ABD yaptırımlarındaki Grinex borsası, 15 milyon dolarlık hack ile yeniden gündemde: ‘gölge finans’ şüphesi büyüyor
Kırgızistan merkezli ve ABD yaptırımı altındaki kripto para borsası Grinex(Grinex), yaklaşık 15 milyon dolar kayıpla sonuçlanan bir siber saldırıya uğradı. Olay, Rusya’nın dış yaptırımları aşmak için kullandığı ‘gölge finans ağı’ iddialarını yeniden alevlendirdi. Saldırının, Grinex ile yakın bağlantılı olan TokenSpot platformunu da aynı anda hedef alması, ‘tek bir saldırganın birbirine bağlı tüm altyapıyı vurduğu’ yorumlarını güçlendirdi.
Yabancı basına göre Grinex, bir hacker’ın borsadan yaklaşık 15 milyon dolar çaldığını kabul etti. Saldırının TokenSpot’u da etkilediği değerlendirilirken, iki borsanın cüzdan hareketlerinin çakışması ve hizmet kesintilerinin aynı zaman dilimine denk gelmesi, fiili olarak *aynı ağın* hedef alınmış olabileceği ihtimalini öne çıkardı. Blockchain analistleri, saldırıda kullanılan adres sayısının 70’i aştığını bildiriyor; bu rakam, Grinex’in kamuoyuna açıkladığından daha yüksek.
Çalınan varlıkların çoğunun Tether(USDT) olduğu, fonların önce Tron(TRX) ağı üzerinden taşındığı, ardından merkeziyetsiz borsa ‘SunSwap’ üzerinden Ethereum(ETH) ve Tron(TRX)’a dönüştürülerek tek bir ana adreste toplandığı tespit edildi. Bu süreç, ‘klasik bir aklama güzergâhı’ olarak görülüyor. TokenSpot’un da aynı cüzdana fon gönderdiğine ve kısa süreli çevrimdışı kaldığına dair on-chain izler, iki platformun altyapısının pratikte ‘tek bir yapı’ şeklinde çalıştığı şüphelerini artırdı.
Grinex, Aralık 2024’te Kırgızistan’da kuruldu; bu tarih, ABD makamlarının Rusya bağlantılı borsa Garantex(Garantex)’i dağıtmasından sadece birkaç hafta öncesine denk geliyor. ABD Hazine Bakanlığı’na bağlı Yabancı Varlıklar Kontrol Ofisi(OFAC), Ağustos 2025’te Grinex’e yaptırım uygularken, borsayı Garantex’in ‘doğrudan devamı’ olarak tanımladı. Aynı sahiplik yapısı, aynı müşteri tabanı ve benzer teknik altyapının yanı sıra, Garantex kapatılır kapanmaz Telegram kanalından kullanıcılara varlıklarını Grinex’e taşımaları yönünde mesajlar gönderildiği iddia ediliyor.
Garantex’in, yaptırım listesinde yer almasına rağmen kapanmadan önce 100 milyar doları aşan işlem hacmi yarattığı bildiriliyor. İşlem hacminin %82’sinin küresel yaptırım listelerindeki kişi ve kurumlarla bağlantılı olduğu öne sürülürken, Grinex saldırısı, ‘yaptırım bypass’ amaçlı bu tür yapılarının ne kadar kırılgan olduğunu göstermesi açısından ayrı bir önem taşıyor. Özellikle ruble endeksli A7A5 stabil kripto parasının işlemlerde kullanılmış olması, fon akışının Rusya ile bağlantılı olabileceği şüphelerini daha da artırdı.
Grinex ise saldırıyı ‘düşman ülkelerin özel servisleri tarafından yürütülen sistematik bir operasyon’ olarak nitelendiriyor ve bunu Rusya’nın yerel finansal altyapısını istikrarsızlaştırmaya yönelik bir hamle olarak sunuyor. Ancak blockchain analiz şirketi TRM Labs, bu iddiayı doğrulayacak herhangi bir kanıt bulamadığını belirtti. Olay, *yaptırım kaçışına odaklı kripto ağlarının* dış saldırılara da son derece açık olabileceğini gösterirken, Rusya bağlantılı kripto para altyapısına yönelik uluslararası gözetim ve denetim baskısının daha da artabileceğine işaret ediyor.
Yorum 0