250 Milyon Dolarlık Kripto Para Soygunu: Yüzyılın Soygununun Gerçeği Bir Ayda Ortaya Çıkıyor

Orijinal başlık: Çeyrek Milyar Dolarlık Kripto Para Çaldılar ve Bir Ay İçinde Yakalandılar
Orijinal yazar: Mitch Moxley
Orijinal çeviri: zhouzhou, BlockBeats

Editörün notu: Bu makale, kripto para hırsızlığının neden olduğu bir suçun hikayesini anlatıyor. ZachXBT, şüpheli Lam'in sosyal medya aracılığıyla lüks yaşam tarzını takip etti ve kolluk kuvvetlerine soruşturmada yardımcı oldu. Lam ve diğer suç ortakları karmaşık kara para aklama taktikleri kullandılar ancak sonunda polis tarafından yakalandılar. Bu arada, suç örgütüyle bağlantılı olarak Florida'dan birkaç erkeğin karıştığı bir başka kaçırma olayı daha ortaya çıktı. Dava, siber suçun giderek daha şiddetli gerçek dünya suçlarına nasıl dönüştüğünü ortaya koydu ve en sonunda polis, çalınan Bitcoin'leri ve ilgili kanıtları başarıyla kurtardı.

Aşağıdaki orijinal metindir (orijinal içerik daha kolay okunması ve anlaşılması için yeniden düzenlenmiştir):

25 Ağustos 2024'ün boğucu öğleden sonrasında, Sushil ve Radhika Chetal, Connecticut, Danbury'deki lüks bir toplulukta evlere bakıyorlardı. Çimler özenle biçilmiş ve havuz ısıtmalı. New York'taki Morgan Stanley'de başkan yardımcısı olarak görev yapan Sushil, yeni satın aldığı mat gri Lamborghini Urus adlı SUV'yi kullanıyordu. SUV'nin başlangıç fiyatı 240 bin dolar civarındaydı.

Tam bir kavşağa girdikleri sırada, beyaz bir Honda Civic aniden arkadan Lamborghini'ye çarptı. Aynı anda beyaz bir Ram ProMaster kamyonu da ön taraftan gelerek Chetals'ın yolunu kapattı. Daha sonra yapılan suç duyurusunda, siyah giyimli ve maskeli 6 kişilik bir grubun araçtan inerek, Çetalları zorla araçtan çıkarıp kamyonetin yan kapısına doğru ittiği belirtildi.

Sushil direnince saldırganlar ona beyzbol sopasıyla vurarak onu öldürmekle tehdit ettiler. Adamlar, çiftin ellerini ve ayaklarını koli bandıyla bağlayıp, Radhika'yı yere yatırarak, astım hastası olduğu için nefes almakta zorlandığını, yalvarsa da kendilerine bakmaması konusunda uyardılar. Ayrıca Sushil'in yüzünü koli bandıyla sardılar ve minibüs hızla uzaklaşırken onu bir kez daha beyzbol sopasıyla dövdüler.

Birçok tanık saldırıyı gördü ve 112'yi aradı. Bunlardan biri, yakınlarda yaşayan ve tesadüfen olay yerinde bulunan görev dışı bir FBI ajanıydı; minibüsü ve Honda Civic'i takip etti ve polise araçların hareketlerini gerçek zamanlı olarak bildirdi. FBI ajanı ayrıca aracın plaka numarasının bir kısmını da kaydetmeyi başardı.

Kısa süre sonra Danbury polisi kamyonu buldu. Bir devriye arabası ışıklarını yakıp kamyonu durdurmaya çalıştı ancak kamyon şoförü hızla uzaklaşarak trafiğin içinden geçti. Kovalamacanın yaklaşık bir mil kadar ilerlemesinden sonra sürücü yoldan çıktı ve kaldırıma çarptı. Dört şüpheli aracı terk edip kaçtı. Polis, şüphelilerden birini köprünün altında bularak kısa bir kovalamacanın ardından tutukladı. Sonraki birkaç saat içinde kalan üç kişi de yakındaki ormanda bulunup tutuklandı. Bu arada polis, Chetal çiftini hâlâ bağlı ve şokta bir şekilde minibüsün arkasında buldu.

Danbury Polis Dedektifi Çavuş Steve Castrovinci, o gün izinliyken vardiya komutanından olayla ilgili bir telefon aldı. Komutanının kendisine, "Bir kaçırılma olayı yaşandı, gerçek bir kaçırılma olayı" dediğini hatırladı. Castrovinci, durumu araştırmak için birkaç dedektifi yanına aldı, suç mahalline uğradı ve ardından şüpheliyi sorgulamak üzere karakola gitti. Tutuklanan şüphelilerden birinin verdiği bilgiye göre, ertesi sabah Danbury'ye 30 dakika uzaklıktaki Roxbury'deki bir Airbnb'de iki şüpheli daha bulunup tutuklandı ve beyaz Honda Civic marka araç ele geçirildi.

Castrovinci için bu alışılmadık ve dramatik bir durumdu. Danbury zengin ve sakin bir yerdir ve polis ara sıra kaçırma vakalarıyla ilgilense de, bu vakaların neredeyse tamamı çocukların velayeti konusunda yaşanan anlaşmazlıkları içerir. Gündüz vakti böyle vahşi bir kaçırma olayı duyulmamış bir şey. Daha da garibi, kolluk kuvvetleri şüphelilerin (yaşları 18 ile 26 arasında değişiyordu) Miami'den Connecticut'a seyahat ettiğini keşfetti.

Ayrıca minibüsü Turo uygulaması üzerinden kiraladılar. 20 yıllık kolluk kuvvetleri mensubu ve daha önce beş yıl New York Polis Departmanında çalışmış olan Castrovinci bana, "Bu, bir polis memurunun ömrü boyunca bir veya iki kez karşılaşabileceği bir vaka" dedi. "Özellikle bizimki gibi bir yerde, bu tür şeyler hiç de yaygın değil."

Polis, sonraki haftalarda kamuoyuna neredeyse hiçbir bilgi vermedi. Castrovinci ve ekibi bir sebep bulmaya çalışıyor. Chetals'ın Sushil'in bir yatırım bankasındaki yönetici pozisyonundan dolayı hedef alınmasına inanmak zor. Morgan Stanley'de başkan yardımcısı olarak maaşı, kıskanılacak düzeyde olsa da, Danbury'de alışılmadık bir durum değildi. Kaçıranların amacı paraysa, Chetals'ın daha sonra ormanda terk edilmiş halde bulunan Lamborghini'sini terk etmiş olmaları çok tuhaf. İpuçlarının hiçbiri mantıklı görünmüyor.

Ancak kaçırılma girişiminden birkaç gün sonra Castrovinci, ekiplerinin FBI'dan davayı beklenmedik bir yöne götüren bir ihbar aldığını söyledi: dava, saldırıdan sadece bir hafta önce gerçekleşen büyük bir kripto para hırsızlığıyla ilgili olabilir.

Bazıları bir Minecraft sunucusunda tanışan bir grup genç, iddiaya göre masum bir kurbandan 250 milyon dolar çaldı ve bu durum, gençlerden oluşan bir siber suç çetesi, hareketlerini izleyen bağımsız siber dedektifler ve çok sayıda kolluk kuvvetinin de dahil olduğu inanılmaz bir olaylar zincirini tetikledi. Şimdi tüm bunların Chetals'ın kaçırılmasıyla doruk noktasına ulaştığı görülüyor - dijital karanlık dünyanın ve onu çevreleyen kültürün yaygın düzensizliği, gerçek dünyaya ilk kez bu kadar gerçek ve acımasız bir şekilde nüfuz etti.

Olaylar zinciri, birkaç hafta önce Washington D.C.'de yaşayan bir kişinin Google hesabına yurtdışından geliyormuş gibi görünen alışılmadık giriş bildirimleri almaya başlamasıyla başladı. Daha sonra 18 Ağustos'ta Google'ın güvenlik ekibinden olduğunu iddia eden birinden telefon aldı. Arayan kişi, e-posta hesabının hacklendiğini belirtti. Çağrı çok gerçekçiydi; karşı taraf bu Özel İdari Bölge sakininin kişisel bilgilerine sahipti. Arayan kişi, kendisinden telefonla bazı kişisel bilgilerini doğrulamasını, aksi takdirde hesabının kapatılacağını söyledi ve sakin de bunu yaptı.

Washington, D.C. sakini (kimliği federal mahkeme belgelerinde gizli) iddia edilen Google çalışanıyla görüştükten kısa bir süre sonra, tanınmış bir kripto para borsası olan Gemini'nin güvenlik departmanından bir temsilci olduğunu iddia eden birinden başka bir çağrı aldı.

Benzer şekilde arayan kişi de kişisel bilgilerine sahipti ve ona Gemini'deki hesabının (yaklaşık 4,5 milyon dolar değerinde kripto para birimi içeriyordu) hacklendiğini ve fonlarının güvenliğini sağlamak için iki faktörlü kimlik doğrulamasını derhal sıfırlaması ve hesabındaki Bitcoin'leri başka bir cüzdana aktarması gerektiğini söyledi.

Telefondaki kişi daha sonra hesap sahibine "güvenliği artıracak" bir program indirmesini önerdi. Adam, arayanın bilgisayarının uzaktan kontrolünü sağlayacak ve dolayısıyla kripto para birimlerinden bir diğerine erişim sağlayacak bir uzak masaüstü uygulaması indirdiğini bilmeden teklifi kabul etti; bu da varlıklarını daha da endişe verici bir hırsızlık riskine maruz bırakıyordu. Washington D.C. sakininin kripto para birimine erken yatırım yapanlardan olduğu ve toplamda 4.100'den fazla Bitcoin'e sahip olduğu ortaya çıktı. On yıl önce bu Bitcoin'lerin değeri yaklaşık 1 milyon dolardı; O gün değerleri 243 milyon dolardan fazlaydı.

Kripto para alanında temel bir paradoks vardır: Kripto paraların sahipleri genellikle anonim olsa da, tüm işlem kayıtları halka açık bir şekilde blok zinciri adı verilen bir deftere kaydedilir. Bu, para transfer edildikten sonra herkesin bunları görebileceği anlamına geliyor. Bu paradoks, blok zincirlerindeki şüpheli işlemleri izleme konusunda uzmanlaşmış yeni bir araştırmacı türünün ortaya çıkmasına neden oldu. Bunlardan en dikkat çekeni bağımsız kripto suç araştırmacısı ZachXBT.

ZachXBT, kripto dünyasında tanınan ancak gizli bir isimdir. Sık sık X'te (eski adıyla Twitter) şüpheli kişileri ifşa etmek için uzun araştırma içerikli paylaşımlar yapıyor, hatta bazen doğrudan isimlerini veriyor. Platformda yaklaşık 850 bin takipçisi bulunuyor. Bulgularını sıklıkla kolluk kuvvetleriyle de paylaşıyor. Wired dergisi onu "dünyanın en aktif bağımsız kripto suç araştırmacısı" olarak adlandırdı. Gerçek kimliğini hiçbir zaman internette açıklamadı.

Washington, DC sakinlerinin kripto varlıklarının temizlenmesinden sadece birkaç dakika sonra ZachXBT, uçağa yetişmek için havaalanındaydı ki aniden cep telefonunda anormal işlem uyarısı aldı. Kripto para araştırmacıları genellikle kripto paraların dünya genelindeki akışını izlemek ve belirli durumlar için uyarılar ayarlamak amacıyla araçlar kullanırlar. Örneğin, 100.000 doların üzerindeki bir işlem tutarının son derece gevşek güvenlik önlemlerine sahip belirli borsalardan geçmesi gibi.

İlk uyarı altı haneli bir işlemdi ve miktarlar artmaya devam ederek 2 milyon dolara ulaştı. ZachXBT güvenlikten geçtikten sonra kendine bir yer buldu, dizüstü bilgisayarını açtı ve işlemi takip etmeye başladı, sonunda yaklaşık 240 milyon dolar değerinde kripto para barındıran bir cüzdana ulaştı. Bazı bitcoinlerin izi 2012'ye kadar bile sürülebilir. "İşte o zaman bir şeylerin yanlış olduğunu düşündüm," dedi bana. "Yıllardır Bitcoin sahibi olan biri neden sıklıkla yasadışı para gönderen bu karanlık hizmeti kullansın ki?" Daha sonra işlemlere ait cüzdan adreslerini takip listesine ekledi ve uçağa bindi. Kabin Wi-Fi'ına bağlandıktan sonra daha fazla işlem uyarısı gelmeye başladı. Gün boyunca büyük cüzdandaki Bitcoin'ler, 15'ten fazla yüksek ücretli şifreleme hizmeti platformu aracılığıyla sürekli olarak bozduruldu.

Uçak iniş yaptıktan sonra ZachXBT, kripto para hırsızlığı vakalarını araştırma konusunda uzmanlaşmış birkaç meslektaşıyla iletişime geçti. Bunlardan biri de Cryptoforensic Investigators'ın soruşturma direktörü Josh Cooper-Duckett. Şirket, kripto para hırsızlığı ve dolandırıcılığını takip etmeye ve mağdurların paralarını kurtarmada kolluk kuvvetlerine yardımcı olmaya odaklanan, sayısı giderek artan bağımsız kuruluşlardan biri. Londra'da yaşayan 26 yaşındaki Cooper-Duckett, kripto paralara erken yaşta ilgi duymaya başladı. Deloitte'ta üç buçuk yıl güvenlik danışmanı olarak çalıştıktan sonra, özellikle en az 100.000 dolar kayba yol açan ve artık çok yaygın olan kripto para hırsızlıklarını araştırmaya odaklanmaya başladı.

ZachXBT, Cooper-Duckett ve diğer araştırmacılara keşfettiklerini anlattı ve herkes, değeri yaklaşık 250 milyon dolar olan bir cüzdanın tek seferde boşaltılmasının son derece şüpheli olduğu konusunda hemfikir oldu. "Bu kadar parası olan biri bir hafta sonu uyanıp 'Paramı bir sürü borsaya aktaracağım ve Monero ve Ethereum'a dönüştüreceğim' demez; normal bir insanın yapacağı şey bu değildir."

Kripto para soruşturmacılarından oluşan grup, derhal ilgili borsalar ve hizmet platformlarıyla iletişime geçerek fonların çalındığını bildirdi ve fonları dondurup polis soruşturmasına işbirliği yapabileceklerini umdu. Bazı platformlar işbirliği yaptı, bazıları ise yapmadı. Cooper-Duckett, "Bu durum biraz köstebek vurma oyununa benziyor" dedi. "Parayı başarılı bir şekilde aklayabileni görmek için çeşitli borsalara ve hizmet platformlarına aktarmaya devam ediyorlar. Sonuçta, 240 milyon dolar aklamak istiyorlar ki bu astronomik bir rakam."

Aynı zamanda, ZachXBT hayranlarına X'te bir uyarıda bulundu: "Yaklaşık yedi saat önce, şüpheli bir işlem gerçekleşti ve olası kurbanın hesabından 4064 bitcoin (yaklaşık 238 milyon ABD doları) transfer edildi." O yazdı. Daha sonra fonlar THORChain, eXch, KuCoin, ChangeNOW, RAILGUN ve Avalanche Bridge gibi kripto platformlarına aktı.

ZachXBT ayrıca mağdurların daha önce Genesis'ten iflas tazminatı aldığını da belirtti. Genesis, Sam Bankman-Fried'in FTX'inin çöküşünün ardından 2023'te iflas başvurusunda bulunan bir kredi platformudur.

ZachXBT, kendi iletişim ağı aracılığıyla sonunda kurbanla e-posta yoluyla iletişime geçmeyi başardı. Şok olan Washington D.C. sakini, çalınan varlıklarını takip etmek için ZachXBT, Cryptoforensic Investigators ve başka bir kripto para soruşturma şirketini işe aldı.

Aynı gün, FBI'ın İnternet Suçları Şikayet Merkezi'ne bir polis raporu da sundu ve ZachXBT derhal kolluk kuvvetlerindeki bağlantılarıyla iletişime geçti. (FBI ve Adalet Bakanlığı bu haber için röportaj vermeyi reddetti.)

Kripto para hırsızlıklarındaki artış federal araştırmacıları bunalttı. Son rapora göre, İnternet Suç Şikayet Merkezi (IC3), 2023 yılında kripto para birimi finansal dolandırıcılığıyla ilgili 69.000'den fazla şikayet aldı ve toplam kayıplar 5,6 milyar ABD dolarını aştı; bu da 2022'ye göre %45'lik bir artış anlamına geliyor.

Kripto para birimiyle ilgili şikayetler tüm finansal dolandırıcılık vakalarının yalnızca %10'unu oluştururken, bu vakaların neden olduğu kayıplar toplamın neredeyse yarısını oluşturuyor. Raporda, kripto paraların merkezi olmayan yapısı, işlemlerin geri döndürülemezliği ve dünyanın dört bir yanına para transferinin serbestçe yapılabilmesinin, bunları suçlular için son derece çekici hale getirdiği ve FBI'ın işini zorlaştırdığı belirtildi. paraları kurtarmak için. Bu amaçla FBI 2022 yılında özellikle kripto para hırsızlığıyla mücadele etmek amacıyla Sanal Varlıklar Birimi'ni (V.A.U.) kurdu.

Uzmanlar, vakaların ölçeği ve bunları çözmenin zorluğu nedeniyle, FBI, İç Güvenlik Bakanlığı, Gizli Servis ve hatta IRS dahil olmak üzere hükümet kurumlarının... — dijital suç dünyası hakkında derin bilgiye sahip özel şirketlere ve bireysel araştırmacılara güvenmek zorunda kaldılar. Kripto para analiz firması Five I's'in kurucusu Nick Bax, "Josh ve Zach, izleme konusunda gerçekten hızlı ve doğrular" dedi.

Bax, ZachXBT ile birçok davada çalışmıştı ancak onu hiç şahsen görmemişti. ZachXBT, ilk çağrılarında sesini Mickey Mouse'a benzetmek için ses değiştirme yazılımı da kullanıyordu. Bax, "Dürüst olmak gerekirse, bu konuda oldukça iyiyim ama asla onlar kadar iyi olamayacağım" dedi. "Ve bence beyinleri gerçekten tasarlanmış çünkü bunu çok küçük yaşlardan beri yapıyorlar."

Kripto araştırmacıları genellikle Telegram ve Discord gibi hacker ve dolandırıcıların toplandığı forumlara sızmak için sahte hesaplar kullanırlar ve iletişimlerini, planlamalarını ve gösterişlerini gözlemlerler. Bu suçluların çoğunlukla genç olduğunu ve oldukça pervasızca davrandıklarını, çoğu zaman istemeden ipucu bıraktıklarını buldular.

ZachXBT, X'te hırsızlık hakkında paylaşım yaptıktan sonra, bir kaynak geçici bir hesap aracılığıyla kendisine ulaşarak hırsızın kimliğine işaret edebilecek bazı ipuçları verdi. İhbarcı, dolandırıcılardan birinin hırsızlığı canlı yayınlayarak arkadaşlarına aktardığı iddia edilen birkaç ekran kaydını ZachXBT'ye gönderdi. Yaklaşık bir buçuk saat süren videoda, mağdurla yapılan telefon görüşmesi yer alıyor. Bir videoda, dolandırıcıların 243 milyon dolar değerinde Bitcoin'i başarıyla çaldıklarını öğrendikten sonra heyecanla bağırdıkları duyuluyor: "Aman Tanrım! Aman Tanrım! 243 milyon! Harika! Aman Tanrım! Aman Tanrım! Kardeşim!"

Dolandırıcılar özel sohbetlerde Swag, $$$ ve Meech gibi takma adlar kullandılar, ancak ölümcül bir hata yaptılar: İçlerinden biri canlı yayın sırasında yanlışlıkla Windows masaüstünü ifşa etti ve Başlat menüsünün alt kısmında açılan simge gerçek adını gösterdi - Veer Chetal, Danbury'den 18 yaşında bir çocuk, daha önce bahsedilen kaçırılan çiftin oğlu.

Veer Chetal, Danbury'deki Immaculate Lisesi'nden yeni mezun olmuş ve New Jersey'deki Rutgers Üniversitesi'ne giden sessiz, onur öğrencisi bir öğrenciydi. 2022 yılında "Geleceğin Avukatları" projesini tamamladı ve aynı yıl okul web sitesinde onun bir fotoğrafı yayınlandı - gözlük takan, Tommy Hilfiger rüzgarlığı ve kırmızı polo tişört giyen, parlak bir gülümsemeye sahip bir çocuk.

Sınıf arkadaşları Chetal'in her zaman utangaç olduğunu ve arabaları sevdiğini hatırlıyor. Chetal ile lise üçüncü sınıftayken arkadaş olan Marco Dias, "Her zaman kendi halinde biriydi" dedi. Nick Paris isimli bir diğer sınıf arkadaşı da Chetal'ın son sınıfının ortasında bir gün aniden okula Corvette spor arabasıyla gitmeye başlayana kadar çok sakin bir insan olduğunu söyledi. Paris, "Sabah saat 7:30'da otoparkta oturuyordu ve herkes şaşkına dönmüştü" dedi.

Yakın zamanda Chetal bir BMW'ye, ardından bir Lamborghini Urus'a geçti. Louis Vuitton gömlekler ve Gucci ayakkabılar giymeye başladı. Son Sınıf Atlama Günü'nde Paris ve diğer sınıf arkadaşları yakındaki bir alışveriş merkezinde takılırken Chetal, Dias da dahil olmak üzere bazı arkadaşlarını New York'a götürdü, bir yat kiraladı ve bir parti verdi, güvertede nakit desteleriyle fotoğraf çektirdi.

Chetal, kripto paralarda spekülasyon yaparak para kazandığını iddia etti; Dias, Chetal'in bir sabah kendi kendine çalışma dersi sırasında cep telefonunu çıkarıp kanıt olarak işlem kayıtlarını kendisine gösterdiğini söyledi. Chetal bir ara Connecticut'un Stamford kentinde büyük bir ev kiraladı ve arkadaşlarını üç günlük bir partiye davet etti. Dias, "Bodrum katta arkadaşlarımla takılıyordum ve onu kanepede, telefonuyla oynarken gördüm, neredeyse herkesten kaçınıyordu." diye hatırlıyor. "Bu tuhaf, diye düşündüm." Paris, polisin Chetal'ın Lamborghini Urus'unu okul geçidi sırasında trafik ihlali nedeniyle durdurduğunu hatırlıyor. "Polis onu sorguya çekmeden hemen avukatını aradı. İnsanlar, vay canına, bu adam gerçek bir adam, bu adamın gerçek parası var gibiydi."

Bağımsız araştırmacılar, Chetal'ın Comm veya Community olarak da bilinen Com adlı bir grubun gizli bir üyesi olduğunu belirtti. 1980'li yıllarda yeraltı hacker çevrelerinden doğan grup, günümüzde siber suçlular ve siber suçlu olmak isteyenler için sosyal bir ağ haline geldi.

Bir FBI'da İlgisiz bir davadaki yeminli ifadede, bir ajan Com'u "Discord ve Telegram gibi çevrimiçi mesajlaşma uygulamaları aracılığıyla çeşitli suç faaliyetlerinde bulunmak için işbirliği yapan coğrafi olarak dağılmış alt grupların koalisyonu" olarak tanımladı.

Yeminli ifadeye ve Com'u inceleyen uzmanlara göre alt grupların faaliyetleri arasında swatting (polise veya okullar gibi kurumlara yanlış uyarılar göndererek polisin tepki vermesini sağlama) yer alıyor; SIM kart değiştirme (genellikle müşteri hizmetleri temsilcisini kandırarak hedef kişinin telefon numarasını çalma); fidye yazılımı saldırıları (kullanıcıların veya kuruluşların bilgisayar dosyalarına erişmesini engellemek için kötü amaçlı programlar kullanılması); kripto para hırsızlığı; ve kurumsal sistemlere yönelik sızma saldırıları.

Siber güvenlik uzmanlarından oluşan bir grup olan Unit 221B'nin baş araştırma görevlisi Allison Nixon, 2011'den beri web'in bu sürekli genişleyen köşesini takip ediyor ve artık İletişim kuruluşlarının incelenmesinde en önemli uzmanlardan biri olarak kabul ediliyor.

Com'un üyelerinin çoğunlukla Batı ülkelerinden gelen genç erkeklerden oluştuğunu söyledi. Grup sohbetlerinde birçok kişi üniversite hayatından ve suç faaliyetlerini yürütmelerine yardımcı olan siber güvenlik derslerinden bahsediyordu. Nixon, birçok kişinin topluluğa ilk girişinin RuneScape, Roblox ve Grand Theft Auto gibi video oyunları aracılığıyla olduğunu belirtti.

2010'ların ortalarına gelindiğinde, büyük ölçüde çevrimiçi sunucuların ortaya çıkması sayesinde, yaratıcı yapı etrafında şekillenen bir oyun olan Minecraft'ta da daha karanlık bir dünya ortaya çıkmaya başladı. Bu sunucular, kullanıcıların kendilerine ait olup onlar tarafından işletilmektedir ve oyuncuların takımlar kurarak, "gruplar" olarak da adlandırılan, birbirleriyle savaşmalarına olanak tanır. Bu sunucularda Minecraft rekabetçi bir savaş alanına dönüşmüş durumda ve bununla birlikte kar ve dolandırıcılık fırsatları da ortaya çıkıyor.

Kısa bir süre sonra sunucu, oyuncuların uçma yeteneği, daha güçlü silahlar ve zırhlar gibi yükseltilmiş özellikleri satın almak için para harcamalarına olanak tanıyan oyun içi satın alma mekanizmalarını tanıtmaya başladı. Uygulama içi bazı satın alımlar, oyuncuların çevrimiçi statülerini sergilemelerinin bir yolu haline gelen şık karakter kostümlerinin kilidini de açabilir.

Oyuncular giderek daha fazla rekabetçi sunuculara akın ettikçe, Discord'da oyun öğelerinin ve nadir kullanıcı adlarının ticareti konusunda uzmanlaşmış büyük bir karaborsa ortaya çıktı. Minecraft oyuncularının büyük çoğunluğunun genç olması nedeniyle bu karaborsa kısa sürede dolandırıcılığın yuvası haline geldi.

Kullanıcılar genellikle oyun öğeleri karşılığında PayPal üzerinden gerçek para ödemeyi kabul ederler, ancak dolandırıcılar parayı aldıktan sonra diğer tarafın hesabını engellerler. Bu davranış o kadar yaygınlaştı ki, insanlar güven sorununu çözmek için "aracılık hizmetleri" vermeye başladılar; bu aracılar belirli bir ücret talep ediyor, parayı ve malları taraflar adına tutuyor ve daha sonra bunları sırasıyla işlemin iki tarafına aktarıyorlardı.

Bu çevrede, genellikle dört harften fazla olmayan Tree, OK, Mark, YOLO veya G gibi bazı yüksek değerli kullanıcı adları, popüler koleksiyon öğeleri haline geldi ve fiyatları 10.000 dolardan fazla bile olabiliyor.

Minecraft'ın "grup" sunucuları ve karaborsaları geliştikçe, sanal para birimleri bu topluluklarda popüler hale geldi ve sonunda PayPal'ın yerini alarak ana akım işlem yöntemi haline geldi. Rekabet, kumar ve dolandırıcılığın cezasız bir şekilde eğitim alanı haline geldiği bu ortam, oyuncuların kripto para birimlerine olan aşinalığının artmasıyla birleşince Minecraft sunucuları yeni siber suçluların üreme alanı haline geldi.

2017 yılına gelindiğinde Bitcoin'in fiyatı fırlamıştı ve Com üyeleri sorunsuz bir şekilde Minecraft dolandırıcılıklarından kripto para hırsızlığına geçiş yaptılar. Com'un en popüler forumu "OGUsers" olarak adlandırılıyor. Başlangıçta sosyal medya hesapları ve kullanıcı adları hakkında tartışma ve satın alma platformu olan bu platform, daha sonra SIM kart ele geçirme, Twitter hesabı hackleme ve diğer davranışları içeren siber suçların merkezi haline geldi.

Nixon şöyle açıklıyor: "Bu anti-sosyal topluluklar, bir gecede zengin olan ve bu kültürü yayan bir grup 'hacker milyoner'e hızla dönüştüler; çünkü insanlar başkalarının aniden milyoner olduğunu gördüler ve bunu nasıl başardıklarını bilmek istediler." Bu durum Com'un hızla büyümesine de yol açtı.

Kripto para hırsızlığının en yaygın kullanılan yöntemlerinden biri, insanların zihinlerini manipüle ederek hassas bilgilerini ifşa etmeye teşvik etmeyi ifade eden "sosyal mühendislik" olarak adlandırılır. Com üyeleri, veri ihlalleri yoluyla elde edilen potansiyel kurbanların büyük bir listesini derler ve sonra onları tek tek hedef alırlardı - Washington, D.C.'deki kurbanların durumunda olduğu gibi. Bazen, dolandırıcılık yapmalarına yardımcı olmaya istekli kişileri işe almak için çevrimiçi olarak "işe alım ilanları" da yayınlarlar.

Kripto para araştırmacısı Nick Bax, bir zamanlar Telegram'da yayınlanan bir iş ilanını paylaşmış ve potansiyel hedefleri aramak için "haftada 5f" (beş haneli maaş) - "hızlı hareket ettiğiniz sürece" - vaat etmişti. Bildiride ayrıca "müşteri hizmetlerinin ses tonunun Amerikan tarzı profesyonel olması" gerektiği belirtiliyor. Hırsızlığı tamamladıktan sonra, Com üyeleri bazen Minecraft karaborsasına geri dönüyor ve çalınan kripto para birimini kullanarak oyun içi nadir öğeleri satın alıyor ve ardından bu öğeleri PayPal aracılığıyla gerçek paraya satarak elde ettikleri geliri aklamaya çalışıyorlar.

ZachXBT, Veer Chetal'ın gerçek kimliğini öğrendikten sonra, kendisi ve diğer araştırmacılar hızla davaya dahil olan daha fazla kişiyi tespit ettiler. ZachXBT'nin ele geçirdiği kayıtlarda, hırsızların birbirlerine Com kod adıyla hitap ettikleri, bazen de birbirlerinin gerçek isimlerini doğrudan söyledikleri görülüyor. Tekrar tekrar karşımıza çıkan bir isim de Malone, namıdiğer Malone Lam.

20 yaşındaki Singapurlu Malone Lam, Greavys ve Anne Hathaway gibi ekran adlarıyla komünist dünyasında tanınmış bir isimdir. Ayrıca yan perçemli saçlarıyla Minecraft'ın deneyimli bir oyuncusudur. Sunucudan sık sık banlanıyor ama her seferinde geri dönmeyi başarıyor. 2023 baharında Minecadia sunucusunun yöneticileriyle çatıştı ve bazı oyun eşyalarını kaybetti, bu yüzden yöneticiler üzerinde "insan eti araması" yaptı, adreslerini ve sosyal güvenlik numaralarını internette yayınladı ve en az bir kez onları taciz etmek için acil servisleri aradı.

O dönemdeki birçok kullanıcıya ve Discord sohbet kayıtlarına göre, Chetal ve Lam Minecraft'ta tanışmış ve Lam'ın liderliğindeki bir "grupta" bir ekip olarak oyunu oynamışlar.

Lam, Ekim 2023'te 90 günlük vizeyle Amerika Birleşik Devletleri'ne girdi. Minecraft oynamayı neredeyse bıraktı. Mahkeme belgelerine göre, daha sonra kripto parayla ilgili diğer dolandırıcılıklarla yaşam tarzını destekledi.

Ağustos 2024'teki kripto para hırsızlığının ardından ZachXBT, Lam'ı sözde OSINT (açık kaynaklı istihbarat) yoluyla, yani sosyal medya aracılığıyla takip etti. Com sohbet grubunda herkes Lam'in harcama çılgınlığından bahsediyordu. Parasının nereden geldiğini kimse bilmiyordu ama Los Angeles gece kulüplerindeki gösterişli hayatından bahsediyorlardı.

ZachXBT şehrin en popüler gece kulüplerini araştırdı ve parti katılımcılarının ve kulüplerin kendilerinin Instagram paylaşımlarına göz attı. Malone, bir paylaşımında beyaz bir Moncler ceket, elmas yüzük ve elmaslarla kaplı güneş gözlüğü takıyordu. Masanın üzerine çıkıp kalabalığa yüz dolarlık banknotlar fırlatmaya başladı.

Para yağarken, garsonlar üstlerine maytaplar takılmış 1.500 dolarlık şampanya şişeleri taşıdılar ve üzerinde "@Malone" yazan pankartlar tuttular. O gece sadece kulüpte 569.528 dolar harcadı. Başka bir gece kulübünde Lam ve ekibi, kulüp müdavimlerinden "SANA KAZANACAĞIMIZI SÖYLEDİM" ve "[KÜFÜR] ZACHXBT" yazılı pankartlar tutmalarını isteyerek ZachXBT'ye şaka yaptılar.

Lam, takip eden haftalarda, bazıları 3 milyon dolara kadar değerlenen, özelleştirilmiş Lamborghini, Ferrari ve Porsche'lar da dahil olmak üzere 31 araba satın aldı. 24 Ağustos'ta pembe bir Lamborghini'nin fotoğrafını bir mankene gönderdiği ortaya çıktı. "Sana hediye aldım, bunu erken doğum günü hediyesi olarak düşünelim" diye mesaj attı. "Yine bir erkek arkadaşım var" diye cevap verdi. "Önemli değil" diye cevap verdi.

10 Eylül'de, Los Angeles'ta 23 gün süren partinin ardından Lam ve bir grup arkadaşı özel bir jetle Miami'ye uçtu. Burada, değeri 7,5 milyon dolar olan 10 yatak odalı bir malikane de dahil olmak üzere birkaç mülk kiraladı. Birkaç gün içinde Lam, aralarında birkaç Lamborghini'nin de bulunduğu daha fazla lüks arabayla garaj yolunu doldurdu; bunlardan birinin yan tarafında "Malone" yazısı vardı.

ZachXBT, topladığı istihbaratı birkaç günde bir kolluk kuvvetlerine gönderiyor. Bilgi akışı genelde tek yönlüdür, ancak federal yetkililer aynı anda kendi soruşturmalarını yürütüyorlar. Mahkeme belgelerine göre, komploya karışan şüpheliler, paralarını gizlemek ve kimliklerini gizlemek için gelişmiş kara para aklama yöntemleri kullandılar; kişisel müşteri bilgileri talep etmeyen eXch gibi kripto para borsaları üzerinden işlem yaptılar ve gerçek konumlarını gizlemek için sanal özel ağlar (VPN) kullandılar.

Ancak yetkililere göre en az bir vakada şüpheli, dijital para borsası TradeOgre'de hesap açarken VPN kullanmayı unuttu ve bağlandığı IP adresi, Kaliforniya'daki Encino'da aylık 47.500 dolar değerindeki bir mülke yönlendirildi. Mülk, internette VersaceGod, @SkidStar ve Box gibi takma adlar kullanan 21 yaşındaki Jeandiel Serrano tarafından kiralanıyordu. Yetkililer Serrano'yu tespit ettiklerinde, adam kız arkadaşıyla Maldivler'de tatil yapıyordu.

Serrano, 18 Eylül'de Maldivler'den Los Angeles Uluslararası Havaalanı'na geri döndüğünde, havaalanında onu kolluk kuvvetleri bekliyordu. O sırada 500 bin dolarlık bir saat takıyordu. Serrano tutuklandığında, hırsızlıktan haberi olmadığını ilk başta reddetti ve bir avukat olmadan kolluk kuvvetleriyle konuşmayı kabul etti. Ancak mahkeme raporlarına göre, olaya karıştığını, özellikle de bir Gemini çalışanı gibi davrandığını hemen itiraf etti.

Serrano, daha önceki dolandırıcılıklardan elde ettiği fonlarla kendisine hediye edilen iki araç da dahil olmak üzere beş araca sahip olduğunu itiraf etti. Ayrıca telefonunda mağdurlara ait yaklaşık 20 milyon dolarlık kripto para bulunduğunu itiraf etti ve parayı FBI'a iade etmeyi kabul etti.

Bu arada Miami'deki ajanlar, Lam'in kiraladığı malikanelerden birine baskın düzenlemeye hazırlanıyordu. Lam saldırının geleceğini biliyordu: Serrano'nun kız arkadaşı, Serrano'nun tutuklanmasının hemen ardından Lam'in suç ortaklarını uyarmak için aradı. Daha sonra Telegram hesaplarını ve diğer delilleri telefonlarından sildiler.

Aynı günün ilerleyen saatlerinde Miami polisiyle birlikte çalışan bir FBI ajanları ekibi, Miami sahiline yakın bir malikaneye baskın düzenledi. Ajanlar ön taraftaki metal kapıları açmak için patlayıcı cihazlar kullandılar ve başka bir ajan grubu arka taraftaki küçük bir tuzlu su kanalından botla içeri girdi. Ajanlar eve girdiğinde, mahallede ses bombalarının patlama sesleri yankılandı.

Kısa bir süre sonra, uzun kollu beyaz bir üst, koyu kırmızı basketbol şortu ve spor ayakkabı giyen kelepçeli Lam'i evden dışarı çıkaran bir ajan, dumanın havada uçuştuğu sırada, evde onunla birlikte bulunan en az beş kişiyi de takip etti. Serrano ve Lam, kara para aklama ve dolandırıcılık komplosu suçlamasıyla yargılanıyor. Her suçlama için en fazla 20 yıl hapis cezası isteniyor.

Soygunun üzerinden tam bir ay geçtikten sonra parti sona erdi.

Chetal'ların Danbury'de kaçırılmasından sonraki günlerde ve haftalarda Castrovinci ve polis, Florida'dan gelen bir çeteye karşı dava açmak için federal soruşturmacılarla birlikte çalıştı. Şüphelinin cep telefonuna acilen ulaşarak grup konuşmalarını incelediler ve çete üyelerinin hareketlerini kayda aldılar.

Gezinin bir kısmının, Miami'de yaşayan ve Chi Chi lakabını kullanan 23 yaşındaki Angel Borrero tarafından finanse edildiğini ve organize edildiğini öğrendiler. Borrero, grup sohbetinde diğerlerine şöyle yazdı: "Bu iyi giderse, bir sonraki durağımız Kaliforniya olacak." Federal soruşturmacılar, çetenin Kaliforniya'da başka operasyonlar da planladığı yönünde tahminlerde bulundu. O gün, Sway lakaplı Josue Alberto Romero çeteye bir mesaj gönderdi: "Chi Chi, her zamankinden daha hazırlıklıyız." Sohbet kayıtlarından çetenin sabah saat 07.00'den itibaren operasyonu koordine etmeye başladığı ve öğleden sonra bir süre Çetal ailesini izlediği anlaşılıyor.

Polis o zamana kadar bir sebep bulmuştu: Adamların Chetal ailesini hedef alarak oğullarının parasını kaçırma yoluyla gasp ettiklerine inanıyorlardı. Bağımsız araştırmacılar çetenin en azından bir üyesi olan ve Pantic takma adını kullanan Reynaldo (Rey) Diaz'ın Com. üyesi olabileceğine inanıyor.

ZachXBT, bu hırsızların para harcama hikayelerini diğer Com üyelerine göstererek kendilerini hedef haline getirmiş olabileceklerini tahmin ediyor. "Bir suç işledikten sonra sessiz kalacağınızı ve bir daha asla bu konuda konuşmayacağınızı düşünürdünüz" dedi. "Ancak bunu telafi etmek için arkadaşları olduğunu düşündükleri insanlara hava atmak zorundalar. Bu insanlar aslında arkadaşları olmayabilir."

27 Ağustos'ta Danbury polisi davadaki altı şüpheliye karşı suçlamalarda bulundu: birinci derece saldırı, birinci derece adam kaçırma ve pervasızca tehlikeye atma suçlamaları. Ardından federal suçlamalar geldi. Connecticut'taki federal bölge mahkemesinde 24 Eylül'de sunulan büyük jüri iddianamesinde altı Florida'lı adam adam kaçırma, araç gaspı ve suç örgütü kurmakla suçlandı.

Florida'daki altı adam, Com içinde çevrimiçi dolandırıcılıklara odaklanmanın ötesine geçip şiddete doğru ilerleyen büyüyen bir grubu temsil ediyor. Diaz da iki yıl önce Florida'da bir soygun girişimi sırasında vurulmuştu.

FBI'ın bir yeminli ifadesinde, bir ajan, Komite üyelerinin sık sık "tuğla atma, ateş etme ve kundaklama saldırıları" gerçekleştirdiğini söyledi. Bağımsız araştırmacı gazeteci Brian Krebs'e göre, 2022'de Foreshadow adlı genç bir adam rakip bir SIM takas çetesi tarafından kaçırılıp dövüldü ve 200.000 dolar fidye talep edildi.

Ekim 2023'te New Jersey, Egg Harbor Township'ten 22 yaşındaki Patrick McGovern-Allen, bir grup siber suçlu tarafından işe alındıktan sonra şiddet içeren ücretli işlerde yer aldığı gerekçesiyle 13 yıl hapse mahkum edildi. Geçtiğimiz Kasım ayında, Toronto merkezli bir kripto para şirketinin CEO'sunun kaçırıldığı ve 1 milyon dolar fidye için tutulduğu yönünde haberler ortaya çıkmıştı.

Birkaç hafta sonra, kripto para topluluğunda 13 yaşında bir çocuğun kripto para birimleri yarattığı ve değerlerini şişirdiği ortaya çıktı ve köpeğinin kaçırıldığı söylendi. Bu yılın ocak ayında Fransız kripto para şirketi Ledger'in kurucusu eşiyle birlikte kaçırılmış, kaçırıcılar ellerini keserek milyonlarca dolarlık kripto para fidye istemişti.

Ancak araştırmacı Nixon, Com ile bağlantısı olmayan daha fazla insanın hedef alındığını söyledi. Com üyesi olduğu iddia edilenlerin bir kısmı, genç kadınlara ve kızlara kendilerine zarar verme ve şiddet uygulama yönünde baskı yapan sözde "zarar grupları"nda yer alıyordu. Nixon, yedi yıl önce Com'da kayda değer sadece birkaç düzine üyenin bulunduğunu söyledi; Bugün binlercesi var. "Şu anda," dedi, "düzensiz suçtan organize suça doğru bir evrim görüyoruz ve bu geçişin ortasındayız."

İki olay - kripto para soygunu ve kaçırma - Com üyelerinin çevrimiçi dünyadaki tam kanunsuzluğunun, onlara gerçek dünyada benzer suçlar işleyebilecekleri yanılsamasını nasıl verdiğini gösteriyor. ZachXBT, "Hiçbir şey öğrendiklerini sanmıyorum" dedi. "Tutuklandıktan veya varlıklarına el konulduktan sonra eski hayatlarına geri dönen birçok insanla tanıştım."

Altı Floridalı adamdan beşi bu yıl federal adam kaçırma ve komplo suçlamalarını kabul etti ve 15 yıl hapis cezasıyla karşı karşıya kalabilirler. Ocak ayında 19 yaşındaki Michael Rivas, Hartford mahkemesinde yaptıklarından dolayı özür dilemiş, bunları "aptalca" olarak nitelendirmiş ve başka bir adamın "intikam planı"nı gerçekleştirmesine yardım ettiğini söylemişti ancak ayrıntı vermemişti.

Şubat ayında, 22 yaşındaki Georgia'lı James Schwab, kaçırma planındaki iddia edilen rolü nedeniyle suçlandı. Federal suç duyurusuna göre Schwab, kaçırılmadan bir ay önce Miami'deki bir gece kulübünde Veer Chetal ile yüzleşmiş ve saldırganların ulaşımını ve konaklamasını ayarlayarak planın finansmanına yardımcı olmuştu. Suçsuz olduğunu savundu.

ZachXBT, 25 Mart'ta çalıntı kripto para birimiyle ilgili soruşturmasının son durumu hakkında X web sitesini güncelledi: "Güncelleme: Wiz (Vill Chettal) tutuklandı," diye yazdı, "İşte fotoğrafı." Ekli fotoğrafta beyaz tişört giymiş, dağınık saçlı, gür sakallı, ağzı sarkık, gözleri yorgun bir genç adam görülüyor. Immaculate Lisesi'nin internet sitesinde yer alan fotoğraftaki çocuktan çok uzak. Cezaevi kayıtlarında yer alan suçlama federal bir kabahattir, ancak suçlama belirtilmemiştir.

ZachXBT'ye göre, takip ettiği çalınan Bitcoin'ler kolluk kuvvetlerinin kontrolündeki bir cüzdana aktarıldı. Sushil ve Radhika Chetal'in kaçırılma anında kullandıkları mat gri Lamborghini Urus, o gün Danbury'deki güvenli bir polis otoparkında delil olarak park edilmiş durumda. Bu Lamborghini, oğullarının okula götürdüğü arabaydı.

「Orijinal bağlantı」

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia