Fransa, kripto zenginlerine yönelik fiziksel saldırıların merkezi haline geldi

Fransa, son dönemde kripto para sahiplerine yönelik *“wrench attack”* (fiziksel zor kullanılarak soygun) olarak bilinen saldırıların küresel merkezi haline geldi. Bu tür saldırılarda, kurbanlar genellikle kaçırılıyor, tehdit ediliyor veya işkenceye maruz kalıyor. Amaç ise fiziksel şiddet yoluyla donanım cüzdanları ya da özel anahtarların ele geçirilmesi.

Kripto güvenlik şirketi Casa’nın Güvenlik Sorumlusu Jameson Lopp’a göre, dünya genelinde gerçekleşen wrench attack vakalarının yaklaşık %25’i şu anda Fransa’da yaşanıyor. Blockchain teknolojisinin sunduğu yüksek güvenlik duvarlarını aşamayan suçlular, bu nedenle *insan zafiyetini* hedef alan yöntemlere yönelmiş durumda.

Yılın en çok ses getiren olaylarından biri, donanım cüzdan üreticisi Ledger’ın kurucu ortağı David Balland ve eşiyle ilgiliydi. Ocak ayında, Fransa'nın Vierzon şehri yakınlarında silahlı kişiler tarafından kaçırılan çift için saldırganlar 15,7 milyon dolar fidye talep etti. Yetkililerin 60 saat süren operasyonu sayesinde çift kurtarılırken, 5 zanlı tutuklandı.

Mayıs ayında ise bilinen bir kripto para kurucusunun babası kaçırılarak *elektrik şokuyla işkenceye maruz kaldı.* Fidye olarak milyonlarca euro değerinde kripto para istendi. Fransız polisi bu saldırıya da hızla müdahale etti ve zanlıları yakaladı.

Yine mayıs ayında, Paris'te bulunan kripto para borsası Paymium’un CEO’suna yönelik kan donduran bir girişim yaşandı. Maskeli saldırganlar, kurye kılığına girerek CEO’nun kızını ve torununu kaçırmaya çalıştı ancak aile bireyleri ve komşuların hızlı müdahalesi sayesinde olay başarısız oldu. Gündüz vakti gerçekleşen bu girişim, Fransa’daki kripto topluluğunu derinden sarstı.

Haziran ayında ise Paris yakınlarında 23 yaşındaki bir bireysel yatırımcı, dışarı çıkarken kaçırıldı. Şüpheliler, yatırımcının ortağını tehdit ederek donanım cüzdanı ve nakit paranın bulunduğu çantayı teslim etmesini istedi.

Son olarak, yine Fransa’da yaşanan bir olayda, yaşları küçük olan iki fail dahil altı kişiden oluşan bir çete, bir kripto para yatırımcısını gasbetmeye çalıştı. Saldırı başarısız oldu ancak bu gibi çağ dışı yöntemlerle yapılan girişimlerin hem sayısı hem de ciddiyeti artıyor.

Bu gelişmeler, kripto para dünyasında güvenliğin sadece dijital önlemlerle sınırlı olmadığını net şekilde ortaya koyuyor. Fransa’daki saldırılar, dijital varlıkların fiziksel dünyada ne kadar riskli hale gelebileceğini gözler önüne seriyor.

‘Yorum’: Dijital güvenlik ne kadar güçlü olursa olsun, *en zayıf halka* her zaman insandır. Wrench attack tarzı saldırıların artışı, regülatörlerin cüzdan saklama yöntemlerine dair daha katı rehberlikler hazırlaması gerektiğini düşündürüyor.

‘Yorum’: Yüksek miktarda varlığa sahip kullanıcılar için mutlaka çoklu imza (multi-sig), soğuk cüzdan dağıtımı ve kurumsal varlık koruma hizmetleri gibi güvenlik önlemleri alınmalı. Ayrıca, dijital cüzdanlara dair bilgilerin paylaşılmaması hayati önem taşıyor.

‘Terim’: ‘Wrench attack’, dijital güvenlik önlemlerini aşmak yerine doğrudan kişiye fiziki baskı uygulayarak özel anahtarların veya cüzdanların ele geçirilmesini amaçlayan bir saldırı türüdür. Geleneksel anlamda siber saldırı değil, fiziki soygun sayılır.

‘Terim’: Donanım cüzdanı (hardware wallet), kripto paraların internetten tamamen bağımsız bir cihazda güvenle saklanmasını sağlayan, genellikle USB benzeri fiziksel araçlardır.