Güney Kore'de savcılığa ait 70 milyar wonluk Bitcoin(BTC) kimlik avıyla çalındı

Güney Kore’de, savcılık tarafından el konularak muhafaza altına alınan yaklaşık 700 milyar Kore wonu (yaklaşık 4.770 milyon dolar) değerindeki Bitcoin(BTC)’in dolandırıcılık yoluyla çalındığı ortaya çıktı. 23’ünde yerel basında çıkan haberlere göre, Gwangju Savcılığı, el konulan varlıkları kapsayan rutin bir denetim sırasında yaklaşık 70 milyar wonluk Bitcoin’in kayıp olduğunu fark etti. İnceleme sonucunda, bu kaybın kimlik avı (phishing) saldırısıyla bağlantılı olduğu belirlendi.

Savcılık yetkilileri tarafından yapılan ilk açıklamalara göre, kaybın bir çalışanının dolandırıcılar tarafından hazırlanmış bir sahte internet sitesine erişmesi nedeniyle yaşandığı düşünülüyor. Söz konusu personelin dikkat dağınıklığı sonucu dijital cüzdanlara erişim bilgileri sızdırılmış olabilir. Yetkililer, olayın dışarıdan yapılan bir siber saldırıdan çok içeriden bilgi sızdırılmasıyla gerçekleştiğini tahmin ediyor.

Kripto para dünyasında sıkça karşılaşılan phishing saldırıları, genellikle sahte platformlar ya da sahte e-postalar aracılığıyla kullanıcıların özel anahtarlarını ya da şifrelerini ele geçirmeyi hedefliyor. Kurbanlar çoğunlukla resmi bir hizmet ya da destek kanalı zannederek kimlik bilgilerini dolandırıcılara iletiyor.

Yetkililer henüz çalınan toplam miktar ve saldırının tam zamanı hakkında kesin bilgi vermekten kaçınıyor. Soruşturma sürerken, kayıp varlıkların kim tarafından ve nasıl taşındığının izini sürmek için çalışmalar devam ediyor. Savcılık sözcüsü, “El konulan varlığın şimdiki yerini ve olayın nasıl gerçekleştiğini araştırıyoruz, detaylar şu an için gizli” açıklamasında bulundu.

Olay, geçtiğimiz hafta gümrük yetkililerinin geniş çaplı bir kripto para kara para aklama operasyonunu ortaya çıkarmasının hemen ardından yaşandı. İki gün üst üste yaşanan gelişmeler, hükümetin ve adli mercilerin dijital varlık güvenliği konusundaki kapasitesini keskin biçimde sorgulatıyor.

Bu gibi olaylar dünya genelinde de gündemde. Örneğin, geçtiğimiz yıl Haziran ayında ABD’de Coinbase’in federal kolluk kuvvetlerinden Gizli Servis ile iş birliği sonucunda yaklaşık 225 milyon dolar değerinde kripto para varlığının suçlulardan alınarak el konulduğu açıklandı. Benzer şekilde, geçen yıl Ekim ayında İngiltere’de 6,4 milyar dolarlık Bitcoin’in devletin tasarrufunda tutulup tutulmayacağı tartışmalara yol açmıştı.

Küresel ölçekte kripto varlıkların devlet organları tarafından el konulması ve muhafaza edilmesi giderek artarken, bu varlıkların güvenli bir biçimde nasıl saklanması gerektiği konusunda ortak bir standart henüz bulunmuyor. Devlet kurumları ya varlıkları kendileri yönetiyor ya da üçüncü taraflara emanet ediyor ancak bu süreçlerin güvenliği genellikle kamuya açıklanmıyor.

2024 yılı başında güvenlik analiz şirketi Scam Sniffer tarafından yayımlanan rapora göre, geçen yıl phishing kaynaklı toplam kayıp 83,85 milyon dolar seviyesindeydi. Bu rakam, bir önceki yıla kıyasla yüzde 80’in üzerinde azalma gösterdi. Aynı dönemde kurban sayısı da yaklaşık yüzde 70 oranında azaldı. Ancak kamu kurumlarının ya da üçüncü tarafların denetimindeki dijital varlıkların hâlâ ciddi güvenlik açıklarına sahip olduğu vurgulanıyor.

Yorum: Kripto paraların devlet kurumları tarafından dahi korunamadığı yönünde ortaya çıkan bu olay, devlet eliyle el konulan dijital varlıkların dahi yüksek risk altında olabileceğini açık şekilde gösteriyor. Bu gelişme, özellikle soruşturma birimlerinin kripto para muhafaza sistemlerini yeniden ele almasını ve kapsamlı yasal düzenlemeler yapılmasını gerektirebilir. Kamu kurumlarında kripto güvenliği için küresel çapta standartların oluşturulması beklentiler arasında.