ABD Adalet Bakanlığı ve Hazine Bakanlığı, Telegram merkezli Xinbi Guarantee adlı yasa dışı pazara karşı eşgüdümlü bir operasyon başlattı; servisle bağlantılı kanallar kapatıldı, iki kripto cüzdanına el kondu ve 52,8 milyon dolar değerinde dijital varlık donduruldu. Aynı operasyon kapsamında, Yabancı Varlıklar Kontrol Ofisi (OFAC) siber dolandırıcılık, kara para aklama ve başka suç faaliyetlerini kolaylaştırdığı belirtilen Çin dilli medya ağlarını da yaptırım listesine ekledi.
Yetkililer, özellikle Güneydoğu Asya’daki dolandırıcılık merkezlerinden elde edilen paranın aklandığı ağları hedef aldıklarını açıkladı. Adalet Bakanlığı, Scam Center Strike Force adlı birimin tek bir günde yaklaşık 52 milyon dolarlık kripto varlığı hareketten men ettiğini, böylece birimin bugüne kadar engellediği toplam tutarın yaklaşık 938 milyon dolara ulaştığını bildirdi.
Hazine Bakanı Scott Bessent, Güneydoğu Asya’daki dolandırıcılık merkezlerinin her yıl Amerikalı mağdurlardan milyarlarca dolar çaldığını söyledi. Bessent, yönetimin bu denizaşırı suç ağlarını dağıtmak için ortak hareket ettiğini ve Hazine’nin de bu tür ağları bozmak için elindeki araçları kullanmayı sürdüreceğini belirtti.
Telegram kanalları kapatıldı, cüzdanlar donduruldu
ABD makamlarına göre Xinbi Guarantee, Telegram üzerinden çalışan bir pazar yeriydi ve dolandırıcılık hizmetlerini aracılık yoluyla satıyordu. Platform, geçen yıl kapatılan HuiOne Guarantee ve onun devamı olan Tudou Guarantee’nin ardından öne çıktı. Blok zinciri analiz şirketi Elliptic, ABD Gizli Servisi ile birlikte çalışarak 52,8 milyon dolar değerindeki USDT varlığını tutan cüzdanları tespit edip dondurduğunu, Xinbi’nin de kuruluşu 2022 civarına uzanan faaliyetlerinde bugüne kadar yaklaşık 30 milyar dolarlık işlem hacmine ulaştığını aktardı.
Elliptic’in kurucusu ve baş bilim insanı Dr. Tom Robinson, ocak ayında The Hacker News’e verdiği değerlendirmede, Telegram’ın müdahalesinin ardından Xinbi’nin bir süreliğine toparlandığını ancak platformun daha fazla adım atmamasının yeni pazarların ortaya çıkmasına zemin hazırladığını söylemişti. Son operasyondan sonra tablo yeniden değişti.
Adalet Bakanlığı, Telegram’daki pazar yerini barındıran kanalların kapatıldığını ve ilgili kullanıcı adlarının da yasaklandığını duyurdu. Bakanlık ayrıca, Xinbi’nin satıcı ödemelerini toplamak için kullandığı iki kripto cüzdanına el konduğunu, bu cüzdanlarda yaklaşık 12 milyon dolar bulunduğunu bildirdi. Toplamda 52 cüzdana bağlı 52,8 milyon dolarlık kripto varlığın dondurulduğu açıklandı.
ABD Gizli Servisi Washington Bölge Ofisi’nden Sorumlu Özel Ajan Tara McLeese, ABD’de çalışan insanlardan para çalan suçluların bu fonları Xinbi Guarantee ağı üzerinden akladığını ve ağın Amerikan kolluk kuvvetlerinin erişiminin dışında oldukları varsayımıyla hareket ettiğini söyledi.
Xinbi Guarantee, dolandırıcılık merkezleri ile satıcılar arasında aracı rolü oynuyordu. Özellikle “pig butchering” olarak bilinen romantik yatırım dolandırıcılıklarında, sahte yatırım siteleri kurulması, kurbanlardan elde edilen paranın aklanması ve Güneydoğu Asya’daki dolandırıcılık kamplarında çalıştırılacak mağdurların temin edilmesi gibi hizmetler platform üzerinden yürütülüyordu. Bakanlığın ifadesine göre bir dolandırıcı satıcıdan hizmet satın aldığında, Xinbi ödemeyi hizmet tamamlanana kadar tutuyor ve böylece taraflar arasında güven sağlıyordu.
Hazine Bakanlığı ayrıca platformun Kuzey Koreli hackerlar tarafından ve Jin Bei Group Co., Ltd. ile Prince Group TCO’ya bağlı bazı yaptırım kapsamındaki yapılar tarafından da kullanıldığını bildirdi. Bu bağlantılar, ağın yalnızca klasik dolandırıcılık değil, daha geniş bir suç ekosistemine hizmet verdiğini gösterdi.
Elliptic daha önce Xinbi’yi tarihsel ölçekte ikinci en büyük yasa dışı pazar yeri olarak tanımlamıştı. Şirkete göre platform, bugüne kadarki 30 milyar dolarlık işlem hacmiyle kara para aklama ve dolandırıcılık hizmetlerini tek noktada toplayan en büyük yeraltı piyasalarından biri haline geldi. İşlemlerin tamamı geçmişte büyük ölçüde Tether’in USDT stabilcoin’iyle ve özellikle TRON blok zinciri üzerinde yapılıyordu.
Ancak varlıkların dondurulmasının ardından Xinbi’nin yön değiştirdiği bildirildi. Dr. Robinson, platformun kalan USDT varlıklarından yaklaşık 2,8 milyon dolarını merkeziyetsiz bir borsa üzerinden USDD adlı başka bir stabilcoine çevirdiğini söyledi. USDD, ABD dolarına sabitlenen bir başka dijital varlık olarak tanımlanıyor.
Robinson’a göre USDT ile USDD arasında önemli bir fark var: USDT, ihraççı Tether’in cüzdan dondurma özelliği bulunan merkezi yapısıyla kontrol edilebiliyor. USDD’nin ise merkezi bir ihraççıdan gelen doğrudan dondurma yetkisi yok. Buna karşın Robinson, USDD’nin tam anlamıyla bağımsız olduğuna dönük iddiaların tartışmalı olduğunu ve varlığın bir kısmının dondurulabilir USDT ile teminatlandırılması nedeniyle yine de risk taşıdığını vurguladı.
Robinson, son operasyonların ardından Guarantee pazarları içinde USDT kullanımı ve cüzdanların dondurulma riski konusunda ciddi bir tedirginlik oluştuğunu, bu nedenle USDD gibi dondurulamayan alternatiflerin tartışıldığını da anlattı. Ona göre Xinbi, başka bir isimle yeniden ortaya çıkabilir; daha önce Huione Guarantee’nin Tudou Guarantee adıyla geri dönmesi buna örnek oldu. Yine de Tudou’nun kısa ömürlü kaldığını hatırlatan Robinson, Xinbi’nin yeni bir ad altında bile ayakta kalmasının zor olacağını söyledi.
Bu gelişme, Birleşik Krallık’ın Xinbi’ye karşı yaptırım kararından beş ayı aşkın süre sonra geldi. Londra yönetimi, platformu dolandırıcılık merkezlerine kripto tabanlı hizmetler sağladığı için hedef almış, çalınmış kişisel veriler ile mağdurlarla iletişim kurmakta kullanılan uydu internet ekipmanlarının satışını da gerekçe göstermişti.
Elliptic, son adımı Guarantee pazar ekosistemi için ağır bir darbe olarak niteledi. Şirketin değerlendirmesine göre artık satıcılar ve kullanıcılar, cüzdanlarının her an tespit edilip dondurulabileceği bilgisiyle hareket etmek zorunda kalacak. Bu belirsizlik, bu pazarların çalışmasını sağlayan temel güven mekanizmasını zayıflatıyor.
Adalet Bakanlığı ayrıca Scam Center Strike Force’un kapsamını küresel çapta genişleteceğini duyurdu. Aynı operasyon hattı kapsamında Madagaskar’da 13 dolandırıcılık merkezi kapatıldı. Bu merkezlere yönelik soruşturmalarda, yaklaşık 400 gözaltıyla yapılan görüşmelere dayanarak 3.200’den fazla elektronik cihaz incelendi ve yeni dosyalar açıldı. Yetkililer, bu merkezlerde görev yapan yaklaşık 30 kişinin Çinli liderler olduğunu ve Çin hükümeti tarafından Çin’e iade edildiklerini aktardı.