**Orijinal Metin Başlığı:** "600 Dolandırıcılık Grubunda Gizlenen, Kara Para Aklayıcı"

**Orijinal Metin Yazarı:** Sleepy.txt, Datanalysis Beating

İş tarihinde, zenginliğin yoğunlaştığı her yerde, hukuk ve düzen arasında bir çekişme olmuştur.

2025'in sonuna doğru geriye doğru baktığımızda, küresel bir stabilcoin çıkış hacmi 300 milyar dolarlık seviyeyi sağlam bir şekilde aştı, geçen yıla göre neredeyse üç katına çıktı ve aylık işlem hacmi 4 ila 5 trilyon dolarlık şaşırtıcı bir seviyeye ulaştı. Bu kripto varlık olan stabilcoin, artık "nörden oyuncak" etiketinden sıyrılarak geleneksel finansın dijital dünyaya giriş kapısı haline gelmiştir.

Ancak, bu refahın altında karanlık bir gölge var. En yeni endüstri raporlarına göre, 2025 yılında küresel illegal adreslere gönderilen para miktarının 513 milyar doları aşması beklenmektedir. Yüz milyarlarca dolarlık paranın birkaç saniye içinde sınırları aşarak dolaşabileceği bir ortamda, geleneksel düzenleme önlemleri genellikle bu kadar hızlı bir akışı takip etmekte zorlanır ve hangisinin yasal iş olduğunu, hangisinin suç geliri olduğunu hemen ayırt etmek zor olabilir.

Tam olarak şekillenmemiş bu dünyada, Profesör Zhou Yajin özel bir girişimcidir.

Zhou Yajin'in kariyer yolu, bir elit akademisyenin ve endüstri arasındaki derin etkileşimin klasik bir özeti gibidir. 2010 yılında, ABD'ye giderek doktora yapmak üzere ayrıldı, mobil güvenlik alanında beş yıl boyunca derinlemesine çalışmalar yaptı, ardından danışmanı Profesör Jiang Xuxian'la birlikte Qihoo 360'a katılarak laboratuvardan endüstriye ilk adımı attı. 2018'de Zhejiang Üniversitesi'ne dönme kararı aldı. Üç yıl sonra, tekrar endüstri dalgasına katılarak blokzincir güvenliği şirketi BlockSec'i kurdu.

Son dört yılda, Zhou Yajin liderliğindeki BlockSec, iş odaklı bir değişimi tamamladı. Başlangıçta akıllı sözleşme kodu denetiminden başlayarak, güvenlik izleme, fon kaynağı tespiti ve kara para aklamayı önleme gibi daha derin alanlara genişledi.

Zhou Yajin ve ekibi, uzun süredir blokzincir verilerine özgü bir araştırma yürütmüş, hatta teknik olarak Güneydoğu Asya'daki dolandırıcılık ve kara para aklamaya bulaşmış diğer karanlık ağ gruplarına "sızmayı" başarmış, pek çok bilinmeyen altta yatan yaşam tablosunu ele geçirmiş ve Zhou'nun bakış açısıyla, bu dijital yeni dünyadaki en gerçek menfaat çatışmalarını belki de görebiliriz.

Aşağıda, Zhou Yajin'in anlatısı yer almaktadır, Datanalysis Beating editoryal ekibi tarafından özel röportajdan sonra düzenlenmiştir.

Bu yazı, Kite AI tarafından desteklenmektedir

Kite, AI ajanslarına yönelik olan ilk Katman 1 blok zinciridir. Bu temel altyapı, özgür AI ajanslarının doğrulanabilir kimliğe, programlanabilir yönetişime ve yerleşik stabilcoin hesaplamasına sahip bir ortamda çalışmasını sağlar.

Kite, Databricks, Uber ve UC Berkeley'den AI ve veri altyapı uzmanlarının kurduğu, PayPal, General Catalyst, Coinbase Ventures, 8VC ve birkaç önde gelen yatırım fonundan yatırım alan 35 milyon dolarlık finansmanı tamamlamıştır.

Kod Denetiminden AML Savaş Alanına

Ben 2010'dan 2015'e kadar Amerika'da doktora yaptım, danışmanım Profesör Jiang Xuexian'dı. O zamanlar mobil güvenlik üzerine, özellikle de Android kötü amaçlı yazılımları tespit üzerine çalışıyorduk, dünya çapında oldukça erken sayılabilecek bir alandaydık. 2015 yılında mezun olduktan sonra danışmanımla birlikte Qihoo 360'a gittim, araştırma sonuçlarını endüstrileştirmek istedim.

2018 yılında Zhejiang Üniversitesi'ne katıldım ve endüstriden tekrar akademiye döndüm. O sırada, ülkede tam da 2017-2018 ICO çılgınlığını yakaladık ve bu da blockchain'i bazı insanların radarına soktu, o zaman blockchain güvenliğiyle ilgilenmeye başladım. O dönemde sık sık blok zincirinde güvenlik olayları yaşandığını gözlemledim, akademide aslında çözüm için birçok iyi fikir bulunmasına rağmen, endüstriye geri dönüp baktığımda, herkesin işi iyi yapmadığını, hatta bu tür sorunlara kimse ilgi göstermediğini gördüm.

Sonuç olarak, 2021 yılında Ben ve Dr. Wu birlikte BlockSec'i kurduk.

Başlangıçta "bir blockchain güvenlik şirketi"ne olan algı oldukça dar görüşlüydü: Siz sadece denetim mi yapıyorsunuz? Gerçekten de, akıllı sözleşme denetiminden başlayarak girdik. Akademik araştırma birikimimiz ve elit bir ekibimiz olduğu için, hızla denetim işinde kendimize sağlam bir yer edindik. Ancak benim şirket kurma amacım, onun sadece güvenlik hizmetleri sunan bir şirket olmamasıydı. Denetim, canlıya geçmeden önceki güvenliği çözerken, ancak canlıdan sonra korumada, o dönemde sektörde özellikle iyi bir çözüm olmadığını gördük.

Bu nedenle, 2022 yılında hem denetim yaparken hem de blok zinciri saldırı izleme platformunu başlattık. O dönemde ürünün konsepti, sürekli olarak blok zinciri işlemlerini izlememiz ve bir saldırı işlemi gerçekleşirse otomatik olarak engellememizdir. Bu süreçte, denetim ve izleme olmasına rağmen, projelerin hala saldırıya maruz kalabileceğini gördük, ayrıca birçok sahte site, özel anahtar kaybı ve diğer C-end güvenlik olayları vardı. Kullanıcıların paralarını kaybettiği bu durum, yeni taleplerin doğmasına neden oldu.

Projelerin paraları çalındı, kullanıcılar sahte sitelere düşürüldü, şikayette bulunmaları, paralarının nereye gittiğini yasal mercilere açıklamaları gerekiyor. Bu nedenle 2022 yılından itibaren, bütçe izleme ürünü geliştirdik, bu ürün tamamen SaaS tabanlıdır, kullanıcılar doğrudan abone olabilir, To B satış modeli yapmıyoruz.

Ürünümüz piyasaya sürüldükten sonra, kullanıcı profili bizi şaşırttı. Yasa uygulayıcılarının yanı sıra medya muhabirleri, finansal kurumlar ve hatta birçok özel dedektifin dahi kullandığını gördük. Bu farklı geçmişlere sahip kullanıcılar ürünümüzü kullanırken, ürünümüzü geliştirmemize yardımcı oldular ve daha fazla kullanıcıyı cezbetmemizi sağladılar. Üstüne üstlük, zaten saldırı tespit motorumuz, phishing (oltalama) tespit motorumuz ve benzeri olanaklarımız sayesinde, bu etiketler ve veriler kademeli olarak en büyük rekabet avantajımız haline geldi.

Dönüm noktası 2024 sonları ile 2025'in başında gerçekleşti.

O zaman, stabilcoin arzı hızla artmaya başladı ve bu piyasa artık sadece Kripto Doğalı kişilerin değil, çok sayıda geleneksel finansçının da katıldığı bir hale geldi. Bu kişilerin çoğu oldukça uyumlu ve genellikle ilk kez temas ettikleri sanal para birimi stabilcoin oldu. Bu kişiler oldukça yasalara uygun hareket etme eğilimindeydiler ve genellikle şunu soruyorlardı: Stabilcoin kullanmak istiyorum, peki AML (Yasa Dışı Para Aklama) ve CFT (Terörün Finansmanına Karşı) konularını nasıl halledeceğiz?

Pazarda iyi bir uyum sağlayan uygun ürün bulunmuyordu ve bizim elimizde üç yıldır biriktirdiğimiz temel etiket verileri bulunduğundan, hızla bir AML ürünü piyasaya sürdük. Tüm süreç aslında oldukça doğal bir şekilde gelişti, pazar talebinin değişmesine göre, sadece bir güvenlik sağlayıcısından, "Güvenlik + Uyumluluk" içeren bütünsel bir sağlayıcıya dönüştük.

Gizlenme

AML yapmak için, öncelikle kara ve gri piyasanın parayı nasıl kullandığını derinlemesine anlamak gerekir.

Araştırma perspektifimizde, kripto para suçları genellikle iki kategoriye ayrılır: biri "kripto doğalı" olanlar, örneğin DeFi protokollerine yönelik kod açıkları saldırıları, özel anahtar hırsızlığı veya phishing gibi saldırılar. Blockchain olmasaydı, bu suçlar hiç var olmazdı.

Diğeri ise "kripto destekli" olanlar, örneğin dolandırıcılık, fidye yazılımı ve insan kaçakçılığıdır. Kripto paranın ortaya çıkması, bu suçluların sınır ötesi transferlerinin verimliliğini ve anonimliğini büyük ölçüde artırdı. Bu durumlarda, bizi en çok etkileyen şey, Güneydoğu Asya'daki dolandırıcılık endüstrisi zincirindeki insan kaçakçılığıydı.

Birçok kişi dolandırıcılığın kendilerinden uzak olduğunu düşünüyor, ancak onların işe alım ilanlarına baktığınızda, cazibeliğin son derece spesifik olduğunu görürsünüz: Aylık başlangıç ​​maaşı 1.9 milyon Çin Yuanı, uçak bileti, konaklama ve hatta ciddi şekilde "Shenzhen sosyal güvence satın alınması gerekmektedir" taahhüdü verirler. Bu, 18 ila 37 yaşları arasındaki gençleri hedef alan bu dolandırıcılık yöntemleri, birçok mağduru sınırdan geçmeye ve Myanmar, Kamboçya veya Laos gibi yerlerde bulunan bu dolandırıcılık bölgelerine girmeye ikna etti.

Şu anda dolandırıcılık bölgeleri, finans, teknoloji, çağrı merkezi ve diğer tüm departmanların olduğu düzenli bir şirketle neredeyse hiç farkı olmayacak şekilde sıkı bir yapıya sahiptir. Bu büyük işleyişi sürdürmek için sürekli olarak "işgücü" temin etmeleri gerekmekte ve bölge (talep tarafı) ile insan kaçakçıları (tedarik tarafı) birbirini tanımamakta ve çevrimiçi iletişimde tamamen güven problemi yaşamaktadır.

Dolayısıyla, yasa dışı işlemlere kredi desteği sağlayan özel bir ara katman ortaya çıktı, yani "İş Garantisi Platformu".

Bu sistem aslında Alibaba'ya çok benziyor. Çete, kurbanı sınırdan geçirmek ve belirlenmiş "teslim kontrol" noktasına ulaştırmakla görevlidir; bahçe ise iş garanti platformuna bir miktar USDT teminat yatırır. Taraflar Telegram özel gruplarında her şeyin doğru olduğunu onayladıktan sonra, platform teminatı çeteye serbest bırakır. Bu tür işlemler "malı alanı öder" prensibine dayanır; eğer bir taraf ödememe niyetindeyse, platform kurallara göre teminatı dondurabilir veya diğer tarafa tazminat ödemek için el koyabilir.

Müşteri çekmek için, bu platformlar Telegram'da "show-off" kanalları açarlar. Örneğin, Navigation Guarantee veya Hao Wang Guarantee kanallarında, sistem robotları anlık olarak işlem ekran görüntüleri ve blokzincir transfer kayıtları yayımlar. Hatta normal bir e-ticaret sitesi gibi promosyonlar yaparlar, örneğin komisyon toplama, reklam için 10 al 2 bedava gibi.

Bu aynı zamanda kara para sektörünü gözlemleyebileceğimiz en doğrudan noktadır.

2025 Şubat ayından Ağustos ayına kadar, bu gruplarda istihbarat toplamak için bu platformlarda sürekli gözlem yapan otomatik bir sistem geliştirdik. Grup sohbetleri argo terimlerle dolu olduğundan, analiz etmek için özel olarak eğitilmiş bir büyük dil modeli geliştirdik.

Kara para sektöründeki kelimeler arasında, kurbanlar "balık" olarak adlandırılır, dolandırıcılık taktikleri ve kurban bilgileri ise "malzeme" olarak adlandırılır. Malzemenin çeşitli alt türleri vardır, örneğin "üçlü malzeme", "karışık malzeme", "uçak bilet malzemesi" vb. Ayrıca, aklama aşamasına göre, doğrudan kurbandan alınan "birinci aşama malzeme" ve katman katman işlenen "ikinci aşama malzeme" olmak üzere ayrılır.

Ayrıca, yerli suç ortakları, yurtdışı dolandırıcılık telefonlarını yerli cep telefonlarına iletmek için ses hatları veya belirli uygulamaları kullanarak, operatörlerin dolandırıcılık önlemlerinden kaçınmak için saatte yaklaşık 200 USDT kazanabilirler. Bu işi yapmak için birçok kasaba gencini bulmuşlardır.

Bu kara para gruplarında, bile bile "Polis Kılavuzu" adı altında kılavuzlar dolaşır; her şeyden önce, polis soruşturmasına nasıl soğukkanlılıkla karşılık verileceği, örneğin telefonun hemen kaybolması, betiklerin veya şifreli iletişim uygulamalarının önceden silinmesi gibi konuları detaylı bir şekilde öğretir. Kılavuzun sonunda, oldukça ironik bir ifade yer alır: "Her çabalayan kişiye saygıyla".

Yarıyıl boyunca yapılan otomatik izleme sonucunda, bir iş garanti platformundaki bir hedef için toplamda 634 tane insan kaçakçılığı çetesiyle ilişkilendirilmiş adres tespit ettik ve izlenen yasa dışı işlem miktarı yaklaşık 12 milyon doları buldu. Platformun en aktif olduğu zamanda, bu platform aracılığıyla günde 10 kişi bahçeye satılmıştır. Gerçek durumun daha da vahim olabileceğini düşünüyoruz, çünkü diğer iş garanti platformları da mevcuttur.

Fondların nereye gittiğini izlerken, bu paraların çoğunun Tron zincirinde olduğunu ve genellikle USDT stabilcoin'in kullanıldığını tespit ettik. Tron'un işlem yapma eşiği düşük olduğundan ve işlem ücretlerinin ucuz olduğundan, bu düşük teknik bilgiye sahip suç örgütleri için çok uygun bir ortam sunmaktadır. Şu anda Tron'un işlem ücretleri yükseldiği halde, suç örgütleri alışkanlık haline getirdikleri için başka bir yönteme geçmekte zorlanmaktadırlar.

Analizlerimiz sonucunda, 120'den fazla suç örgütünün fon akışını inceledik ve bu yasadışı kazançların en az %34.9'unun OKX'in sıcak cüzdanına, %6.9'unun Binance'e ve %14.4'ünün ise Huobi ile ilişkili sıcak cüzdanlara gittiğini tespit ettik.

Paranın nasıl elde edildiğini ve nasıl aktarıldığını net bir şekilde görebildiğinizde, karşı kara para aklama gerçek anlamda bir boş laf olmaktan çıkar. Bu, alt gruplardan elde edilen gerçek verilerin, şu anda güvenliği ve uyumu en çok tehdit eden şey olduğunu göstermektedir.

12 Saniye: Bellek Havuzu "Ön Kapıdan Geçiren" Hacker

Güvenlik endüstrisinde hepimizin yaşadığı bir hayal kırıklığı var: Denetim sadece kodun canlıya geçtiği anı güvence altına alabilir. Ancak bir proje çalışmaya başladığında, karşı karşıya kalınan şey sürekli olarak küresel olarak 7/24 gözetleyen hackerlar. Eğer denetim "statik savunma" ise, acaba "dinamik engelleme" yapmanın bir yolunu bulabilir miyiz?

2022 yılında, denetimi yaparken, birlikte bir saldırı izleme platformu başlattık. Bu ürünün temel mantığı, Ethereum'un Bellek Havuzu'na odaklanmaktır. Bellek Havuzunu bir bekleme odası olarak düşünebilirsiniz, tüm işlemler blok zincire resmi olarak eklenip deftere kaydedilmeden önce burada sıraya girmelidir.

Bu bekleme odasında, sadece normal kullanıcıların işlemlerini izlemekle kalmayıp, aynı zamanda saldırı özellikleri taşıyan işlemleri de izliyoruz. Şüpheli bir saldırı işlemi tespit edildiğinde, sistemimiz hemen özel bir ağ ortamında otomatik analiz başlatır: Bu işlem ne yapmayı amaçlıyor? Mantıklı mı? Ne kadar para çalmayı planlıyor?

En heyecan verici oyunlar genellikle yalnızca 12 saniye içinde gerçekleşir.

Ethereum'un birleştirmesinden sonra, blok oluşturma süresi sabitlenmiştir. Bu, hackerın saldırı emrini verdiği an ile işlemin gerçekten paketlenip onaylandığı an arasında son derece kısa bir pencere olduğu anlamına gelir. Bu saniyeler, beyaz şapkalılar için altın kurtarma süresi olarak kalır.

Sistemimiz saldırıyı teyit ettikten sonra, bir "ön-kapıdan geçirme (Front-running)" işlemi otomatik olarak oluşturur. Bu işlemin içeriği hacker'ınkinin neredeyse aynısıdır, ancak kritik farklılık şudur: Para alıcı adresini, hacker'ın cüzdanından güvenli bir şekilde önceden belirlenmiş bir adrese değiştirdik.

Hacker'ı geçmek için, madenciyle paketleme önceliği elde etmek zorundayız.

Bir hacker, genellikle kar amacı gütmek için standart bir Gas Ücreti belirler. Biz ise bu Gas Ücreti'ni çok yüksek bir algoritmik şekilde ayarlayarak hatta bu paranın bir kısmını doğrudan madenciye verecek şekilde yükseltiyoruz. Çıkar odaklı olarak, madenci işlemlerimizi öncelikli olarak ekleyecektir. İşlemimiz başarılı bir şekilde gerçekleştirildiğinde, hacker'ın işlemi otomatik olarak geçersiz hale gelir.

Bu yetenek, birçok projenin gerçek hayatta hayatını kurtardı.

En belirgin bir örneği, bir saldırıya karşı bir protokole yönelik hafızada başarılı bir şekilde müdahale ettik ve projenin sahibine 2909 Ethereum'u kurtardık. O zamanlar bir hacker zaten bir açığı tetiklemişti ve onlarca milyon doların kaybolmak üzere olduğunu gördük. İzleme sistemimiz hemen alarm verdi ve saniyeler içinde saldırı simülasyonunu, işlem oluşturmayı ve Gas teklifini tamamladı. Sonunda, bu devasa miktar hacker'dan önce güvenli adresimize transfer edildi.

Eskiden, bir proje sahibi soyulduğunda sadece Twitter'da yardım dilemek veya hacker ile anlaşarak parayı geri alabilmek için müzakere etmek zorundaydı. Ancak şimdi, teknik olarak, hacker başarılı olmadan hemen önce parayı zorla ele geçirebiliyoruz.

Sadece kodu hacker'dan daha iyi anlayabilen ve hacker'dan daha hızlı koşabilen kişi, bu "Kod kanundur" karanlık ormanda son savunma hattını koruyabilir.

Sonuç

Eğer son on yılın kripto dünyasını bir "Altın Madenciliği Çağı" olarak adlandırırsak, o zaman 2025 yılında durduğumuz noktada gördüğümüz şey, bir "Belirlenimcilik" dönüşüdür. Stabilcoin'lerin 300 milyar dolarlık bir ölçekte önemli bir yer edindiği bu dönemde, dijital yeni bir finansal sistem "Vahşi Batı"dan "Medeniyet"e doğru ilerliyor ve teknoloji artık sadece zenginleşme kaldıracı değil, öncelikle karanlık insan doğasına karşı bir kalkan olmak zorundadır.

Zhou Yazan ve ekibinin yaşadığı dönüşüm, özünde bu iş stratejisinin bir yansımasıdır. Kod denetiminden dinamik müdahaleye, daha sonra siber suç ekosisteminin derinlemesine analizine ve çözülmesine kadar, bu yalnızca tek bir kişinin cesareti değil, belirli bir hacme ulaştıktan sonra ortaya çıkan bir savunma mekanizmasıdır. Bu kodun hukuk olduğu bir dünyada, yasadışı fonların dolaşımını ve güvenlik savunmasının başarısızlığını ele almazsak, sözde "Finansal Devrim" daima yalnızca birkaç kişinin oyununda kalacaktır.

İş tarihinde, ana akım haline gelebilen herhangi bir endüstri, karmaşadan hukuka doğru acılı bir süreç yaşamıştır. Bu belki uzun ve sıkıcı bir süreç olabilir, ancak Zhou Yazan'ın dediği gibi, güvenlik nihai şeklini "hissizlikte" bulur.

Sadece güvenlik her yerde var olan ve yine de herkes tarafından göz ardı edilen bir hava gibi olduğunda, bu bir zamanlar belirsizlik dolu dijital vilayetin, gerçek medeniyet keşfini tamamladığı an sayılır.

Orijinal Makale Bağlantısı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia