Kripto Cüzdanlarda Kaçırılma Riski Var mı?

Büyük şehirlerden küçük kasabalara kadar, bir tweet sonrası evlerin gözetlenmesi, orta düzey geliştiricilere gelen tehdit içerikli özel mesajlar ve bir adres sızdırıldığında tüm ailelerin taşınmak zorunda kalması gibi hikâyeler dolaşıyor. Blok zinciri savunucuları, gözetim ve banka engellerine karşı koruma olarak takma ad kullanımı ve öz saklamayı öne çıkarıyor. 

Ancak, doğrulamayı mümkün kılan aynı açık defterler, bir blok gezgini ve motivasyonu olan herkesin parayı bireylere kadar takip etmesine de olanak tanıyor. Sonuç olarak, kamusal kripto izlerinin doxxing, şantaj veya en kötü durumda kaçırma için silaha dönüştürülebileceğine dair sessiz ama artan bir endişe var.

Bu makalede, kripto cüzdanlarının ve onların kamusal, izlenebilir hareketlerinin kullanıcılar için yeni ve gerçek bir güvenlik riski oluşturup oluşturmadığını soruyoruz. Zincir üstü analizlerin, sosyal medyanın ve proje görünürlüğünün hedefli tehditlere nasıl yol açabileceğini inceleyecek, belgelenmiş olayları ve kıl payı atlatılan vakaları gözden geçirecek ve “gizli cüzdanların” riski gerçekten azaltıp azaltamayacağını değerlendireceğiz.

Blok zinciri şeffaflığı nasıl işler?

Blok zincirleri genellikle “kamusal defterler” olarak tanımlanır; bu ifade basit görünse de, kolektif doğrulanabilirlik ile bireysel gizlilik arasında temel bir çatışmayı gizler. En temel düzeyde, bir blok zinciri o zincirde gerçekleşen her işlemi herkesin okuyabileceği bir veri yapısında kaydeder. 
Those records are grouped into blocks; each block points to the previous one and forms an immutable history. That immutability is a feature: anyone can audit balances, verify that tokens moved as claimed, and hold builders and markets accountable without trusting a central authority. The same permanence, however, means every transfer is written where anyone can find it, now and forever.

Adresler ve kimlikler

Blok zinciri adresi ile yasal veya sosyal kimlik arasındaki farkı akılda tutmak faydalıdır. Bir blok zinciri adresi, kriptografik anahtar çiftinden üretilen kısa bir alfanümerik dizidir. Değer göndermek ve almak için bir tanımlayıcı işlevi görür: özel anahtarı siz kullanırsınız, zincir imzayı doğrular ve işlem gerçekleşir. Adresler, tek başına isim değildir. Pasaport numarası, telefon numarası ya da yüz içermezler.

Ancak adresler zincir dışı dünyayla etkileşir. İnsanlar adreslerini Twitter profillerine, blog gönderilerine, GitHub depolarına veya ENS isimlerine ekler. Borsalar ve bazı finansal hizmetler, adresi gerçek bir kişiyle ilişkilendirmek için müşteri tanıma (KYC) bilgileri toplayabilir. 

Pazar yerleri, sosyal platformlar ve basit insan davranışları, aynı adresin tekrar tekrar kullanılmasına, adresin göründüğü ekran görüntülerinin paylaşılmasına veya herkese açık bir anahtardan bağış kampanyası yürütülmesine yol açarak, defterdeki takma adlarla gerçek dünya kimlikleri arasında bağlantılar oluşturur. Bu bağlantılar bir kez kurulduğunda, defterin şeffaflığı o adrese gelen ve giden para akışını takip etmeyi kolaylaştırır.

Blok zincirleri hem kamusal hem de kalıcı olduğundan, basit ve doğrulanabilir bir kayıt zamanla aranabilir bir dosyaya dönüşebilir. Defter, herkesin bir transferle ilgili iddiayı doğrulamasına olanak tanır; bu kamusal bir fayda olsa da, bu açıklık finansal sinyalleri gerçek insanlara bağlamak isteyenler için de araçlar ve teşvikler sunar.

Kripto kaçırma vakalarından örnekler

Kriptonun benzersiz yapısı (kamusal defterler, takma ad adresler, sosyal izler, zincir dışı sızıntılar) şiddet içeren şantaj ve kaçırma olaylarında artışa yol açtı. Aşağıda raporlanmış ve belgelenmiş bazı vakaları derledik.

1. David Balland—Ledger kurucu ortağı, Fransa (Ocak 2025)

Fransız savcılar, Ledger kurucu ortağı David Balland ve partnerinin 21 Ocak 2025'te Vierzon’daki evlerinden kaçırıldığını ve çok gün süren bir polis operasyonunun ardından kurtarıldığını bildiriyor. Olayda saldırganlar kripto para fidyesi talep etti; birden fazla şüpheli gözaltına alındı.

İlk medya haberlerinde, kripto ile ödenen fidye talebi ve saldırganların kripto paranın hızlı ve (onlara göre) geri döndürülemez şekilde aktarılabileceğine dair inancı vurgulandı. 

Bu vaka, sektörün tanınmış isimleri için görünürlük riskini de öne çıkardı. Balland’ın kamusal rolü ve kripto çevrelerindeki varlığı onu yüksek değerli bir hedef haline getirdi. 

Fransız yetkililer, operasyonun hızlı ve koordineli bir çalışmanın sonucu olduğunu belirtti; basın, savcılık ve polis kaynaklarından çok sayıda gözaltı ve bazı delillerin ele geçirildiğini aktardı. 
Olay, Brüksel/Paris teknoloji çevrelerinde de tartışma konusu oldu; üst düzey yöneticilerin operasyonel güvenliği ve kamusal profillerin fiziksel risklere nasıl dönüşebileceği gündeme geldi. 

Bu, en çok ses getiren kamuya mal olmuş kaçırma vakalarından biri. Sektör liderlerini hedef alan organize saldırıların başlangıcı olarak görülüyor. Ayrıca, kolluk kuvvetlerinin hızlı hareket edebileceğini, ancak kamusal unvanlar, röportajlar ve sosyal medya hesaplarının riski artırdığını gösteriyor.
 

2. SoHo malikânesinde işkence vakası—New York (Mayıs 2025)

Mayıs 2025’te, Manhattan savcıları, 28 yaşındaki bir İtalyan vatandaşının SoHo’daki bir malikâneye kandırılarak götürüldüğünü, haftalarca tutulup işkence gördüğünü ve kriptoya erişim ile şifrelerinin zorla alınmaya çalışıldığını açıkladı. 
Yetkililer bir kripto yatırımcısı ile en az bir suç ortağını gözaltına aldı; mağdur yaklaşık iki hafta sonra kaçıp polisi haberdar etti. Raporda fiziksel şiddet ve olay yerinde elde edilen fotoğraf delilleri yer aldı.

Savcılara göre, faillerin ana amacı mağdurun özel anahtarlarını, şifrelerini ve cihazlarını ele geçirerek kripto varlıkları üzerinde tam kontrol sağlamaktı. 

Bu vaka, saldırganların erişim (anahtarlar/şifreler) elde etmeye odaklanmasındaki tehlikeli değişimi gösteriyor; çünkü özel anahtarlara sahip olduklarında varlıkları anında sınır ötesine aktarabiliyorlar.

Bu tür saldırılar, sadece “token’ları kilitlemek” ile güvende olduğunu düşünen kullanıcılar için uyarı niteliğinde. Ayrıca, saldırganların gelişmiş OSINT tekniklerini geleneksel şiddet yöntemleriyle birleştirdiğini ve asıl savunma hattının bakiyeyi değil, kimlik bilgilerini korumak olduğunu gösteriyor. 

3. Chicago aile kaçırma vakası—ABD (Ekim 2024; Şubat 2025’te açıklandı)

Açıklanan 44 sayfalık FBI ifadesi (Şubat 2025’te bildirildi), Ekim 2024’te altı kişinin Chicago’daki bir evde üç aile üyesi ve bir bakıcıyı kaçırıp beş gün boyunca rehin tuttuğunu, bu sürede mağdurlara birden fazla kripto transferi yaptırıldığını anlatıyor. 
Authorities say roughly $15 million was taken. Federal tracing has accounted for portions of that sum, with some reports noting ~$6M traced so far. Six suspects were later charged; some fled the U.S., and at least one was arrested at the border.

İfadeye ve haberlere göre, failler mağdurları cüzdanlarındaki varlıkları (Bitcoin, Ethereum ve diğer tokenlar) kendi kontrol ettikleri cüzdanlara aktarmaya zorladı. 

Soruşturmacılar, güvenlik kamerası görüntüleri, araç kiralama kayıtları, DNA örnekleri ve zincir üstü işlem analiziyle bazı çalınan fonları izledi.

FBI, olayın kandırma (ör: kapıyı çalma), birden fazla güvenli ev ve koordineli hareketlerle iz sürmeyi zorlaştıracak şekilde planlandığını belirtiyor. 

Bu vaka, ABD’deki en büyük çaplı kripto kaçırma operasyonlarından biri olarak öne çıkıyor. Organize grupların sıradan suç yöntemleriyle kripto süreç bilgisini birleştirerek büyük ve neredeyse geri döndürülemez ödemeler elde edebileceğini gösteriyor. 

4. Mohammed (Arsalan) Malik — Pakistan (25 Aralık 2024)

Yerel haberler ve polis FIR kayıtlarına göre, Karachi’li bir yatırımcı olan Arsalan Malik, 25 Aralık 2024’te kaçırıldı, FIA ofislerinin yakınındaki bir yere götürüldü ve yaklaşık 340.000 $’ı (USD’ye sabitlenmiş stablecoin olarak bildirildi) borsadaki hesabından faillerin kontrolündeki cüzdanlara aktarmaya zorlandı. 

Çok sayıda şüpheli gözaltına alındı; aralarında Terörle Mücadele Departmanı’ndan (CTD) bir memur da tespit edildi. Yetkililer çalınan varlıkların bir kısmını geri aldı. Saldırganlar, mağdurun borsa hesabını hedef alıp erişimi zorla elde ederek, sadece cihazdaki anahtarları değil borsadaki saklama akışlarını da kullandı. 

Bu yöntem, zorlamanın zincir dışı KYC kontrollerini aşabileceğini gösteriyor. Saldırganlar hesap sahiplerini zorlayarak zincir üstü transferleri etkileyebilir; bu da yalnızca “saklama korumasına” güvenen savunmaları zayıflatır. 

Pakistan polisi ve basın, gözaltılar ve bazı varlıkların geri alınmasını doğruladı. Soruşturmacılar, işlem kayıtları, borsa işbirliği ve yerel araştırmalarla şüphelileri tespit etti. Güç dengesizliği ve yolsuzluğun olduğu bölgelerde, saldırganlar bu zayıflıkları saklama hizmetlerine erişimle birleştirebiliyor.

5. USDT fidye vakaları ve kurtarma— Malezya (Temmuz 2024)

2024 ortasında Malezya polisi, fidye ödemeleri Tether (USDT) veya diğer stablecoin’lerle yapılan birkaç yüksek profilli kaçırma olayını soruşturdu. En bilinen olay, 11 Temmuz 2024’te, Cyberjaya yakınlarında bir Çin vatandaşı ile bir Malezyalı kadının kaçırılması ve yaklaşık 1 milyon USDT talep edilmesiyle yaşandı. 

Çok sayıda şüpheliye dava açıldı ve birçok gözaltı gerçekleşti. Sonraki operasyonlarda polisin bir kısmını kurtardığı bildirildi. Binance ve Malezya Kraliyet Polisi, milyonlarca ringit ve kripto paranın izlenmesinde işbirliği yaptıklarını açıkladı.

Saldırganlar, ödemeyi USDT ile talep etti. Malezya yetkilileri, blok zinciri analizi ve borsalarla işbirliğinin fidye akışlarının izlenip bir kısmının kurtarılmasında kilit rol oynadığını vurguladı. Bu vakalar, kriptonun suçlular için ne kadar cazip olabileceğini ve özel sektör işbirliğiyle kamusal defterlerin adli izleme için ne kadar faydalı olabileceğini gösterdi.
 

6. Emekli öğretmen, oğlunun kriptosu için kaçırıldı—Recife / Brezilya (Mart 2025)

Brezilya’da yerel polis, bir emekli öğretmenin Recife’de Mart 2025’te silah zoruyla kaçırıldığını ve yurt dışında yaşayan kripto sektöründe çalışan oğlunun 5 BTC (o dönem yaklaşık 3,3 milyon R$) transfer edene kadar rehin tutulduğunu bildirdi. Ağustos 2025’te, yerel soruşturma sonrası dört şüpheli gözaltına alındı. Saldırganların aileyi sosyal medya üzerinden izlediği belirtildi.

Saldırganlar, sosyal medyada görünür bir kripto çalışanını takip edip, düşük güvenlikli bir aile üyesini hedef alarak fidye talep etti. Fidye Bitcoin ile istendi; transfer sonrası kamusal defter sayesinde iz sürüldü. Yerel polis, borsa adli incelemesiyle akışların izlenip yakalama yapıldığını aktardı.

Bu olay, “wrench attack”ın doğrudan hesap sahipleri yerine aileleri hedef alan bir varyantı olarak tanımlandı. Kurtarma ve gözaltılar üç önemli noktayı öne çıkarıyor: saldırganlar giderek daha fazla OSINT ile açık zafiyet arıyor, mağdur aileler yumuşak hedef oluyor ve zincir üstü şeffaflık, firmalar işbirliği yaptığında soruşturmacılara yardımcı olabiliyor.

Vakalardan çıkarılacak dersler

Saldırganlar iki aşamalı bir yöntem izliyor: Önce açık kaynaklar ve sosyal medya ile hedef belirliyorlar. Sonra güç kullanarak erişim sağlıyor ve kriptoyu kendi cüzdanlarına aktarıyorlar. Kripto, hızlı ve izinsiz olması nedeniyle şantaj için cazip. 
Yolsuzluğun yaygın olduğu veya korumanın zayıf olduğu bölgelerde risk daha yüksek; güçlü kolluk kuvvetleri ve borsalarla işbirliği ise fonların izlenip kurtarılmasını kolaylaştırıyor.