Orijinal Başlık: “Şiddet, Kaçırma ve 24 Milyon Dolar, Kripto Sahipleri Sıçrama Saldırısından Kaçamadı”

Orijinal Yazar: ChandlerZ, Foresight News

「Vücudumda morluklar var, direnmeye çalıştım ama ellerim ayaklarım incindi, balta darbesi aldım ve artık yapabileceğim bir şey yok.」

2026 yılının 5 Mart’ında, kripto para fenomeni sillytuna son derece kısa bir tweet paylaştı, kendisinin şiddet saldırısına uğradığını, yaklaşık 24 milyon dolar değerinde AUSD stabilcoin kaybettiğini ve olayın şiddet, silah, kaçırma ve tecavüz tehditlerini içerdiğini belirttiği. Şu anda polis olaya müdahale etmiş durumda.

Sillytuna, 2021 yılında 11,700,000 dolar karşılığında Sotheby’s’de satılan ve bir dönem tek bir Punk'ın en yüksek fiyatla satıldığı rekoru kıran Punk #7523 (genellikle “Covid Yabancı” olarak bilinir) sahibiydi.

Bu tweet kripto topluluğunda hızla yayıldı. Güvenlik şirketi PeckShield, ilgili blokzincirindeki transferleri izledi ve ilk olarak bunları “Zehirleme Saldırısı” olarak etiketledi; bu, kullanıcıları yanıltmak için benzer adresleri sahteleyen bir yöntemdir.

PeckShield'ın gözlemlemelerine göre, şu anda yaklaşık 20 milyon DAI, 2 saldırganın kontrol ettiği cüzdanlarda bulunmakta (henüz karıştırılmamış): 0xdCA9 ile başlayan adres (yaklaşık 10 milyon dolar) ve 0xd0c2 ile başlayan adres (yaklaşık 10 milyon dolar). Saldırganlar şu anda Arbitrum’a az miktarda fon aktarmaya başladılar.

İki senaryo arasında açık bir çelişki bulunmakta; zehirleme saldırısıysa, kurban aldatılarak kendi isteğiyle transfer yapmıştır ve fiziksel şiddet gerekli bir ön şart değildir; fiziksel zorlama söz konusuysa, saldırganlar kurbanın gerçek kimliğini ve adresini zaten bilmektedir.

Şu anda olayın ayrıntıları polisin incelemesine bağlı; bazı topluluk üyeleri ise “bir tuzak mı” sorusunu gündeme getirmişlerdir. Ancak bu vakayla ilgili nihai sonuç ne olursa olsun, tetiklediği panik, bir gerçeği ortaya çıkardı:

Kripto varlıkların yüksek derecede şeffaflaştığı bugünlerde, yanlış bir şekilde blokzincirdeki bilginin açıklanması, gerçek bir balta getirebilir.

İstisna Değil: 2025 Yılında Fiziksel Saldırılar %169 Arttı

“Anahtar Çekme Saldırısı”, saldırganın şiddet, tehdit, kaçırma vb. fiziksel yöntemlerle kurbanı zorlayarak özel anahtarı veya şifreyi teslim almasını sağladığı bir saldırı şeklidir. Bu tür saldırılar teknik açıklara dayanmaz, doğrudan kripto varlıkların arkasındaki bireye yönelik olarak gerçekleştirilir.

CertiK tarafından yayınlanan bir rapora göre, 2025 yılında “Anahtar Çekme Saldırısı” %75 artarak önemli bir kripto alanı tehdidi haline gelmiştir.

Saldırı biçimine göre, rapor, kaçırmanın hala en yaygın saldırı yolculuğu olduğunu belirtiyor, yılda 25 olay gerçekleşti; doğrudan kişisel saldırı olayları %250 artış göstererek en dikkat çekici değişikliklerden biri haline geldi. Coğrafi olarak, Avrupa ilk kez küresel riskin en yüksek olduğu bölge haline geldi. 2025 yılında Avrupa, bilinen olayların %40'ından fazlasını oluştururken, bu içinde Fransa'nın kaydedilen saldırı sayısı dünya genelinde birinci sıraya yerleşti ve ABD'yi geçti. Mali etki açısından, 2025 yılında doğrulanan anahtar çekme saldırısıyla ilgili kayıplar 40,900,000 ABD Doları'nı aşarak %44 artış gösterdi.

Bitcoin güvenlik şirketi Casa'nın Baş Güvenlik Sorumlusu ve aynı zamanda fiziksel saldırı olaylarını uzun süre takip eden Jameson Lopp, ​​225'ten fazla doğrulanmış vakayı kapsayan bir veritabanını sürdürmektedir. 2025 yılında, bu listedeki girişler hiç olmadığı kadar hızlı bir şekilde artarken, 2026 yılında bu veri de hızla artmaktadır.

Hatta, birçok kurbanın korkudan, gizlilik endişelerinden veya kolluk kuvvetlerine olan güvensizliklerinden dolayı sessizliği tercih ettiği için, gerçek olayların sayısı muhtemelen daha yüksektir. Mağdurların grubu artık kripto elitlerini aşmış durumda, öğretmenler, inşaat işçileri, itfaiyeciler ve ailelerini içine alan bir grup.

2025 Yılında Üç Önemli Olay

Olay 1: Ledger Kurucu Ortakları Kaçırıldı, Parmağı Kesildi (Fransa, Ocak 2025)

2025 yılının Ocak ayında, kripto donanım cüzdan şirketi Ledger'in kurucu ortağı David Balland ve eşi Fransa'nın merkezindeki Vierzon şehrindeki evlerinde kaçırıldı ve ayrı ayrı alıkonuldu. Saldırganlar daha sonra Ledger'in diğer kurucularından biri olan Eric Larchevêque'a Balland'ın kesilmiş parmağını gösteren bir video göndererek, eşdeğer olarak 10 milyon Euro değerinde kripto para fidye talep ettiler.

Fransız özel operasyon polis gücü GIGN (Ulusal Jandarma Müdahale Grubu) müdahale ettikten sonra Balland'ı başarıyla yer tespit edip kurtardı, eşi birkaç saat sonra bir kamyonetin içinde bulundu. Ödenen fidyenin büyük bir kısmı neredeyse tamamı izlendi, donduruldu ve el konuldu. 20 ila 40 yaş arasındaki 10 şüpheli gözaltına alındı, savcı suçlamaların sabit olması halinde şüphelilerin ömür boyu hapis cezasıyla karşı karşıya kalacağını belirtti.

Vaka 2: Paymium CEO'nun Kızı Paris Sokaklarında Saldırıya Uğradı (Fransa, Mayıs 2025)

13 Mayıs 2025 sabahı, Fransız kripto para birimi borsası Paymium'un CEO'su Pierre Noizat'ın kızı, Paris'in 11. bölgesinde sokakta küçük torunuyla yürürken, üç maskeli adam tarafından durduruldu ve zorla bir kamyona bindirilmeye çalışıldı.

Saldırı, güneşli bir günde, yoğun yaya trafiğinin olduğu cadde üzerinde gerçekleşti ve tüm olay güvenlik kameraları tarafından kaydedildi. Noizat'ın kızı şiddetle direndi, bir silahı alarak birini yere attı; ardından çevredeki insanlar müdahale etti, bir yayalar silahı alıp suçlulara doğrulttu, diğeri ise onları dağıttı. Üç saldırgan sonunda telaşla kaçtı.

Olayın ardından, Fransız makamları bu başarısız kaçırma girişimini merkezine alan ilgili vakayı araştırmak üzere harekete geçti ve 6'sı reşit olmayan toplam 25 kişiyi yargıladı, medya bu detayı "Fransız Meksikalaşma" konusunda yoğun tartışmalara yol açtı.

Vaka 3: Eski Bir ABD Polisinin Kripto Tutkunlarına Yönelik Şantaj Saldırısı (Los Angeles, 2024-2025)

2024 yılının sonlarında, eski bir Los Angeles Polis Departmanı (LAPD) memuru, kripto tutkunlarına fiziksel tehditlerde bulunarak mağduru yaklaşık 35.000 dolar değerinde Bitcoin transfer etmeye zorladığı için jüri tarafından suçlu bulundu. Vakanın özel yanı, saldırganın yasal geçmişe sahip olmasıydı - bu da onun izlenmeyi nasıl önleyeceği, tehditleri nasıl uygulayacağı konusunda profesyonel bilgiye sahip olduğu anlamına geliyordu.

Karar, kripto topluluğu tarafından geniş çapta alıntılandı çünkü bu, "fiziksel saldırının sadece sokak suçlularından geldiği" varsayımını yıkan bir durumdu.

Neden Kripto Tutkunları Özellikle Hassas, Kullanıcılar Ne Yapabilir?

CertiK raporunun temel bulgusu, saldırganların risk-getiri analizine dayanarak hedefleri aktif olarak elemek için "yüksek potansiyel getiri, düşük güvenlik savunması" kombinasyonunu önceliklendirdiği yönünde. Bu mantık seti, dört tipik hedefi doğurur.

En açık hedef, varlıklarını sosyal medyada açıkça paylaşan bireysel yatırımcılardır, blok zinciri bakiyeleri izlenebilir, güvenlik neredeyse sıfırdır. Endüstri yöneticileri ve protokol kurucuları daha yüksek bir değeri temsil eder, genellikle güvenlik önlemlerine sahip olsalar da seyahat veya halka açık etkinliklerde hala teşhir olabilirler. Üçüncü kategori olan aile üyeleri ve yakınları genellikle ihmal edilir, suçlular bunu iyi bilir, eşler, çocuklar veya yaşlı ebeveynler kontrol altında tutulduğunda, ana hedef herhangi bir güvenlik protokolünü geçmeye çalışırlar. Ve birçok aile üyesi genellikle temel operasyonel güvenlik eğitiminden yoksundur, koruma seviyesi genellikle asıl hedeften daha düşüktür. Dördüncü kategori, kapalı alanda gerçekleştirilen iş gibi görünen dış mekân işlemcileridir, saldırganlar çevrimdışı işlemleri normal iş görüşmelerine dönüştürerek, kurban varlığını kanıtlayıp gösterdiğinde hemen saldırırlar.

Aynı zamanda, saldırı izleme yöntemleri insan izleme yerine OSINT odaklı dijital iz analizine yükseltildi, saldırganlar hedefin savunmasız olduğu zaman dilimini saldırılarından haftalar önce belirleyebilirler. Eve giriş aşamasında, sahte kurye veya kamu hizmeti çalışanı hala en etkili sızma yöntemidir, bu da kurbanların psikolojik olarak hazırlıksız olmalarına neden olur. İçeri girdikten sonra, Faraday çantası ve sinyal giriş engelleyici kullanarak cihazın ağ bağlantısını keserler ve kurbanları ailelerinden zorla ayırırlar.

Sadece kelime dizilerine güvenme çağı artık sona erdi. İnsanlar hala tüm güvenlik sisteminde en zayıf halka konumundadır.

Bireysel olarak, en kritik adım "Balina Cüzdanı + Ana Cüzdanı" ayrım yapısını oluşturmaktır. Balina cüzdanı, mantıklı görünen küçük miktarlı varlıkları içermelidir, çok az miktar saldırganı kızdırabilir ve daha fazla şiddete yol açabilir. Tehdit altında olduğunuzda, uzlaşmaya açık bir çıkış sağlar ve ana varlıkların etkilenmesini önler. Aynı zamanda, kelime dizileri ve imza cihazları aynı yerde saklanmamalıdır, ideal olarak kelime dizileri banka kasasına yerleştirilmeli ve ikamet yerinde bırakılmamalıdır.

Günlük davranış açısından, "Gösteriş Yapmamak" asgari düzeyde yapılan hareketler arasında yer alır, herhangi bir açık platformda cüzdan adresi, varlık ekran görüntüsü veya seyahat düzenlemesi yayınlamaktan kaçınılmalıdır. Seyahat ederken sadece özel bir telefon kullanılmalı, yalnızca en düşük düzeyde hesap ayrıcalıkları saklanmalı, yüksek değerli cüzdan uygulamaları günlük taşınan cihazlara yüklenmemelidir. Yüksek değerli işlemler sadece özel ve taşınmayan bir bilgisayarda gerçekleştirilmelidir.

Büyük miktarda varlığa sahip bireyler ve kuruluşlar için, rapor iki yapısal araç sunmaktadır: çoklu imza planları (örneğin 2/3 veya 3/5) tek başına aktarımı alabilecek kişinin temelde ortadan kaldırılmasını sağlar; zaman kilidi sözleşmeleri, çekilen miktar eşiğinin üzerindeki işlemler için zorunlu bir gecikme belirler ve dış müdahale için bir pencere açar.

Bunun dışında, CertiK, dikkat edilmesi gereken üç tür alarma işaret eder, bunlar istenmeyen çift doğrulama kodları almak (muhtemelen saldırganın dijital kimlik bilgilerinizi ele geçirdiği ve yanıtı test etmekte olduğu anlamına gelebilir); gerçek hayatta alışılmadık durumlar, sipariş vermeksizin gelen kurye, sürekli olarak ikamette kimsenin olup olmadığını teyit etme, ve uzun süredir iletişim kurulmamış tanıdık birinin birdenbire mektup yazması ve yüz yüze görüşmenin vurgulanması. Bu üç sinyal, vaka çalışmalarında sürekli olarak ortaya çıksa da, o dönemdeki kurbanlar tarafından nadiren tehlike olarak fark edilir.

Bu Sadece Bireysel Bir Güvenlik Sorunu Değil

Her Bitcoin fiyatı tarihinde yeni bir rekor kırdığında, Jameson Lopp'un veritabanı yeni girişlerle dolmaktadır. Bu fiyat ile şiddet arasındaki ilişkiyi, neredeyse on yıldır takip etmektedir.

Kripto endüstrisi, özel anahtar güvenlik sorununu çözmek için on beş yıl harcadı, kırılması gittikçe zorlaşan cüzdanlar, protokoller ve çoklu imza yapılarını inşa etti. Ancak saldırganlar insan bedenine yöneldiğinde, bu teknik savunma hatları anlamsız hale gelmektedir.

sillytuna Olayı halen tartışmalı olsa da ortaya attığı soru gerçektir: Kripto varlıkların şeffaflığının endüstrinin bir satış noktası haline gelirken, aynı zamanda bazı insanlar için bir av haritası çıkarmakta da rol oynuyor olabilir mi?

Fransa artık kripto fidye yazılım suçlarıyla başa çıkmak için özel bir yasal çerçevenin gerekip gerekmediğini tartışmaya başladı, İngiltere, Singapur ve diğer bölgelerdeki yasal birimler de dijital varlık sahipleri için kişisel güvenlik kılavuzlarını güncelliyor.

Baltayla kapınıza dayanan bir sonraki kişi, milyarder olmak zorunda değil. Belki sadece birinin hesap bakiyesinin görüldüğü sıradan bir kullanıcı olabilir.

Orijinal Makale Bağlantısı

BlockBeats Resmi Topluluğuna Katılın:

Telegram Abonelik Grubu: https://t.me/theblockbeats

Telegram Sohbet Grubu: https://t.me/BlockBeats_App

Twitter Resmi Hesabı: https://twitter.com/BlockBeatsAsia