Çalınan Kripto Paralar Gerçekte Nereye Gidiyor: 45 Günlük Kara Para Aklama Sürecinin İç Yüzü

Altı Yıl, 16 Milyar Dolardan Fazla Kayıp

Kripto hırsızlığı, dijital varlık sektörünün yavaş yavaş geride bıraktığı bir aşama olmaktan çıkıp, başlı başına bir sektör haline geldi. Bugüne kadar, yalnızca son beş yıl içinde, zincir üstü araştırmacılar çalınan toplam tutarların hızla arttığını tespit etti (2022'de 3,7 milyar dolar, 2023'te 1,7 milyar dolar, 2024'te 2,2 milyar dolar ve 2025'te 3,4 milyar dolar) ve bu rakamların durma belirtisi göstermediğini ortaya koydu.

Aslında, geçen yılın toplamının neredeyse yarısının tek bir olaydan kaynaklandığını belirtmek gerekir; yani Şubat 2025’teki Bybit saldırısı. Bu saldırıda saldırganlar, borsanın soğuk cüzdan imza sürecini ele geçirerek 1,5 milyar dolarla kaçtılar (bu, tarihteki en büyük kripto hırsızlığı oldu).

Güvenlik firması Blockaid’e göre, bu yılın ilk yarısı da tüyler ürpertici bir şekilde benzer bir tablo sergiledi; rekor sayıda 212 olayda toplam yaklaşık 1,1 milyar dolarlık kayıp yaşandı. En büyük tekil saldırı, 19 Nisan'da KelpDAO yeniden stake etme protokolünün istismar edilmesi oldu (293 milyon dolar) ve TRM Labs, bu altı ayda 207 olay saydı; bu rakam, bir yıl önceki aynı dönemin iki katından fazladır.

45 Günlük Eylem Planı

Söz konusu hırsızlıkların ardından genellikle yaşananlar, bu noktada neredeyse bir senaryo haline gelmiştir; araştırmacılar, üç dalga halinde yaklaşık 45 gün süren belirgin bir kara para aklama döngüsünü tanımlamaktadır.

Sıfırıncı günden beşinci güne kadar hız en önemli faktördür ve çalınan tokenlar genellikle merkeziyetsiz finans (DeFi) protokolleri aracılığıyla takas edilir (faaliyetler %370'e varan oranda artış gösterir) ve kaynak ile hedef arasındaki bağı koparmak için coinleri bir araya getirip karıştıran karıştırma hizmetlerine aktarılır. Altıncı günden onuncu güne kadar, fonlar zincirler arası köprüler aracılığıyla zincirler arasında geçiş yapar ve sınırlı “müşterini tanı” (KYC) kontrolleri uygulayan borsalardan geçer.

Ardından, yaklaşık 20. günden 45. güne kadar, coin’ler KYC gerektirmeyen platformlar, anlık döviz borsaları, Çince dilinde hizmet veren tezgah üstü (OTC) ağlar ve yaptırım uygulanan Huione pazarı gibi garanti hizmetleri aracılığıyla küçük dilimler halinde (genellikle raporlama eşiklerinin altında kalmak için 500.000 doların altında) nakde çevrilir.

Sonuç olarak, döngünün sonunda para o kadar çok zincir, karıştırıcı ve yargı bölgesinden geçmiştir ki, kaynağın tespit edilmesi mümkün olsa da (çünkü blok zincirleri asla unutmaz), geri kazanılması nadiren mümkündür. Bir bakış açısı sağlamak gerekirse, Bybit’in çalınan fonlarının %5’inden azı geri kazanılabildi; oysa borsa, alanında en üretken beyaz şapkalı uzmanlardan bazılarını kadrosunda bulunduruyordu.

2026: Daha Fazla Saldırı, Daha Az Çalınan Para

Bu yıl, saldırganlar hedeflerini genişletti; çünkü KelpDAO'daki gibi protokol istismarlarının yanı sıra, yalnızca Nisan ayında çalınan 641,67 milyon dolar ile aylık bir rekor kırıldı. Lazarus ile bağlantılı Kuzey Koreli gruplar, ilk yarıdaki kayıpların yaklaşık %55'inin arkasında yer aldı ve kimlik avı ile kişisel cüzdan boşaltmalarını da içeren CertiK'in hesaplamasına göre, bu dönemde 344 olayda toplam 1,32 milyar dolarlık zarar meydana geldi.

En son olarak, Coldcard donanım cüzdanı istismarı, bu taktiğin bitcoin'e de nasıl uyarlandığını gösterdi. Zayıf tohumlu cüzdanlardan yaklaşık 116 milyon doları boşalttıktan sonra, saldırgan coinleri birleştirmeye başladı; izleyenler ise her adımı takip ediyordu. Bu olayın ışığında, bitcoin’in şeffaflık ve geri alınamazlık gibi temel ayırt edici özellikleri neredeyse bir gecede iki ucu keskin kılıçlara dönüştü; çünkü herkes çalınan coinlerin hareketini görebilse de, kimse onları geri getiremiyordu.

Neden Geri Kazanım Neredeyse Asla Gerçekleşmez?

Tüm bu saldırılar gerçekleşirken, defalarca güvenilir bir şekilde işe yarayan tek yöntem, merkezi stabilcoin dondurma işlemidir. Tether ve Circle, sözleşme düzeyinde adresleri kara listeye alabilir ve hırsızların elinde kalan tüm USDT veya USDC’leri anında bloke edebilir; işte bu nedenle, sofistike saldırganlar bir ihlalin ardından dakikalar içinde çalınan stabilcoin’leri ether veya bitcoin’e dönüştürür ve dondurma alanından kaçmak için fiyat riskini göze alırlar.

Bu, açıklayıcı bir asimetri: yani sansüre en dirençli varlıklar aklanması en kolay olanlardır; dondurulması en kolay olanlar ise geri kazanılması en kolay olanlardır. Her aklama stratejisi, nihayetinde “duraklatma düğmesine sahip” birinin farkına varmadan önce, yakalanabilir olanı yakalanamaz hale getirme yarışıdır.

Kripto hırsızlığının rahatsız edici gerçeği, önlemenin neredeyse oyunun tamamı olduğudur. Borsalar ve analiz şirketleri, kurallara uygun platformlara ulaşan fonları dondurabilir; işte bu yüzden kara para aklayıcılar, kimsenin hiçbir şeyi donduramayacağı DeFi ve karıştırıcıları ön plana çıkarır.

Karıştırıcılar ve Huione gibi hizmetlere uygulanan yaptırımlar maliyetleri artırır, ancak akışları durdurmak yerine sadece haleflerine yönlendirir. Ayrıca 45 günlük süre, sınır ötesi yasal süreç daha yeni başlamışken, coinlerin genellikle yolculuklarını tamamlamış olacağı anlamına gelir.

Kullanıcılar ve platformlar için çıkarılacak ders şudur: Bir kez çalındıktan sonra, fonların ezici çoğunluğu asla geri gelmez. Dahası, saldırganların döngüsü uyum süreçlerinden daha hızlıdır ve her yıl manşetlerde “kripto hırsızlığı azalıyor” haberi yer alırken, bir sonraki milyar dolarlık istisna çoktan harekete geçmiştir. Blok zinciri her şeyi kaydeder, ancak hiçbir şeyi geri vermez.