FBI, 400 Milyon Dolarlık Kripto Soygununun Arkasındaki FaceStealer Operasyonunu Çökertti

Sahte Görüntülü Görüşmeler Kripto Cüzdanlarını Boşaltıyor

FBI, 12 Kasım Perşembe günü kripto sahiplerini FaceStealer adlı bir dolandırıcılık ağına karşı uyardı. Kuzey Koreli hackerların yürüttüğü bu sosyal mühendislik (social engineering) kampanyası, son 18 ayda mağdurlardan 400 milyon doların üzerinde kripto para çaldı. Adalet Bakanlığı ile birlikte hareket eden büro, dijital varlık sahibi olan, Web3 alanında çalışan ya da açık kaynak kod bakımını üstlenen herkesin potansiyel hedef olduğunu belirtiyor. Saldırı, önceki bir mağdurun çalınmış hesabından gönderilen bir toplantı davetiyle başlıyor. Hedef görüşmeye katıldığında saldırganlar, kamerasını gizlice kaydederken aynı anda tanıdığı kişilere ait önceden kaydedilmiş görüntüleri ekrana yansıtıyor; böylece güvenilen kişiler sanki görüşmenin içindeymiş gibi görünüyor. Adalet Bakanlığı, grubun dijital varlık sektöründe tanınan isimlerin derin sahte (deepfake) görüntülerini de kullandığını doğruluyor. Sonraki adımda hackerlar teknik bir arıza uyduruyor; örneğin hedefin sesinin duyulmadığını ileri sürüyor ve gönderdikleri sözde çözüm paketi aslında kötü amaçlı yazılım yüklüyor. Belgelenmiş bazı vakalarda çalınma, ilk ele geçirme işleminden aylar hatta bir yıldan fazla zaman sonra gerçekleşmiş. Bu gecikme, izi ilk görüşmeye kadar geriye sürüklemeyi son derece güçleştiriyor. Adalet Bakanlığı kampanyayı, Sapphire Sleet, BlueNoroff ve APT38 gibi adlarla takip edilen Kuzey Kore birimlerine bağlıyor. Taktik yani yeni değil: geçen yıl yayımlanan raporlar, sahte Zoom toplantılarının Kuzey Koreli aktörlere 300 milyon dolar kazandırdığını ortaya koymuştu. Google'ın Mandiant ekibi de 2026 yılının başlarında yapay zekâ destekli benzer Zoom tuzaklarına dikkat çekmişti.

Mağdurların 900 Kamerası Görüntüsüne El Konuldu

Federal soruşturmacılar, FaceStealer'ın arka planındaki bulut tabanlı altyapıyı devre dışı bıraktıklarını ve mağdurların 900'ün üzerinde kamera kaydına el koyduklarını açıkladı. Soruşturmayı FBI'ın Los Angeles ofisi yürüttü. Ofisin Yönetici Yardımcısı Patrick Grandy, düzeni her yerde bulunan görüntülü konferans platformlarına duyulan güvene ve kişisel ilişkilerin değerine yönelik bir sömürü olarak nitelendirdi; bu tuzağa düşeceği aklının ucundan geçmeyen biri olarak görenlerin yaratıcı düşünmediğini ekledi. Açık kaynak geliştiricileri büyüyen bir risk alanı: büronun uyarısına göre Kuzey Koreli hackerlar güvenilir sürdürücü hesaplarını ele geçirirse, yaygın kullanılan yazılımlara zararlı kod enjekte edebilir. Her yeni mağdur aynı zamanda bir fırlatma rampasına dönüşüyor; saldırganlar rehberleri, sosyal medyayı ve sohbet uygulamalarını tarayarak sıradaki hedefleri seçiyor. FaceStealer operasyonuna paralel olarak Adalet Bakanlığı, kripto borsası Binance'in hacklenmesiyle bağlantılı 1,2 milyar dolarlık varlığa el koyma sürecini başlattı. Zincir üstü analiz verileri ise Kuzey Koreli hackerların bu yıl genelinde 7,61 milyar dolarlık dijital varlık çaldığını gösteriyor.

Burada taşıyıcı belge, Adalet Bakanlığının duyurusu; içindeki iki rakam tehdidi tam olarak çerçeveliyor: FaceStealer tuzaklarıyla 18 ayda alınan 400 milyon dolar ve Kuzey Koreli aktörlere 2026 boyunca atfedilen 7,61 milyar dolar. COINOTAG'ın okuması şudur: bu kampanya FOMO üzerinden değil güven üzerinden işliyor. Bu yüzden döngünün her evresinde geçerli; boğa piyasası da ayı piyasası da fark etmiyor. İlk görüşmeden aylar sonra gerçekleşen gecikmeli çalınma modeli, varlık sahiplerinin bir kripto kişisinden gelen her toplantı davetini, ikinci bir kanaldan onaylanana kadar doğrulanmamış saymasını gerektiriyor. 900 mağdur videosuna el konulmuş olması ise büronun artık kimliklerin saldırılar arasında nasıl akladığına dair doğrudan kanıt elinde bulundurduğunu gösteriyor.