Kanadalı hacker Cameron Redman, 37 milyon dolarlık Bitcoin(BTC) hırsızlığından hüküm giydi

Kanadalı hacker Cameron Redman, 2020 yılında gerçekleştirdiği büyük çaplı Bitcoin(BTC) hırsızlığı ve sosyal medya hesaplarının hacklenmesiyle ilgili suçlamalardan hüküm giydi. 24’ünde (yerel saatle), CBC News’e göre mahkeme, Redman’a 1 yıl 1 gün hapis ve ardından 3 yıl denetimli serbestlik cezası verdi. Ayrıca 308.257 dolar (yaklaşık 4,28 milyon TL) para cezası ve tazminat ödemesi kararlaştırıldı. Redman’ın eylemleri sonucunda mağdurdan toplam 1.547 BTC ve 60.000 Bitcoin Cash(BCH) çalındı. Bu kripto paraların olayın yaşandığı dönemdeki toplam değeri yaklaşık 37 milyon dolar (yaklaşık 514 milyon TL) seviyesindeydi.

Bu kapsamlı saldırı, blockchain dedektifi olarak tanınan ZachXBT’nin araştırmaları sayesinde ortaya çıkarıldı. Redman’ın, ünlü kripto yatırımcısı Josh Jones’un cep telefonu numarasını SIM değiştirme (SIM swapping) yöntemiyle ele geçirdikten sonra, iki faktörlü kimlik doğrulamayı aşarak cüzdanlara erişim sağladığı bildirildi. Ele geçirdiği kripto paraları aklamak için yüzlerce küçük işlem gerçekleştiren Redman, bu hareketleri merkezi borsalara kadar taşıdı.

Kripto para hırsızlığının ardından Redman’ın başka siber suçlara da karıştığı belirlendi. Özellikle 2022’de, sosyal medya platformu X’in yönetici paneline erişim sağlayan bir yetkiyi SWAPD adlı dolandırıcılık platformunda 250 Ethereum(ETH) karşılığında sattığı iddia edildi. Bu erişim sayesinde, DeeKay, Beeple ve Zeneca gibi tanınmış NFT projelerine ait X hesapları ele geçirildi ve milyonlarca liralık dijital varlık çalındı.

Soruşturma belgelerine göre Redman, SWAPD hesabına kayıt olurken sahte kimlik kullandı. Daha sonra ise doğru kimlik bilgilerini girerek elde ettiği gelirleri çekti. Fonlar, izleri gizlemek amacıyla Tornado Cash adlı kripto para karıştırma platformu aracılığıyla transfer edildi ve ardından Stake cüzdanına yatırıldı. Yapılan analizlerde bu cüzdanın hacklenen hesaplarla doğrudan ilişkili olduğu saptandı.

Hamilton, Kanada polisi 2021 yılı 17 Kasım’da Redman’ı yakaladı. Ancak yaşının küçük olması nedeniyle kimliği ve fotoğrafları kamuoyuna açıklanmadı. Yine de ZachXBT, bu tür ‘anonimlik koruma’ uygulamalarının benzer suçların yeniden yaşanmasını engellemede etkisiz olduğunu savunarak daha sıkı düzenlemelerin gerekli olduğunu vurguladı yorum.

Bu olay, dünya genelinde artan SIM değiştirme ve kimlik avı saldırılarının ciddiyetini bir kez daha gözler önüne seriyor. İskoçya merkezli siber güvenlik şirketi Keepnet Labs’in yayımladığı rapora göre, yalnızca 2024 yılında Birleşik Krallık’ta SIM takas suçlarında %1.055 oranında bir artış yaşandı. Öte yandan blockchain analiz şirketi Elliptic, Kuzey Kore bağlantılı Lazarus gibi siber suç gruplarının yapay zekâdan faydalanarak kimlik avı saldırılarını otomatikleştirdiğini açıkladı.

ZachXBT, ayrıca geçtiğimiz yıl Kasım ile Aralık ayları arasında gerçekleşen bir başka saldırıyı da belgelemişti. Bu saldırıda bir hacker, 15’ten fazla X hesabını ele geçirerek 500.000 doların (yaklaşık 6,95 milyon TL) üzerinde kripto para çaldı.

Tüm bu gelişmeler, Cameron Redman vakasının sadece bireysel bir suç değil, kripto ekosistemi genelinde zayıf kalan dijital kimlik ve güvenlik altyapısına dair bir uyarı işlevi gördüğünü ortaya koyuyor yorum. Sosyal medya platformlarından kripto para borsalarına kadar dijital güvenliğin güçlendirilmesi gerekiyor.