CFO’nun DeFi kumarı: 35 milyon dolarlık şirket fonu kripto kışında buharlaştı, 2 yıl hapis cezası aldı

워싱턴주’da faaliyet gösteren özel bir yazılım şirketinin mali işler direktörü(CFO), şirket hesabından *35 milyon dolar* (yaklaşık 519,75 milyar won) çekip kişisel *DeFi* (merkeziyetsiz finans) yatırım projesine aktardıktan sonra, 2022’deki *“kripto kışı”* sırasında bu parayı neredeyse tamamen kaybettiği gerekçesiyle 2 yıl federal hapis cezasına çarptırıldı. Şirket fonlarını izinsiz şekilde *“yüksek getirili DeFi”* ürünlerine yatırmanın bedeli, hem hapis hem de büyük bir tazminat oldu.

ABD savcıları ve ABD Adalet Bakanlığı’na(DOJ) göre, 42 yaşındaki 네빈 셰티(Nevin Shetty), çalıştığı özel yazılım şirketinin fonlarını kendi girişimi olan ‘하이타워 트레저리(HighTower Treasury)’ adlı projeye aktardığı suçlamasıyla geçen yıl 11’inde *“wire fraud”* (elektronik dolandırıcılık) suçundan mahkum edildi. 셰티, şirkette CFO olarak görev yapıyor ve fonların kullanımına ilişkin geniş yetkiye sahip bulunuyordu.

DOJ’un açıkladığı bilgilere göre 셰티, şirkette bizzat *“temkinli yatırım politikası”* kaleme alarak kurumsal varlıkların nasıl yönetileceğine dair katı sınırlar koymuştu. Ancak 2022’nin 4’ünde performans sorunları nedeniyle görevine son verileceğini öğrenince, şirket hesabından milyonlarca doları dışarı çıkarmaya başladı. Bu para, doğrudan 하이타워 트레저리’ye aktı ve 셰티, iş ortağıyla birlikte yıllık *yüzde 20’nin üzerinde getiri* vadeden DeFi borç verme (lending) protokollerine büyük montanlı yatırım yaptı. Savcılığa göre 셰티’nin planı, şirkete yalnızca *sabit bir getiri* ödemek, DeFi stratejisinden elde edilecek fazla kazancın ise tamamını kendisine ayırmaktı.

İlk aşamada, her şey yolunda gidiyormuş gibi görünüyordu. Mahkemeye sunulan belgelere göre söz konusu yatırım, ilk bir ayda yaklaşık *133.000 dolar* (yaklaşık 197,5 milyon won) kazanç üretti. Ancak 2022’nin 5’inde Terra ekosisteminin çöküşüyle kripto piyasası sert düşüşe geçti. Piyasayla birlikte 하이타워 트레저리’nin DeFi pozisyonlarının değeri de süratle eridi ve yaklaşık *35 milyon dolar* seviyesindeki yatırım, devam eden *“kripto kışı”* sürecinde neredeyse sıfıra yakın bir değere geriledi.

Zararın boyutu netleşince 셰티, şirket çalışanlarına yaptıklarını itiraf etti ve ardından işten çıkarıldı. Karar duruşmasında federal yargıç 타나 린(Tana Lin), olayın şirkete *“son derece ciddi zarar”* verdiğini vurguladı. Mahkemeye göre şirket, bu kayıp nedeniyle “*significant and severe effects*” (önemli ve ağır etkiler) yaşadı ve adeta iflasın eşiğine geldi. Oluşan finansman açığını kapatma sürecinde yaklaşık *60 çalışan* işten çıkarıldı. Savcılık, dolandırıcılığın niteliği ve uzun vadeli etkileri gerekçesiyle *9 yıl hapis* talep etti, ancak mahkeme nihai olarak *2 yıl hapis* cezası verdi.

셰티, hapis cezasına ek olarak *35.000.100 dolar* (yaklaşık 519,90 milyar won) tutarında tazminat ödemeye de mahkum edildi. Tahliye sonrası ise *3 yıl süreyle* denetimli serbestlik altında olacak. Ayrıca, denetim makamının onayı olmadan herhangi bir şirkette *yönetici (officer) ya da yönetim kurulu üyesi (director)* olarak görev yapması yasaklandı.

Bu dava, *DeFi* ve benzeri yüksek riskli kripto ürünlerinin yalnızca bireysel yatırımcılar için değil, *kurumsal fon yönetimi* açısından da yıkıcı riskler taşıyabileceğini bir kez daha ortaya koydu. Özellikle, içeride yazılı kontrol mekanizmaları ve yatırım yönergeleri bulunsa bile, *yetki sahibi bir yöneticinin bu kuralları by‑pass etmesi halinde* kayıpların çok kısa sürede geri döndürülemez boyutlara ulaşabileceğine dair ciddi bir uyarı niteliği taşıyor. ‘yorum: Şirketlerin hazine ve risk yönetimi süreçlerinde DeFi ve benzeri ürünlere yönelik açık, ölçülebilir ve izlenebilir sınırlar koyması gerektiği; tek imza veya tek kişiye bağlı kritik yetkilerin giderek daha büyük bir zafiyet alanı haline geldiği değerlendiriliyor.’

Diğer yandan, kripto varlıkları hedef alan *fiziksel suçlar* da artıyor. Geçen ay ABD’de, Kaliforniya’da yaşayan iki genç, *66 milyon dolar* (yaklaşık 980,1 milyar won) değerinde kripto para çalmak amacıyla, Arizona eyaletinin Scottsdale kentinde *şiddet içerikli bir ev baskını* girişiminde bulundukları gerekçesiyle ağır suçlamalarla karşı karşıya kaldı. Kamuoyunda *“wrench attacks”* olarak bilinen, kurbanın *darp ve tehdit yoluyla özel anahtarlarını (private key) teslim etmeye zorlandığı* saldırı türlerinde de artış var. Güvenlik araştırmacısı 제임슨 롭(Jameson Lopp)’un açık veri tabanına göre, sadece 2025 yılı içinde bu türden yaklaşık *70 vaka* kayda geçti ve bu, önceki yıla göre ciddi bir yükselişe işaret ediyor. Güvenlik sektörü, sızdırılmış kişisel veriler üzerinden hedef daraltan ve iz sürülmesini zorlaştırmak için *çevrim içi ortamda genç failleri işe alma* yönteminin giderek yaygınlaştığını belirtiyor.