Kripto para sektöründe faaliyet gösteren organize bir dolandırıcılık çetesi, sahte token manipülasyonu yoluyla yaklaşık 8,2 milyon dolarlık yüksek tutarlı bir exit scam gerçekleştirdi. Blok zinciri güvenlik şirketi GoPlus tarafından yayımlanan güvenlik uyarısına göre, dolandırıcılar gerçektrumpcoins[.]com alan adını ve ilişkili @realtrumpcoins1 sosyal medya hesabını ele geçirerek sahte projelerine meşruiyet kazandırdı. Bu olay, doğrulanmamış token lansmanlarının artan risklerini ve dijital varlıkların alan adı ile sosyal medya hesaplarının ele geçirilmesine karşı savunmasızlığını bir kez daha gözler önüne seriyor.
Dolandırıcılığın ana aracı olarak $GOLD adlı zararlı bir token kullanıldı. Saldırganlar, ele geçirilen realtrumpcoins altyapısı üzerinden token’ın piyasa değerini 60 milyon dolara kadar şişirdi. Ele geçirilen markanın yarattığı güven algısından faydalanan operatörler, şüphelenmeyen yatırımcıları projeye çekip, ardından ellerindeki token’ları satarak kayıplara karıştı. Bu hızlı pump-and-dump döngüsü, özellikle şeffaf bir geliştirme ekibi veya denetlenmiş akıllı sözleşmesi olmayan meme coin projelerinde görülen volatilite ve manipülasyon risklerini öne çıkarıyor.
$GOLD token’ın ötesinde, aynı grup $PLATINUM adlı ikinci bir zararlı varlık daha piyasaya sürdü. GoPlus SecurityGPS, bu token’ın, etkileşime giren herhangi bir kullanıcının bakiyesini tamamen boşaltabilen gömülü zararlı yönlendirme kodu içerdiğini tespit etti. Bu saldırgan mekanizma, ilk exit scam’e yakalanmayan yatırımcıların bile doğrudan akıllı sözleşme etkileşimiyle fonlarını kaybetmesine yol açıyor. Bu tür boşaltıcı kodların kullanılması, kripto dolandırıcılarının taktiklerinde ciddi bir tırmanmayı temsil ediyor ve basit piyasa manipülasyonunun ötesine geçerek doğrudan hesap hırsızlığına evriliyor.
GoPlus tarafından yapılan blok zinciri analizleri, geliştiricinin başlangıç sermayesinin ve fon kaynaklarının büyük merkezi borsalara dayandığını ortaya koydu. Soruşturma, operatörün ilk sermayesinin KuCoin bağlantılı bir sıcak cüzdana, ek olarak on beş farklı operatör cüzdanının ise Binance kaynaklı olduğunu gösterdi. Bu izleme, elde edilen gelirlerin aklanması ve izlerin gizlenmesi amacıyla fonların birden fazla cüzdana dağıtıldığını işaret ediyor. Büyük borsaların ilk fonlama aşamalarında yer alması, faillerin kripto likiditesi ve anonimlik araçları konusunda ileri düzey bilgiye sahip olduğunu gösteriyor.
Realtrumpcoins markasının ele geçirilmesi, dijital varlıkların ve çevrim içi kimliklerin güvenliği konusunda önemli bir uyarı niteliği taşıyor. Dolandırıcılar, siyasi figürlerin ve yerleşik meme coin topluluklarının popülaritesinden yararlanarak yatırımcıları tuzağa çekiyor. Resmi web siteleri ve sosyal medya kanallarının kontrolünü ele geçirerek, bireysel yatırımcıların gerçek zamanlı olarak doğrulamakta zorlandığı sahte bir güven ve meşruiyet algısı oluşturabiliyorlar. Bu taktik, özellikle güncel siyasi söylemler ve yüksek volatiliteye sahip varlıklar etrafında oluşan FOMO’yu (fırsatı kaçırma korkusu) istismar ediyor.
Realtrumpcoins Markası Nasıl Ele Geçirildi?
Marka ele geçirme sürecinde, realtrumpcoins[.]com web sitesi ile @realtrumpcoins1 sosyal medya hesabının izinsiz olarak sahiplenilmesi kritik rol oynadı. Bu varlıklar, sahte $GOLD token’ının tanıtımında kullanılarak yatırımcılara projenin resmi veya meşru bir marka ile ilişkili olduğu izlenimi verildi. Gerçekçi görünen alan adı ve sosyal medya varlığı kullanımı, potansiyel mağdurların şüphe düzeyini düşürmeyi amaçlayan yaygın bir kripto dolandırıcılığı taktiği olarak öne çıkıyor.
Kontrol sağlandıktan sonra, operatörler $GOLD token’ını piyasaya sürdü ve ele geçirilen kanallar üzerinden agresif bir pazarlama yürüttü. Bu strateji, piyasa değerinin yapay olarak 60 milyon dolara kadar şişirilmesini sağladı ve ardından exit scam gerçekleştirildi. Manipülasyonun hızı ve ölçeği, sosyal medya üzerinden yürütülen koordineli kampanyaların likiditesi düşük kripto piyasalarında kısa vadeli fiyat hareketlerini ne kadar etkileyebildiğini gösteriyor.
Doğrulanmamış Token Lansmanlarının Riskleri Neler?
$PLATINUM token, doğrulanmamış akıllı sözleşmelerle etkileşime girmenin taşıdığı aşırı riskleri net biçimde ortaya koyuyor. Token’ın kodu, etkileşime giren kullanıcıların bakiyelerini doğrudan boşaltacak şekilde tasarlandı ve standart token takaslarını doğrudan hırsızlığa dönüştürdü. Bu zararlı işlevsellik, sosyal mühendislik ihtiyacını ortadan kaldırarak kullanıcı fonlarını doğrudan tehlikeye atıyor.
Yatırımcılara, herhangi bir projeye fon aktarmadan önce çoklu bağımsız kanallar üzerinden doğrulama yapmaları tavsiye ediliyor. Token sözleşmelerindeki zararlı kodları tespit edebilen güvenlik araçlarının kullanımı, mevcut kripto ortamında varlıkların korunması için kritik öneme sahip. Blok zinciri işlemlerinin takma isimli yapısı nedeniyle çalınan fonların geri alınması çoğu zaman zor olduğundan, önleyici tedbirler ve detaylı inceleme birincil savunma hattını oluşturuyor.
Bu olay, dolandırıcıların siyasi markalaşma ve meme coin popülaritesini kullanarak exit scam’ler gerçekleştirme eğiliminin arttığını gösteriyor. Ele geçirilen meşru varlıklar, yapay piyasa değeri şişirmeleri ve zararlı akıllı sözleşme kodlarının birleşimi, kripto dolandırıcılığında çok katmanlı bir yaklaşımın benimsendiğine işaret ediyor. GoPlus gibi güvenlik şirketleri, bu tür faaliyetleri ortaya çıkararak ve zamanında uyarılar ile blok zinciri analizleri sunarak ekosistemin korunmasında önemli bir rol üstleniyor.
Bu içerik hazırlanırken faydalanılan kaynaklar: ainvest.com
