ABD Adalet Bakanlığı DoJ Çarşamba günü, dolandırıcılık hizmetleri sunan yasa dışı çevrimiçi pazar yeri Xinbi Guarantee’ye yönelik koordineli eylemler duyurdu. Açıklamaya göre Telegram kanalları ele geçirildi, iki kripto para cüzdanı müsadere edildi ve Çinli organize suç örgütlerinin işlettiği 13 dolandırıcılık merkezini bozmak için Scam Center Strike Force Madagaskar’a gönderildi.
DoJ, "Bir günde dolandırıcılıkla elde edilen kara para aklama işlemlerinde kullanılan yaklaşık 52 milyon dolar değerinde kripto para donduruldu; bu tutarla Scam Center Strike Force tarafından dondurulan toplam tutar yaklaşık 938 milyon dolara ulaştı" dedi.
Eş zamanlı olarak Hazine Bakanlığı’na bağlı Yabancı Varlıklar Kontrol Ofisi OFAC, Amerikalıları hedef alan siber dolandırıcılık, hile, kara para aklama ve diğer suç faaliyetlerini kolaylaştırdığı gerekçesiyle Çin dilinde yayın yapan medyaya yaptırım uyguladı.
Hazine Bakanı Scott Bessent bir açıklamada, "Güneydoğu Asya’daki dolandırıcılık merkezleri her yıl Amerikalı kurbanlardan milyarlarca dolar çalıyor" dedi. "Trump yönetimi bu yurtdışı suç örgütlerini çökertme çabalarında birleşti ve Hazine, bu alçakça dolandırıcılığın arkasındaki ağları bozmak ve Amerikalıları korumak için araçlarını kullanmaya devam edecek."
ABD Gizli Servisi ile birlikte Xinbi’ye ait 52,8 milyon dolar değerindeki Tether USDT stablecoin’ini tutan cüzdanları tespit edip donduran blockchain analitik firması Elliptic, Xinbi’nin 2022 civarındaki kuruluşundan bu yana bugüne kadar 30 milyar dolar işlem hacmiyle tarihin ikinci en büyük yasa dışı pazarı olduğunu söyledi.
Bu yılın Ocak ayında Elliptic’in Kurucusu ve Baş Bilim İnsanı Dr. Tom Robinson, The Hacker News’e Xinbi Guarantee’nin Telegram’ın müdahalesinin ardından toparlandığını ve mesajlaşma platformunun daha fazla işlem yapmayı reddetmesinin bir dizi dolandırıcılık pazarının ortaya çıkmasına yol açtığını söylemişti.
HuiOne ve Tudou gibi Xinbi, "domuz kesimi" olarak bilinen romantik dolandırıcılıkları yürüten dolandırıcılık merkezi operatörleri ile satıcılar arasında aracı görevi görüyor. Böylece platform, özel dolandırıcılık yatırım siteleri oluşturma, kablolu dolandırıcılık mağdurlarından elde edilen fonları aklama ve Güneydoğu Asya’daki dolandırıcılık merkezlerinde çalışmak üzere insan kaçırma mağdurları temin etme gibi çeşitli hizmetleri tek elden pazarlıyor.
DoJ, "Bir dolandırıcı satıcıdan bir hizmet ‘satın aldığında’, Xinbi kuruluş olarak satıcıya ödenecek parayı satıcının hizmetini tamamlayana kadar elinde tutuyor; böylece dolandırıcıların satıcıların hizmeti yerine getireceğinden emin olmaları sağlanıyor" dedi.
Hazine, "Xinbi Guarantee platformunun Kuzey Kore hackerları tarafından ve Jin Bei Group Co., Ltd. ile Prince Group TCO’nun parçası olan birkaç OFAC tarafından belirlenmiş kuruluş tarafından kullanıldığı bildirildi" diye ekledi.
Telegram kanallarını dağıtmanın ve ilişkili kullanıcı adlarını yasaklamanın yanı sıra Adalet Bakanlığı, Scam Center Strike Force’un Xinbi’nin satıcılara ödeme toplamak için kullandığı iki kripto para cüzdanına el koyduğunu söyledi. Cüzdanların yaklaşık 12 milyon dolarlık fon içerdiği belirtiliyor.
Toplamda Xinbi ve dünya genelinde dolandırıcılık merkezlerini işleten organize suç gruplarını destekleyen satıcı ağı ile ilişkili 52 cüzdandan 52,8 milyon dolar değerinde kripto para donduruldu.
ABD Gizli Servisi Washington Saha Ofisi Sorumlu Özel Ajanı Tara McLeese, "Çalışkan Amerikalılardan dolandırılan parayı yurt dışındaki suçlular Xinbi Guarantee ağı üzerinden akladı; bu ağ ABD kolluk kuvvetlerinin erişiminin dışında olduğu yanlış varsayımıyla faaliyet gösteriyordu" dedi.
Adalet Bakanlığı ayrıca Scam Center Strike Force’un kapsamını ileriye dönük olarak küresel ölçekte dolandırıcılık merkezi bileşiklerini hedef alacak şekilde genişleteceğini duyurdu. Bu durum Madagaskar’da 13 dolandırıcılık merkezinin çökertilmesiyle sonuçlandı. Yaklaşık 400 gözaltı yapılan kişiyle yapılan görüşmelere dayanarak 3.200’den fazla elektronik cihaza el konuldu ve soruşturmalar açıldı.
Bunların yaklaşık 30’unun dolandırıcılık merkezlerinin Çinli liderleri olduğu ve Çin hükümeti tarafından Çin’e iade edildikleri belirtiliyor.
Tarihsel olarak Xinbi’deki tüm ödemeler, ağırlıklı olarak TRON blok zincirinde Tether’in USDT stablecoin’i ile yapıldı. Varlık dondurmasının ardından Xinbi, ABD Doları’na sabitlenmiş bir diğer stablecoin olan USDD’ye "Merkeziyetsiz USD" geçiş yaptı. Xinbi’nin kalan USDT varlıklarının yaklaşık 2,8 milyon dolarını merkeziyetsiz bir borsa kullanarak USDD’ye çevirdiği tahmin ediliyor.
Dr. Robinson, "USDT, Tether tarafından çıkarılıyor ve şirketin cüzdanları dondurmasına olanak tanıyan yerleşik bir özelliğe sahip. USDD’nin ise merkezi bir ihraççısı veya dondurma yeteneği yok" dedi. "Ancak merkeziyetsizlik iddiaları tartışmalı ve USDD kısmen dondurulabilir USDT ile teminatlandırıldığı için dondurma riskine hala açık."
Dr. Robinson, The Hacker News’e Guarantee pazar yerleri arasında USDT Tether kullanımına ve son eylemlerin ardından cüzdan dondurma riskine ilişkin genel bir endişe bulunduğunu, ayrıca USDD gibi dondurulamaz alternatiflerin tartışıldığını söyledi.
"Xinbi’nin farklı bir isimle yeniden ortaya çıkmasını görebiliriz; Huione Guarantee’nin Tudou Guarantee olarak yeniden ortaya çıkması tam olarak buydu" diye belirtti Dr. Robinson. "Ancak Tudou uzun sürmedi ve Xinbi’nin yeni bir isim altında bile hayatta kalmasının zor olacağını düşünüyorum."
Son gelişme, İngiltere’nin Xinbi’yi dolandırıcılık merkezlerine kripto para tabanlı hizmetler satması nedeniyle yaptırım uygulayan ilk ülke olmasının üzerinden beş aydan fazla bir süre sonra geldi. Bu hizmetler arasında "dolandırıcılık kurbanlarını hedeflemek için kullanılabilecek çalınmış kişisel veriler ve kurbanlarla iletişim kurmak için kullanılan uydu internet ekipmanı" yer alıyordu.
Elliptic, son eylemleri Guarantee pazar yeri ekosistemine "ciddi bir darbe" olarak nitelendirdi; çünkü bu durum satıcıların ve suçlu kullanıcıların bu pazar yerlerine duyduğu güveni sarsıyor.
"Bu hizmetlerin satıcıları ve kullanıcıları artık cüzdanlarının her an tespit edilip dondurulabileceği bilinciyle hareket edecek" diye ekledi. "Bu belirsizlik, bu pazar yerlerinin işleyişine dayandığı temel mekanizmayı zayıflatıyor."
(Haber, Elliptic’ten gelen ek bilgilerle yayınlandıktan sonra güncellendi.)
