ZachXBT, 90 Milyon Dolarlık Kripto Hırsızlığını Ortaya Çıkardı: ABD Fonlarıyla Bağlantı Şüphesi

ZachXBT, 1.299 Milyar Won Değerinde Kripto Hırsızlığını Ortaya Çıkardı: ABD Hükümetine Ait Fonlarla Bağlantılı

Ünlü on-chain (zincir üstü) analiz uzmanı ZachXBT, yaklaşık 90 milyon dolar (yaklaşık 1,299 milyar won) değerindeki bir kripto para hırsızlığına ait cüzdanı *ifşa etti*. Bu dikkat çekici gelişme, söz konusu siber korsanın kendi cüzdan bakiyesini gururla sergilemesinin ardından gündeme geldi.

ZachXBT, bir siber suç forumunda "John" takma adlı bir kişinin sesli konuşma kaydına erişerek takibe başladı. Bu kişinin, “Lick” lakabıyla da tanındığı ve sohbet sırasında ekran paylaşımı yaparak cüzdanındaki milyonlarca doları başka bir hackera gösterdiği ortaya çıktı. O anın, diğer hackerla arasında geçen ‘kim daha çok coin’e sahip’ tartışmasında bir nevi üstünlük savaşı—yani *band for band* gösterisi—olarak kaydedildiği belirtiliyor.

Bu cüzdan, daha önce ABD hükümetinin el koyduğu fonlar ile de ilişkili

ZachXBT’nin yayınladığı ekran analizine göre, söz konusu cüzdan toplamda 90 milyon dolarlık kripto para ile bağlantılı. Bu miktarın yaklaşık 23 milyon dolarlık kısmı, ekran paylaşımında doğrudan tespit edildi. Ayrıca, fon transferlerinin geriye dönük incelenmesiyle cüzdana 20 Kasım 2025’te 1.066 Wrapped Ethereum(WETH) aktarıldığı saptandı. Analist, bu varlıkların 2024 Mart ayında ABD hükümeti tarafından kullanılan bir adresten aktarılmış 24.9 milyon dolarlık fonun bir parçası olduğunu öne sürdü.

İlgili adresin daha önce Bitfinex borsasına yapılan saldırıda çalınan varlıklar ile bağlantılı olduğu biliniyor. Ayrıca, sadece 2025’in son çeyreğinde bile cüzdana 63 milyon dolardan fazla *phishing* kurbanları ve devlet el koyma hesaplarından para aktarıldığı vurgulandı. En dikkate değer transferlerin geçtiğimiz yılın Kasım ve Aralık aylarında gerçekleştiği belirtildi. Ek olarak, kripto para borsası MEXC’den bu cüzdana 4.170 Ethereum(ETH) (yaklaşık 124 milyar Won) giriş yaptığı da doğrulandı.

‘Hacker’ın babasının ABD hükümetiyle olan bağlantısı şüpheyi artırıyor

ZachXBT, Lick’in daha önce Telegram üzerinden sürekli kripto varlıklarını sergilediğini ve bu davranışlarının onu tanımlamada ipucu verdiğini belirtti. Ayrıca, bazı Telegram topluluklarında Lick’in gerçek adının John Daghitia olduğu öne sürülse de, ZachXBT bu iddiaların kesinleşmediğini ve daha fazla bilgiye ihtiyaç duyulduğunu ifade etti.

Ancak çarpıcı başka bir iddia daha ortaya atıldı: John’un babasının “CMDSS” adlı bir şirketi yönettiği ve bu şirketin ABD Marshals Service (USMS) adına el konulan dijital varlıkların IT yönetimi için sözleşmeli bir tedarikçi olduğu öne sürüldü. ZachXBT, “John’un bu verilere nasıl erişim sağladığı bilinmiyor, ancak ailesinin doğrudan hükümetle hassas bir sözleşmesi bulunması tek başına şüphe uyandırıcı” yorumunda bulundu.

Skandalın ortaya çıkmasının ardından Lick, Telegram’daki kullanıcı profilini hızla değiştirdi, NFT ile ilgili kullanıcı adlarını sildi ve bir süre sonra ZachXBT’nin halka açık ENS adresine *dusting* (küçük miktarda token gönderimi) yöntemiyle cüzdanlardan biri üzerinden işlem gerçekleştirildi.

Bu olay, hacker topluluklarında egoların ve zenginliğin sergilenmesinin ne denli riskli olabileceğini gösteren tipik bir vaka olarak görülüyor. Üstelik işin içine ABD hükümeti tarafından el konulan fonların karışması ile birlikte, olayın uluslararası çapta derinlemesine bir siber adli takip yoluna girmesi bekleniyor.