Kripto dünyasının en büyük soygunlarından birinin merkezinde gelişmiş bir bilgisayar korsanlığı tekniğinden çok ikna kabiliyeti vardı. ABD’li savcılara göre Malone Lam liderliğindeki grup, Ağustos 2024’te Washington D.C.’de yaşayan deneyimli bir kripto yatırımcısını adım adım kandırarak 4.100’den fazla Bitcoin’e ulaştı.
O tarihte yaklaşık 240-260 milyon dolar değerindeki Bitcoin’lerin çalınması yalnızca operasyonun başlangıcıydı. Sonraki aylarda ortaya çıkan tablo; yüz binlerce dolarlık gece kulübü hesapları, milyonlarca dolarlık otomobiller, özel jetler, para aklama ağları ve hatta çalınan Bitcoin’lerin peşine düşen başka kişilerin dahil olduğu bir kaçırma vakasına kadar uzandı.
Her Şey Sahte Bir Google Aramasıyla Başladı
18 Ağustos 2024’te kurbanın telefonu çaldığında karşıdaki kişiler kendilerini Google güvenlik ekibinden tanıttı. Hesabına yönelik bir saldırı girişimi bulunduğunu söyleyen grup, yatırımcıyı güvenlik kodlarını paylaşmaya ikna etti.
Elde edilen erişim sayesinde kurbanın çevrim içi hesapları incelendi. Burada Gemini kripto borsasıyla ilgili kayıtların bulunması operasyonun ikinci aşamasını başlattı.
Bu kez aynı kurban yeniden arandı ancak karşısındaki ekip artık Google’dan değil, Gemini’nin güvenlik departmanından geliyormuş gibi davranıyordu. Yatırımcıya kripto hesaplarının da saldırı altında olduğu söylendi. İlk aşamada yaklaşık 3 milyon dolarlık kripto varlığın, saldırganların kontrolündeki bir cüzdana aktarılması sağlandı. Fakat asıl hedef bundan çok daha büyüktü.
“Güvenlik Programı” 4.100 Bitcoin’in Kapısını Açtı
Saldırganlar kurbandan hesabını korumak amacıyla bir uzaktan masaüstü programı yüklemesini istedi. Program aslında Lam ve suç ortaklarının bilgisayarı gerçek zamanlı olarak görmesine imkân sağlıyordu.
Jeandiel Serrano telefonda yatırımcıyla konuşmaya devam ederken kurbanın çeşitli dosyaları açması sağlandı. Bu dosyaların arasında 4.100’den fazla Bitcoin’i kontrol eden özel anahtarlar da bulunuyordu.
Savcılığın aktardığına göre Lam, kurban telefonda oyalanırken anahtarlara erişerek Bitcoin’leri başka adreslere taşıdı. Böylece ABD’de tek bir kişiyi hedef alan en büyük kripto para hırsızlıklarından biri gerçekleştirildi.
Olayın dikkat çekici tarafı Bitcoin ağında herhangi bir güvenlik açığının kullanılmamış olmasıydı. Blockchain kırılmadı ve Gemini sistemlerine sızılmadı. Saldırganlar doğrudan varlığın sahibini kandırarak anahtarlara ulaştı.
Bitcoin’ler Çalındı, Parti Başladı
Grup yüz milyonlarca dolarlık kripto parayı ele geçirdikten sonra izini kaybettirmek için farklı cüzdanlar, kripto borsaları ve para aklama yöntemleri kullandı. DOJ’a göre organizasyonda hedef belirleyenlerden telefon görüşmelerini yapanlara, para aklayıcılardan fiziksel olarak donanım cüzdanı çalan kişilere kadar farklı görevleri bulunan üyeler vardı.
Ancak operasyonun “gizli kalma” bölümü ile harcama alışkanlıkları pek uyumlu değildi.
Savcılık belgelerine göre çalınan paralarla:
- Los Angeles, Miami ve Hamptons’ta lüks evler kiralandı.
- Özel jetlerle seyahat edildi.
- Özel güvenlik ekipleri tutuldu.
- Değeri 100 bin dolardan 3,8 milyon dolara kadar çıkan egzotik otomobiller alındı.
- 100 bin ila 500 bin doların üzerinde değere sahip lüks saatler satın alındı.
- Gece kulüplerinde tek gecede yüz binlerce dolar harcandı.
DOJ, suç örgütünün bir dönem en az 28 egzotik otomobile sahip olduğunu açıkladı. Güncel AP haberine göre Lam’ın yalnızca Los Angeles’taki bir gecede bıraktığı gece kulübü hesabı ise 569 bin doları geçti. On binlerce dolar değerindeki Hermès çantalarının partilerde hediye olarak dağıtıldığı da dava dosyalarına yansıdı.
47.500 Dolarlık Ev Dijital İzi Gizleyemedi
Bu kadar büyük bir operasyonun çözülmesine yardımcı olan ayrıntılardan biri ise oldukça basitti: IP adresi. Savcıların aktardığı bilgilere göre Serrano, yaklaşık 30 milyon dolarlık çalıntı kriptoyu tutmak için kullandığı bir hesap oluştururken gerçek IP adresini tamamen gizleyemedi. Araştırmacılar izi California’nın Encino bölgesinde aylık 47.500 dolara kiralanan bir eve kadar takip etti.
Kripto araştırmacısı ZachXBT de blockchain üzerindeki hareketleri inceleyerek çalınan varlıkların izini sürdü. Bitcoin’lerin farklı kişilere dağıtıldığı, çeşitli borsalara taşındığı ve farklı kripto paralar arasında çevrildiği tespit edildi.
Lam ve Serrano 18 Eylül 2024’te tutuklandı. Bir gün sonra açıklanan ilk federal iddianamede ikili, 230 milyon doların üzerinde kripto para çalmak ve aklamak için komplo kurmakla suçlandı.
Bitcoin Soygunu Bir Hafta Sonra Kaçırma Vakasıyla Birleşti
Hikâye dijital dünyada da kalmadı. Ana soygundan yalnızca bir hafta sonra, 25 Ağustos 2024’te Connecticut’ta bir Lamborghini Urus durduruldu ve araçtaki iki kişi kaçırıldı.
Soruşturmada kaçırılan kişilerin, yüz milyonlarca dolarlık Bitcoin hırsızlığına katılan kişilerden birinin anne ve babası olduğu ortaya çıktı. Yetkililere göre saldırının amacı, çalınan Bitcoin’lerin bir bölümünü ele geçirmekti.
Kaçırma operasyonunun planlanmasında rol alan Adam Iza, Haziran 2026’da suçunu kabul etti. Iza hakkında 9 Eylül 2026’da 15 yıl hapis cezası verildi. Altı kişi de doğrudan kaçırma ve araç gaspındaki rolleri nedeniyle suçlarını kabul etti.
İki Yıl Sonra Örgütün Lideri Suçunu Kabul Etti
Dosyanın yeniden gündeme gelmesini sağlayan gelişme ise 8 Eylül 2026’da yaşandı. Artık 22 yaşında olan Malone Lam, Washington D.C.’de federal mahkeme karşısına çıkarak RICO kapsamında suç örgütüne katılma suçunu kabul etti.
Savcılık, “Anne Hathaway”, “$$$” ve “King Greavy” gibi çevrim içi takma adlar kullanan Lam’ı operasyonun organizatörlerinden biri olarak tanımlıyor. Suç ağının en geç Ekim 2023’te faaliyete geçtiği ve üyelerin bir bölümünün birbirini çevrim içi oyun platformlarından tanıdığı belirtiliyor.
Dosyada şimdiye kadar 18 kişi suçlandı ve Lam suçunu kabul eden 11’inci sanık oldu. RICO suçlaması kapsamında 20 yıla kadar hapis cezasıyla karşı karşıya bulunan Lam’ın dava süreci devam ediyor.
Yüz milyonlarca dolarlık operasyonun başlangıç noktası ise bütün lüks otomobillerden, özel jetlerden ve karmaşık para aklama yöntemlerinden çok daha basitti: Bir telefon görüşmesi, sahte bir güvenlik uyarısı ve kurbanın kendi özel anahtarlarını açması.
