işlemlerle satılması, köprüleme yoluyla başka bir blok zincirine taşınması ve/veya mikserler aracılığıyla aklanmasıdır! Hacker'ın her bir satoshi'yi iade etmesi, yetkililerin kriptodan tüm çıkış noktalarını ne kadar iyi kapattığını göstermektedir. Soygunun gerçekleşmesinden kısa bir süre sonra savcılar, çalınan Bitcoin ile ilgili tüm hesapları ve işlemleri dondurmak için yerel borsalarla derhal çalışmaya başladı. Soygunun halka açık bir blok zincirinde gerçekleşmesi nedeniyle tüm işlemler takip edilebildi. Bitcoin'i borsa düzeyinde bir engelleme oluşturmadan başka bir varlıkla köprüleyemeyen, satamayan veya takas edemeyen hacker, çalınan Bitcoin'i iade etmekten başka seçeneği kalmadığı bir durumda bırakıldı. Bu vakada blok zinciri, beklenen şeffaflık seviyesini sağlayabildi. Yetkililer neyi aramaları gerektiğini anladıklarında, Bitcoin'in kalıcı halka açık kayıt defterini kullanarak çalınan varlıkları gerçek zamanlı olarak takip edebildiler. Sürecin geri kalanı borsaların iş birliğine dayandı. Hırsızın önündeki tek seçenek, BTC'yi kurbanların cüzdanlarına geri ödemek ya da merkezi borsalar dondurma taleplerine uyduğu için BTC'yi süresiz olarak tutmaktı. Çalınan fonların iade edilmesi kararı alındı. Bu durum, kolluk kuvvetlerinin dehasının bir kanıtı olmaktan ziyade, blok zincirinin yerleşik şeffaflığı ve merkezi borsaların uyumluluğunun birleşimi sayesinde çalınan kripto paraların neredeyse değersiz hale getirilebileceği gerçeğini vurgulamaktadır.<h2>Daha Büyük Bir Sorun: Güney Kore'nin El Konulan Kripto Varlıkları Yönetim Krizi</h2>Gwangju'da meydana gelen olay münferit bir olay değildir; bir başka başarısızlık da Seul'deki Gangnam Polis Karakolu'nda yaşanmıştır. Bir rapor, 2021'den bu yana bir soğuk cüzdanda 22 BTC'nin (güncel değerlerle yaklaşık 1,5 milyon dolar) kayıp olduğunu göstermektedir. Bu olay, farklı bir kayıp ve ilgili bir grup insanla başka bir kuruluşun tamamen farklı bir başarısızlığını yansıtmaktadır. Dünyanın en büyük borsalarından biri olan Bithumb da benzer bir sorun yaşamış, web sitesindeki bir hata nedeniyle yanlışlıkla 40 milyar doların üzerinde Bitcoin dağıtmış ancak fonların %99,7'sini geri almayı başarmıştır. Hepsi birlikte değerlendirildiğinde, bu olayların tamamı, temel saklama disiplininin hem kamu hem de özel saklama kuruluşları için bir sorun olmaya devam ettiği bir ekosistemi temsil etmektedir. Güney Kore'deki hukuki makamlar bu konuyu tartışırken seslerini yükselttiler. Sektörden isimler The Korean Economic Daily'ye yaptıkları açıklamada, kripto delillerini saklamanın eski yollarının (yani fiziksel nakit gibi bir kasaya kilitlemek), dijital varlıklarla uğraşırken işe yaramayacağını belirttiler. Çoklu imzalı saklama, bakiyeleri gerçek zamanlı izleme yeteneği ve erişimi olan kişilere yönelik kısıtlamaların olduğu bir sistem kurulana kadar bu durum süregelen bir sorun olacaktır. Geri alınan fonların kaynağı olan kuruluş, o zamandan beri parayı dondurma koruması olan bir borsa cüzdanına aktardı; ancak bu hala yapısal bir çözümden ziyade sadece reaktif bir çözümdür. Asıl soru, Güney Kore'deki soruşturma makamlarının bir sonraki veri hırsızlığı olayı yaşanmadan önce kurumsal düzeyde bir saklama koruması benimseyip benimsemeyeceğidir.<h2>Düzenleyici Rüzgarı: Bu Durum Güney Kore'nin Kripto Geleceği İçin Neden Önemli?</h2>Bu olayın zamanlaması oldukça hassas. Güney Kore büyük bir düzenleyici değişikliğin ortasında bulunuyor. Ocak ayında, Finansal Hizmetler Komisyonu'nun standartları belirlemesinin ardından, kurumsal kripto ticaretine yönelik dokuz yıllık yasak kaldırıldı. Sonuç olarak, piyasa değerine göre en büyük 20 kripto paranın her biri, yaklaşık 3.500 borsaya kote işletme ve profesyonel yatırım şirketi, öz sermayenin yüzde beşine kadarını alabilir. Hükümetin 2026 Ekonomik Büyüme Stratejisi'nde ayrıca bir Dijital Varlık Temel Yasası, stabilcoin mevzuatı ve spot Bitcoin ETF'lerinin potansiyel düzenlemesi de yer alıyor. Güney Kore kendisini rekabetçi dijital finansın merkezi olarak konumlandırıyor. Elbette güven; yatırımcıları korumak için yeterli düzenleyici mekanizmaların olduğuna, dijital varlıkları güvence altına almak için yeterli kurumsal önlemlerin bulunduğuna ve kolluk kuvvetlerinin suçlulardan el konulan kripto paraları, büyük meblağların kaybolmasına neden olabilecek oltalama veya diğer saldırılara kurban gitmeden güvenli bir şekilde yönetebileceğine inanmak gibi tüm bu faaliyetlerin temelidir. Gwangju'daki geri alım işleminin başarısı, borsadan el konulan tüm varlıkların tam olarak geri yüklenmesinde, kripto para piyasasının temel işleyişindeki süreklilikte ve borsalar arasındaki iş birliğinin, sistemlerini siber suçlarla istila eden diğer borsalara çalınan varlıkları iade etmeleri için nasıl ek baskı uygulayabileceğinin bir örneği olmasında yatacaktır. Ancak, kripto para yatırımcılarının bu hikayeden anlaması gereken ana nokta, bu planın temelindeki başarısızlıktır. Bir kamu kurumu çalışanı, bir oltalama sitesine anahtar kelime girerek 21 milyon dolarlık Bitcoin kaybetti; hacker fonları iade etti ancak bir dahaki sefere bunu yapmayabilir.

Bir hacker, kimlik avı hatası nedeniyle açığa çıkan seed ifadeleri sonrasında Güney Kore polisinden çalınan 320.88 BTC'yi geri verdi; bu durum, ele geçirilen kripto vakalarındaki saklama hatalarını ve blokzinciri izlenebilirliğini ortaya koydu.

Güney Kore Savcıları, Hackerın 320 BTC İade Etmesiyle Çalınan 21,4 Milyon Dolarlık Bitcoin'i Kurtardı

/media/contribution/car5fc0040dc1ac451d8b61a7ff221909fc/z1i_0314215713020.stxt

Hacim Artışının Açıklaması: Büyük Paranın Herkesten Önce Nerede Hareket Ettiğini Gösteren Tek Sinyal

/media/contribution/car61df0d3f47be4e85b148dc04946cea8d/f31_0314215107734.stxt

Sizi Zengin Edebilecek Yürütme Emri: Amerika Nasıl Dünyanın Kripto Başkenti Oldu

/media/contribution/car5e4b4dba31374cdf8eed55c6f2e559cc/gv8_0314214511365.stxt

Eski LAPD Polisi 350 Bin Dolarlık Bitcoin Kaçırma Davasında Hüküm Giydi: Bir Adamın Rozetinin Nasıl Silahına Dönüştüğü

/media/contribution/car97b0fcedbbc94db08e52d72cd9c1994e/pvy_0314212727783.stxt

Perakende Faaliyetin Dönmesiyle Stablecoin Girişleri %414 Arttı

/media/contribution/care87c5f9168e04c4ba69a38ca0d41714d/f3q_0314043412296.stxt

İran Krizi: Bitcoin Nihayet Güvenli Liman Ünvanını Hak Ediyor Mu?

/media/contribution/car3fe5b3f2bfa649e091d9e6aa04917ac1/nla_0314043218530.stxt