Ülkemizde kripto paralara olan ilgi her geçen gün artarken, 21 Nisan’da yerli kripto para borsası Thodex’in apansız kullanıcıların erişimine kapanmasını takiben başlayan yasal süreç, bir fazlaca yatırımcıyı endişelendirdi. Bilhassa yerli para borsasından süreç yapan kullanıcıların telaşları büyürken, blockchain teknolojileri şirketi Coinoxs’un Teknik Takviye Ünitesi, halka açık blok zinciri bilgilerini inceleyerek kripto paraların akıbetine dair mümkün senaryoların da yer aldığı bir teknik rapor hazırladı. Raporda “Thodex borsasının makûs niyetli organize bireyler tarafınca hacklenmiş olması muhtemeldir” sözleri dikkat çekti.
Kripto paralar dark web, dolandırıcılık ve fidye cüzdanlarına aktarılmış
Raporun detaylarını aktaran Coinoxs kurucularından Can Azizoğlu, “Yaptığımız incelemelerde tespit ettiğimiz üzere müşteri cüzdanlarındaki bakiyeler farklı sıcak cüzdan adreslerine aktarılmış. Fakat hangi cüzdanlara transfer edildiklerine dair bir bilgi ne yazık ki yok. Öte yandan transfer edilen cüzdanları takip ettiğimizde tespit edebildiğimiz, daha evvel internette bildirilmiş dark web (derin internet) yahut dark market, dolandırıcılık ve fidye cüzdanlarına transferler yapıldığı. Bu biroldukça dünya borsasının cüzdanlarına bakıldığında görülebilir fakat buradaki birfazlaca müşteri cüzdanına bakıldığında birebir servislerin sistematik olarak transfer yaptığını tespit ettik. Cüzdanların aktarıldığı ortak servislerden kimileri ise dark service olarak bildirilen Masscan online ve PinPays ile dolandırıcılık olarak bildirilen L7.trade ve bezos-amazon.top” dedi.
BTC, Ethereum Ağları ve jetonları maksat alınmış
Aktarılan kripto para ünitelerine de değinen Can Azizoğlu, “Thodex hesaplarını genel olarak incelendiğimizde BTC ve Ethereum Ağları ve jetonlarının bilinmeyen cüzdanlara aktarıldığını görüyoruz. Kullanıcıların bakiyelerinin aktarıldığı sıcak cüzdanların nereye yönlendirildiği konusunda ise bilgimiz yok. Kullanıcıların bizlere e-posta yoluyla gönderdiği yatırım hesaplarını herkese açık blok zinciri tarayıcılarından takip ederek yaptığımız var iseyımlara göre, yüksek ölçüde Doge ve Stellar olası sıcak cüzdanlarının, yani otomatik transfer cüzdanlarında bulunan bakiyelerin aktarıldıktan daha sonra stabil durumda olduğunu söyleyebiliriz. Fakat bu cüzdanların Thodex sıcak cüzdanı olup olmadığı muhakkak değildir. Doge Coin hesaplarını incelediğimizde, kullanıcı bakiyelerinin bir kısmının kendi hesaplarından boşaltıldığını ve Thodex mümkün sıcak yahut soğuk cüzdanlarına otomatik olarak aktarıldığını gördük. Öte yandan 23 Nisan 2021 tarihinde açıldığı tarihten bu yana tespit ettiğimiz üzere, Thodex altcoin ve Erc20 Usdt cüzdanı bilinmeyen Binance cüzdanlarına aktarılmış ve 7.251,63 ETH gönderilmiş. Kullanıcı cüzdanlarının paravan cüzdanlar vasıtasıyla bilinmeyen bir Binance cüzdanına aktarıldığı, kullanıcıların Ethereum ve Erc20 jetonlarının ise kendi hesaplarından boşaltıldığı görülüyor” diye konuştu.
Rapor mağdurlarla paylaşıldı
Can Azizoğlu, Coinoxs olarak Thodex borsasının makûs niyetli organize bireyler tarafınca hacklenmiş olmasının olası olduğu görüşünde birleştiklerine değinerek ikazlarda bulundu: “Keza burada açık olan tek nokta kullanıcı Bitcoin, Ethereum ve Ripple bakiyelerinin hesaplarında fiziki olarak bulunmaması. Coinoxs olarak mağduriyetlerin giderilmesi açısından araştırmayı mağdurlarla paylaştık. Aml.coinoxs.com adresinden ise fiyatsız olarak bu hadiseyle alakalı cüzdanları bilgi tabanımıza ekledik. Bu noktada hadisenin resmi kurumlarca, yasama ve yürütme organlarınca takip edildiğinin ve mağduriyetleri gidermenin lakin ve fakat bu resmi makamlarca mümkün olabileceğinin de altını çizmek gerekir. Süreç boyunca kelam konusu makamlar haricinde kimseye prestij edilmemesi fazlaca kıymetli.”
Kripto paralar dark web, dolandırıcılık ve fidye cüzdanlarına aktarılmış
Raporun detaylarını aktaran Coinoxs kurucularından Can Azizoğlu, “Yaptığımız incelemelerde tespit ettiğimiz üzere müşteri cüzdanlarındaki bakiyeler farklı sıcak cüzdan adreslerine aktarılmış. Fakat hangi cüzdanlara transfer edildiklerine dair bir bilgi ne yazık ki yok. Öte yandan transfer edilen cüzdanları takip ettiğimizde tespit edebildiğimiz, daha evvel internette bildirilmiş dark web (derin internet) yahut dark market, dolandırıcılık ve fidye cüzdanlarına transferler yapıldığı. Bu biroldukça dünya borsasının cüzdanlarına bakıldığında görülebilir fakat buradaki birfazlaca müşteri cüzdanına bakıldığında birebir servislerin sistematik olarak transfer yaptığını tespit ettik. Cüzdanların aktarıldığı ortak servislerden kimileri ise dark service olarak bildirilen Masscan online ve PinPays ile dolandırıcılık olarak bildirilen L7.trade ve bezos-amazon.top” dedi.
BTC, Ethereum Ağları ve jetonları maksat alınmış
Aktarılan kripto para ünitelerine de değinen Can Azizoğlu, “Thodex hesaplarını genel olarak incelendiğimizde BTC ve Ethereum Ağları ve jetonlarının bilinmeyen cüzdanlara aktarıldığını görüyoruz. Kullanıcıların bakiyelerinin aktarıldığı sıcak cüzdanların nereye yönlendirildiği konusunda ise bilgimiz yok. Kullanıcıların bizlere e-posta yoluyla gönderdiği yatırım hesaplarını herkese açık blok zinciri tarayıcılarından takip ederek yaptığımız var iseyımlara göre, yüksek ölçüde Doge ve Stellar olası sıcak cüzdanlarının, yani otomatik transfer cüzdanlarında bulunan bakiyelerin aktarıldıktan daha sonra stabil durumda olduğunu söyleyebiliriz. Fakat bu cüzdanların Thodex sıcak cüzdanı olup olmadığı muhakkak değildir. Doge Coin hesaplarını incelediğimizde, kullanıcı bakiyelerinin bir kısmının kendi hesaplarından boşaltıldığını ve Thodex mümkün sıcak yahut soğuk cüzdanlarına otomatik olarak aktarıldığını gördük. Öte yandan 23 Nisan 2021 tarihinde açıldığı tarihten bu yana tespit ettiğimiz üzere, Thodex altcoin ve Erc20 Usdt cüzdanı bilinmeyen Binance cüzdanlarına aktarılmış ve 7.251,63 ETH gönderilmiş. Kullanıcı cüzdanlarının paravan cüzdanlar vasıtasıyla bilinmeyen bir Binance cüzdanına aktarıldığı, kullanıcıların Ethereum ve Erc20 jetonlarının ise kendi hesaplarından boşaltıldığı görülüyor” diye konuştu.
Rapor mağdurlarla paylaşıldı
Can Azizoğlu, Coinoxs olarak Thodex borsasının makûs niyetli organize bireyler tarafınca hacklenmiş olmasının olası olduğu görüşünde birleştiklerine değinerek ikazlarda bulundu: “Keza burada açık olan tek nokta kullanıcı Bitcoin, Ethereum ve Ripple bakiyelerinin hesaplarında fiziki olarak bulunmaması. Coinoxs olarak mağduriyetlerin giderilmesi açısından araştırmayı mağdurlarla paylaştık. Aml.coinoxs.com adresinden ise fiyatsız olarak bu hadiseyle alakalı cüzdanları bilgi tabanımıza ekledik. Bu noktada hadisenin resmi kurumlarca, yasama ve yürütme organlarınca takip edildiğinin ve mağduriyetleri gidermenin lakin ve fakat bu resmi makamlarca mümkün olabileceğinin de altını çizmek gerekir. Süreç boyunca kelam konusu makamlar haricinde kimseye prestij edilmemesi fazlaca kıymetli.”