Fransız Kaçırmacılar 660 Bitcoin (BTC) İstediler, Cüzdanda 0,066 Çıktı

Virgül Hatası 10.000 Kat Büyüttü

Plan, 6 Şubat Cuma günü sabahın erken saatlerinde, saat 04.30'da Fransa'nın Seine-et-Marne ilçesine bağlı Juilly kasabasında çöktü. Maskeli dört ila beş kişi bir ailenin evine zorla girdi, evdeki üç kişiyi etkisiz hale getirdi ve operasyonu uzaktan yönettiği düşünülen bir şüpheliyi arayarak bağlandı. Şüpheli hiçbir zaman olay yerinde görünmedi; o sabahki tüm talimatlar telefonla aktı. Onun emriyle baba, Ledger donanım cüzdanını bir bilgisayara bağladı. Ekranda 0,066 Bitcoin (BTC) kaldığını, değeri yaklaşık 4.000 euro olan bir bakiye göründü. Adamlar baskını 660 BTC üzerinden kurmuştu; o tarihteki Bitcoin fiyatıyla bu birikim yaklaşık 40 milyon euro eder ve böyle bir miktarı elinde tutan herkesi bir crypto whale yapardı. İki sayı arasındaki fark 10.000 kat. Bu tür bir cihaz, anahtarları çevrimdışı tutar; Ledger kurtarma anahtarı ise bakiye ekranda okunurken değil, sahibi varlıklarını başka bir yere taşıdığında devreye girer. Cüzdanın kendi muhasebesinde belirsizlik yoktu: cihaz belirli adresleri kontrol ediyor ve o adresler, dosyanın vaat ettiğinin yalnızca bir kesirini tutuyordu. Telefondaki kişi hatayı anında kaydetti. Adamlar, ailenin telefonlarını, bir bilgisayar kasasını ve annenin çantasını alarak ayrıldı; toplam değeri 10.000 eurodan az olan bu ganimet, on milyonlarca euroyla ölçülen beklenen ele geçirmeye karşı çok sönüktü. Evdeki üç kişinin tamamı baskın sırasında yaralandı. Polis daha sonra güvenlik kamerası görüntülerinden kaçış aracına ulaştı; araç çalıkmaydı çıktı.

Dosya, Paris'in doğusundaki bölgenin yerel mahkemesi olan Meaux ceza mahkemesinde çözümsüz bir ev baskınından 16 Ekim Cuma günü verilmiş bir karara dönüştü. Mahkeme iki sanığa ağır hapis cezaları verdi: 19 yaşındaki sanık üç yıla, 25 yaşındaki sanık ise 18 ay hapse mahkûm edildi. Karar 28 Ekim Çarşamba günü geniş bir izleyici kitlesine ulaştı; Le Parisien, dosyayı ayrıntılarıyla aktardı. Vaka yakınları gazeteye, akıncıların hedef verilerinin saldırıdan haftalar önce bir kripto para vergi raporlama platformundaki sızıntıdan geldiğini söyledi. Bu tür platformlar fiziksel saldırının ihtiyaç duyduğu tam kombinasyonu barındırır: beyan edilmiş bir varlığa bağlanmış bir kimlik. Ailenin beyan ettiği rakamda virgül kaymıştı; kağıt üzerinde 660 Bitcoin (BTC), gerçekte 0,0660 BTC yazıyordu. 10.000 kat fark, mütevazı bir bakiyeyi 40 milyon euroluk bir yeme dönüştürmüştü. İki adam 13 Ekim Salı günü, baskından sekiz ay sonra yakalandı. 25 yaşındaki, Lille yakınındaki Lille-Annœullin cezaevinde ehliyetsiz araç kullanmanın tekrarlı suçundan zaten haktaydı; 19 yaşındaki Roubaix'de gözaltına alındı. Sızıntı, saldırıdan yalnızca birkaç hafta öncesine denk düşüyor; yani hedef dosyası dar bir zaman aralığında derlendi, paylaşıldı ve eyleme dönüştürüldü. Mahkemenin sonuçlandırdığı kısım gözaltındaki iki adamı kapsıyor. Listeyi doğuran sızıntı, kalan suç ortakları ve 6 Şubat'ta telefonla talimat veren şüpheli organizatör ise kararın dışında kaldı; bu yönde hiçbir gözaltı haberine rastlanmadı.

Bakiye Baştan Beri Kamusaldı

Hedefteki bu varlık asla gizli değildi. proof-of-work ağının işlettiği Bitcoin'in kamusal defterinde her adresin bakiyesi görünür; sızan dosya ise tek bir hanehalkını işaret ediyordu. Biri araç ayırtılmadan önce tek bir kontrolle 0,066 rakamını görebilirdi. Operasyon buna rağmen kaymış bir virgül üzerinden yürütüldü ve gerçek sayı ekrana ulaştığı anda son buldu. 6 Şubat'ta sona eren olayın düz özeti bu: hiçbir blok gezgininin doğrulamayacağı bir rakam çevresinde örgütlenmiş silahlı bir baskın. 16 Ekim'deki hüküm, fiilen eli kirli tutan ekibi kapsıyor. Telefon hattındaki organizatör ile listeyi üreten vergi platformu sızıntısı hâlâ serbestte; Bitcoin güvenlik olayları takip eden okurlar için dosyadaki bir sonraki gelişme bu taraftan gelecek.