Kripto para hırsızlığı haberleri sim-swap dolandırıcısından büyük ölçekli hack olaylarına kadar geniş bir yelpazede yer alıyor. Dubai’de lüks harcamalardan Meksika’da ölüme varan soygun girişimlerine, iade edilen fonlardan APT gruplarının faaliyetlerine kadar farklı örnekler takip ediliyor.
Bitquery araştırması, Mercado Bitcoin'in saldırıyı durdurduğunu açıklamasının ardından saatlerce süren ek transferler tespit etti. Şirketin 36,3 milyon dolarlık zararı tahminine karşılık araştırmacılar 11 ağda 48,6 milyon dolarlık kayıp hesaplıyor. Borsa 9 Kasım'da sadece bakiye görüntülemeye izin verecek şekilde kademeli açılış planlıyor.
Londra'da bir kişi, yaklaşık 200 bin sterlin değerinde kripto para çalan SIM-swap dolandırıcılığına karıştığı için iki buçuk yıl hapis cezası aldı. Ajay Shinjin, çalınan paralardan 44 bin sterlinden fazlasını Dubai seyahatleri, Canary Wharf'ta lüks daire ve altın kaplama diş ızgaralarına harcadı. Olay, Kasım 2021'de BT sistemlerinde tespit edilen yetkisiz SIM transferleriyle ortaya çıktı.
Blockstream tarafından kurulan Liquid Network'te bir hacker, sistem açığından faydalanarak yaklaşık 340 milyon dolar değerinde bitcoin çaldı. 'Beyaz şapkalı' olarak tanımlanan hacker, açığın giderilmesinin ardından çalınan fonların büyük bir kısmını geri iade etti.
Meksika'da ünlü müzisyen Jonathan Meléndez ve ailesinin de aralarında bulunduğu dört kişi, milyonlarca dolarlık Bitcoin içeren soğuk cüzdanı ele geçirmek isteyen şüpheliler tarafından öldürüldü. Meléndez'in iş ortağı olduğu belirtilen şüphelinin, kripto paraları çalmak için diğer zanlıya 118 bin dolar teklif ettiği ve altı yaşındaki bir çocuğun saldırıdan sağ kurtulduğu açıklandı.
Liquid ağını boşaltan saldırgan, Bitcoin ağı üzerinden yürütülen pazarlığın ardından 3.400 BTC'yi iade ederken 598 BTC'yi elinde tuttu. Blockstream, kalan fonların iadesi için saldırganlarla görüşmelerin devam ettiğini açıklarken, Liquid'in rezervinin 4.205 BTC'den 197 BTC'ye düştüğü ve USDT gibi diğer tokenların bu açıktan etkilenmediği belirtildi.
Coldcard cüzdan hırsızlıklarıyla bağlantılı bir hacker, çaldığı Bitcoinlerin bir kısmını THORChain kullanarak Ether'e dönüştürmeye başladı. Zincir üstü analizler, varlıkların yeni bir Ethereum adresine aktarıldığını ortaya koydu.
Symantec araştırmasına göre Çin merkezli kiralık Jewelbug grubu, aynı özel komuta-kontrol panelinden hem devlet kurumlarını hedefleyen siber casusluk hem de kitlesel kripto para dolandırıcılığı yapıyor. Grup, Antino ve ClientKing gibi özel kötü amaçlı yazılımların yanı sıra PDF Viewer adlı tarayıcı eklentisiyle binlerce kurbanın verisini topluyor. Araştırmacılar grubun Orta Doğu’daki bir hükümete ve Güneydoğu Asya’daki askeri kurumlara yönelik saldırılar düzenlediğini belirtiyor.
Kripto para borsası Bybit, Şubat 2025'te uğradığı 1.5 milyar dolarlık siber saldırı için ABD federal mahkemesinde Kuzey Kore'ye dava açtı. Mahkeme, çalınan varlıkların dondurulmasına yönelik ihtiyati tedbir kararını onaylarken, borsanın şimdiye kadar 48 milyon doları geri kazandığı ve 31 milyon doları dondurduğu belirtildi.
ABD'de FBI ajanı Patrick Steven Yaroch, yaklaşık 1 milyon dolarlık kripto parayı çaldığını itiraf ederek teslim oldu. Düşman bir ülkeye ait hesaplardan FBI sistemlerini kullanarak transfer yapan Yaroch'un, ChatGPT üzerinden yurt dışına kaçış planları yaptığı tespit edildi. Olay, kripto suçlarındaki artışın ardından federal düzeyde yeni bir görev gücü kurulması tartışmalarını da beraberinde getirdi.
Eski bir FBI özel ajanı, FBI'ın karşı istihbarat soruşturmalarına bağlı cüzdanlardan yaklaşık 1 milyon dolar değerinde kripto para çalmakla suçlanıyor. Mahkeme belgelerine göre ajan, çaldığı parayı nasıl değerlendireceği ve yurt dışına nasıl kaçacağı konusunda ChatGPT'ye danıştı.
Coldcard donanım cüzdanlarına yönelik bir saldırı dalgasından şüpheleniliyor ve 462 potansiyel kurban adresinden toplam 388.9 Bitcoin çalındı. Saldırıların arkasında organize bir grubun olduğu düşünülüyor ve kullanıcılar cihazlarını güvenilir kaynaklardan satın almaları ve yazılımlarını düzenli olarak güncellemeleri konusunda uyarılıyor.
FBI, Steam'de yayınladığı virüslü oyunlarla 8 bin kişinin bilgisayarına sızarak en az 220 bin dolar değerinde kripto para çalan 21 yaşındaki Zyaire Wilkins'i tutukladı. Wilkins ve ortakları, Mayıs 2024'ten Şubat 2026'ya kadar sekiz sahte oyun yayınladı; oyunlar arasında BlockBlasters, Dashverse, Chemia ve Tokenova da var. FBI, Bitrefill üzerinden satın alınan UberEats hediye kartları sayesinde Wilkins'in kimliğini tespit etti.
BonkDAO, kötü niyetli bir yönetişim teklifi sonucu 4.4 trilyon BONK token (yaklaşık 20 milyon dolar) çaldırdı. Saldırı, 'Sowellian BonkDAO' başlıklı BIP #76 teklifiyle gerçekleşti. BonkDAO ekibi, soruşturma ve fon kurtarma çalışmalarını sürdürüyor.
Microsoft, Şubat 2026'dan bu yana süren ve USB üzerinden bulaşan LNK dosyaları ile Tor tabanlı komuta kontrol sunucuları kullanan bir Windows clipper kötü amaçlı yazılım kampanyasını raporladı. Kampanya, kullanıcıların panosundaki kripto para verilerini çalmayı hedefliyor.