Malone Lam, 245 Milyon Dolarlık Bitcoin (BTC) Hırsızlığı Komplisinde Suçunu Kabul Etti

İki Yıllık Kripto Soygunu Suç İtirafıyla Noktalandı

22 yaşındaki Singapurlu Malone Lam, salı günü 245 milyon doların üzerinde Bitcoin (BTC) ve diğer dijital varlıkların çalınmasıyla bağlantılı tek bir suçlamada — RICO suç örgütü komplo suçunda — suçlu olduğunu kabul etti. Mahkeme belgeleri, Lam'ı uluslararası bir siber suç örgütünün beyni olarak tanımlıyor: operasyonu o kurdu, hedefleri o seçti ve suç ortaklarının görev dağılımını o yönetti. “Anne Hathaway”, “$$$” ve “King Greavy” takma adlarını kullanan sanık, savcılığın beyanına göre şebekenin faaliyetini Ekim 2023'ten en az Mayıs 2025'e değin sürdürdüğünü gösteriyor.

Şebekenin kurbanların cüzdanlarına açtığı kapı yazılım değil, insan faktörüydü. Suç ortakları önce çevrim içi oyun platformlarında kurdukları bağlantılar üzerinden kurbanlarla güven ilişkisi inşa etti; ardından sosyal mühendislik (social engineering) taktikleriyle hedefleri ikna yoluyla aşarak cüzdanlara erişim sağladı. Bazı vakalarda ise ekip bir adım öteye gitti: fiziksel olarak evlere girdi ve cüzdanları boşaltmak için gereken bilgileri zorla ele geçirdi. Çete California, Connecticut, New York ve Florida'dan operasyon yürüttü; bir kısmı da yurt dışında konuşlandırılmıştı.

Hakim Colleen Kollar-Kotelly suç itirafını kabul etti ve 8 Aralık için durum duruşması belirledi. Washington Baş Savcısı Jeanine Ferris Pirro, sonucu caydırıcılık mesajı olarak çerçevelendi: “Bir siber suç imparatorluğu kurarsanız, sizi buluruz, operasyonunuzu dağıtırız ve hesap vermenizi sağlarız” dedi; dosyada yer alan ifadesi, ağın “dolandırıcılık yoluyla yüz milyonlarca dolar değerinde kripto para çaldığını” vurguluyor. Davanın kökleri, Eylül 2024'te dava dosyasıyla açılan iddianameye kadar uzanıyor; o aşamada şema bağlamında iki sanık suçlanmıştı.

4.100 BTC'den 263 Milyon Dolarlık Şebekeye

Savcılık süreci, başlangıcında bugünkünden çok daha dar bir kapsamdaydı. Eylül 2024'teki ilk iddianame, Ağustos 2024'te Washington D.C.'de tek bir kurbandan çalınan 4.100 BTC'yi — dava açıldığı tarihteki değeri yaklaşık 230 milyon dolar — kapsıyordu. Soruşturmacılar sonradan bu hırsızlığı toplam değeri 263 milyon dolara ulaşan daha geniş bir şebekeye dahil etti; şebekedeki bir kara para aklayıcısı ise bu yılın Nisan ayında 70 ay hapis cezasına çarptırıldı. Grubun üyelerinin, ana şirketi Alphabet olan Google'a ve Gemini borsasına bağlı destek personelleri taklit ederek kurbanları cüzdan kimlik bilgilerini teslim etmeye ikna ettiği belirtiliyor.

Paranın nereye gittiği de dosyada alışılmadık biçimde ayrıntılı belgelenmiş durumda. Gece kulübü hesapları tek bir gecede 500.000 dolara ulaştı; tek tek alınan kol saatleri her biri 500.000 doların üzerinde fiyatlendi. Suç ortakları Los Angeles, Miami ve Hamptons'ta malikâneler kiraladı, özel güvenlik ekipleri tuttu, özel jetler kiraladı ve fiyatları 3,8 milyon dolara kadar çıkan egzotik otomobiller topladı. Bu harcama deseni, savcıların ifade ettiği gibi çıplak gözle görülür bir adli iz bıraktı — operasyonun zincir üstünde değil, sonunda mahkemede çökmesinin nedenlerinden biri tam olarak bu. Piyasayı anlık izlemek isteyen okurlar, spot ve vadeli fiyatları MEXC üzerinden canlı takip edebilir.

Zayıf Halka Cüzdanın Dışında Duruyor

Adalet Bakanlığı dosyasına bizim bakışımız net: burada bir kriptografik zafer yaşanmadı; tersine, hiçbir kriptografik hata söz konusu değil. 245 milyon dolar kurban cüzdanlarından çıktı, çünkü insanlar kandırıldı, takip edildi ve bazı vakalarda evlerinde yüz yüze zorlandı — hiçbir protokol güncellemesinin yamayamayacağı bir kayıp sınıfı bu. Şiddet içeren “anahtar vurucu” (wrench attack) saldırıları ve sosyal mühendislik çeteleri ölçeklenirken savunma temel çizgisi de değişiyor: kendin sakla donanım cüzdanı (self-custody hardware wallet) üzerinde soğuk depolama, çok taraflı anahtar yönetimi ve gelen her istenmeyen “destek” temasına düşman gözüyle yaklaşmak — kurumsal siber güvenlik ekiplerinin yıllardır uyguladığı sıfır güven (zero-trust) duruşunun aynısı. 8 Aralık'taki duruşma cezalandırma beklentilerini netleştirecek; asıl ders ise şimdiden dosyada yazılı.