Kuzey Amerika’daki Kuzey Karolina eyaletinde federal soruşturma makamlarının Tether’in stablecoin’i Tether(USDT) cinsinden 61 milyon doların (yaklaşık 901 milyar won) üzerindeki varlığına el koymasıyla, ‘pig-butchering’ (돼지도살) olarak bilinen romantik kripto para dolandırıcılığının boyutu ortaya çıktı. Duygusal bağ kurarak mağdurları içeri çeken, ardından sahte yatırım platformlarına yönlendiren bu klasik yöntem, bu kez soruşturma makamlarının blokzincir analizi ve ‘cüzdan kümelendirme(wallet clustering)’ teknikleriyle para hareketlerini geriye doğru izleyip dondurmayı başarması sayesinde farklı bir anlam kazandı.
ABD Kuzey Karolina Doğu Bölgesi Savcılığı’na (US Attorney’s Office for the Eastern District of North Carolina) göre el koyma işlemi 2026 yılının Şubat ayında gerçekleştirildi. İç Güvenlik Soruşturmaları(HSI) ajanları, çok sayıda mağdurun para yatırma kayıtlarını başlangıç noktası alarak dijital cüzdan ağını takip etti. Suç örgütü, adres değiştirerek fonları ‘aklamaya’ çalışsa da, blokzincirde kalan izler sayesinde nihai saklama cüzdanları tespit edildi ve Tether(USDT) varlıklarının dondurulması sağlandı.
‘Pig-butchering’ tipi dolandırıcılık genellikle sosyal medya, arkadaşlık uygulamaları veya mesajlaşma servislerinde başlıyor. Dolandırıcılar, sevgili ya da yakın bir tanıdık gibi yaklaşarak haftalar hatta aylar süren bir süreçte güven inşa ediyor. Ardından mağdura ‘özel’ bir kripto para yatırım fırsatı sunduklarını iddia ediyorlar. İçeriden bilgi aldıklarını ya da kendilerine ait, üstün bir alım-satım platformu kullandıklarını anlatarak mağdurun şüphelerini yatıştırıyor, sonrasında da gerçek borsaları taklit eden sahte web siteleri veya uygulamalara yönlendiriyorlar.
Bu sahte platformlar, grafikler ve getiriyi gösteren panellerle ‘kârlı yatırım’ yapılıyormuş gibi bir görüntü sunuyor. Mağdur tekrar tekrar para yatırdıkça, çekim aşamasında ‘vergi’, ‘komisyon’ ya da ‘ek teminat’ adı altında ek ödemeler talep edilerek süreç uzatılıyor ve sonunda hesap kilitlenip para tümüyle yok oluyor. Mağdurlar açısından hem duygusal bağların hem de kolay kazanç arzusunun aynı anda tetiklenmesi, kayıpların kısa sürede büyümesine yol açıyor.
Bu vakada dikkat çeken nokta, soruşturma makamlarının blokzincirin ‘açık ve değiştirilemez(immutable) kayıt’ niteliğini lehlerine kullanması. Dolandırıcılar, fonları birçok farklı cüzdana bölüp aracı adreslerden geçirerek, ardından tekrar tek cüzdanda toplayan çok katmanlı transferler ile iz sürmeyi zorlaştırmayı hedefledi. Ancak blokzincir üzerinde yapılan her transfer kaydı kalıcı olarak saklanıyor. Bir kez oluşan bu izler silinemiyor, değiştirilemiyor ve aradan zaman geçse bile yeniden bir araya getirilebiliyor.
Yetkililer, mağdurların ilk para yatırdığı adresleri tespit ettikten sonra, takip eden tüm hareketleri zincirleme biçimde izleyerek cüzdanlar arası bağlantıları bir harita gibi çıkardı. Transfer akışları, zamanlama ilişkileri ve yinelenen ‘birleşme noktaları(consolidation point)’ gibi ipuçları kullanılarak pek çok adres aynı kümeye dahil edildi ve tek bir suç ağına bağlı cüzdanlar şeklinde değerlendirildi. Bu yöntemle, yüklü miktarda Tether(USDT) biriken adresler adım adım daraltılarak hedef haline getirildi.
Blokzincir analizinde cüzdan kümelendirme, temel yöntemlerden biri olarak görülüyor. Suç örgütleri cüzdan adreslerini sürekli değiştirse de fonların hareket biçiminde belirli bir ‘davranış izi’ kalıyor. Örneğin belirli tutarlarda tekrarlanan bölünmüş transferler, yalnızca belirli saat dilimlerinde yoğunlaşan işlemler veya farklı kollara ayrılmış fonların tekrar tek bir noktada toplanması gibi örüntüler gözlenebiliyor.
Kuzey Karolina’daki bu soruşturmada da benzer örüntüler üzerinden dağılmış gibi görünen cüzdanlar, daha büyük bir dolandırıcılık ağına bağlandı. Böylece ‘kripto paraların izlenemeyeceği’ yönündeki yaygın inancın aksine, halka açık blokzincirlerdeki işlemlerin zaman geçse bile ‘silinmeyen kanıt’ işlevi görebileceği ortaya kondu. Bitcoin(BTC), Ethereum(ETH) gibi birçok büyük ağın açık bir yapıda çalıştığı düşünüldüğünde, suç gelirleri borsa veya saklama(custody) hizmetleri gibi kimlik doğrulaması yapılan altyapılarla temas ettiği anda izlenebilirlik olasılığı daha da yükseliyor.
El koyma sürecinin başarılı olmasında bir diğer önemli faktör, fonların Tether(USDT) olarak tutulması oldu. Tether(USDT), ABD dolarına sabitlenen bir stablecoin; bu nedenle fiyat oynaklığı düşük ve suçlular açısından ‘değer koruma’ aracı olarak elverişli. Bununla birlikte, ihraççı şirket Tether’in, yasal talepler doğrultusunda belirli adreslerdeki token’ları dondurabilmesi, kolluk kuvvetlerinin elini güçlendiriyor.
ABD Adalet Bakanlığı(DOJ), bu süreçte Tether’in aktif iş birliğini özellikle vurguladı. Yasal zeminin oluşması halinde, ihraççı şirket adres bazında Tether(USDT) transferlerini durdurabiliyor ve fonların başka yerlere kaçmasını önleyebiliyor. Bu sayede, mağdurların zararının kısmen de olsa geri alınma ihtimali artıyor. Blokzincirin şeffaf kayıt yapısıyla stablecoin’lerin ‘kontrol edilebilir özellikleri’ birleştiğinde, suç gelirlerinin tamamen buharlaşmadan önce durdurulabilmesi için önemli bir fırsat penceresi doğmuş oluyor.
Kripto dolandırıcılık vakaları büyümeye devam ederken, pig-butchering türü şemalar psikolojik manipülasyon, uzun süreli ‘grooming’, agresif ek yatırım baskısı ve son derece gerçekçi görünen sahte platformları bir araya getirerek zararı büyütüyor. Son dönemde bu yöntemlere yapay zeka ile üretilmiş görseller ve deepfake videoların da eklendiği, böylece güven duygusunun daha kolay istismar edildiği belirtiliyor. Soruşturmalar ve cezai yaptırımlar sertleşirken, suçluların fonları daha hızlı bölüp sınırlar arasında dolaştırması, mücadelenin odağını ‘izlenebilirlikten’ çok ‘müdahale hızına’ kaydırıyor.
Kuzey Karolina’daki bu el koyma olayı, blokzincir analizi, cüzdan kümelendirme ve ihraççı iş birliği bir araya geldiğinde Tether(USDT) gibi stablecoin’lerin de suçlular için ‘güvenli liman’ olmadığını gösteriyor. Öte yandan, mağdurlar açısından kayıpların telafi edilme ihtimali; olayı ne kadar erken bildirdiklerine, uluslararası iş birliğine ve borsa ya da ihraççıların ne ölçüde devreye girdiğine bağlı olarak büyük farklılık gösterebiliyor. Bu nedenle, en küçük şüphede bile hızlı şekilde resmi makamlara başvurmak ve mesajlar, ödeme belgeleri, cüzdan adresleri gibi tüm dijital kanıtları eksiksiz saklamak hayati önem taşıyor.
Yorum 0