Almanya’nın federal suç önleme birimi BKA (Bundeskriminalamt) ve Frankfurt Başsavcılığı, Bybit hack’iyle bağlantılı olduğu iddia edilen eXch adlı kripto para borsasına yönelik operasyon düzenledi. Operasyonda 34 milyon euro (yaklaşık 38 milyon dolar) değerinde kripto varlığa el konuldu. Yetkililer, platformun sunucu altyapısını da ele geçirerek 8 terabayttan fazla veriyi güvence altına aldı ve platformun faaliyetlerini durdurdu. Bu hamle, BKA tarihindeki üçüncü büyük kripto para el koyma operasyonu olarak kayıtlara geçti.
BKA tarafından yapılan açıklamada, eXch’in 2014’ten bu yana faaliyet gösteren ve kullanıcıların farklı kripto varlıkları anonim bir şekilde takas edebildiği bir platform olduğu belirtildi. Platformun, Anti-Para Aklama (AML) ve Müşterini Tanı (KYC) prosedürlerini uygulamadığı vurgulandı. Bu durum, eXch’i özellikle hack sonrası çalınan fonların aklanması için ideal bir araç haline getirmişti. Yetkililere göre, eXch üzerinden bugüne kadar 1.9 milyar dolar değerinde işlem gerçekleştirildi ve bu işlemlerin önemli bir kısmının “suç kaynaklı” olduğu tespit edildi.
Bybit Hack’i ve Lazarus Grubu İddiaları
Operasyonun odak noktası, 21 Şubat 2025 tarihinde yaşanan Bybit borsasının 1.4 milyar dolar değerinde kripto varlığın çalındığı hack olayı oldu. Yetkililer, çalınan fonların bir bölümünün eXch üzerinden aklanmaya çalışıldığını açıkladı. Kuzey Kore bağlantılı olduğu bilinen hacker grubu Lazarus’un bu hack’in arkasında olduğu iddia ediliyor. Kripto dedektifi ZachXBT, hack sonrası Lazarus Grubu’nun 5.000 ETH’yi (Ethereum) eXch üzerinden Chainflip adlı bir köprüleme hizmeti kullanarak Bitcoin’e çevirdiğini ve izlerini kaybettirdiğini ortaya çıkarmıştı.
Anonim kripto dedektifi ZachXBT, eXch’in Bybit hack’inin yanı sıra Multisig, FixedFloat ve 243 milyon dolarlık Genesis kredi dolandırıcılığı gibi birçok büyük çaplı siber suçla da bağlantılı olduğunu duyurdu. ZachXBT’nin Telegram üzerinden paylaştığı analizlere göre, eXch son birkaç yıldır phishing (oltalama) saldırılarından elde edilen fonların aklanmasında da kullanılıyordu. Platformun, yetkililerin dondurma taleplerini görmezden geldiği ve şüpheli işlemleri engellemediği belirtildi.
1 Mayıs’tan İtibaren Hizmetleri Durduruldu
eXch yönetimi, Nisan ortasında Bitcoin Talk forumunda yaptığı açıklamada, 1 Mayıs itibarıyla hizmetlerini durduracağını duyurmuştu. Açıklamada, “Düşmanca bir ortamda faaliyet göstermenin anlamı kalmadı” ifadelerine yer verildi. Platform, “Sinyal İstihbaratı (SIGINT) nedeniyle hedef haline geldiklerini” öne sürerek, kullanıcıların amaçlarını yanlış anladığını savundu.
Frankfurt Başsavcılığı’ndan Kıdemli Savcı Benjamin Krause, operasyon sonrası yaptığı açıklamada, “Kripto takas platformları, yeraltı ekonomisinin vazgeçilmez bir parçası. Hack veya sahte ödeme sistemleri gibi yasadışı faaliyetlerden elde edilen paralar, bu platformlar aracılığıyla aklanıyor” dedi. Krause, anonim ve hızlı para aklama yöntemlerine karşı mücadelenin önemini vurgulayarak, bu tür operasyonların devam edeceğinin sinyalini verdi.
Güvenlik ve Regülasyon Tartışmaları Yeniden Gündeme Geldi
eXch operasyonu, kripto para borsalarının güvenlik protokolleri ve düzenleyici denetimler konusundaki zayıflıklarını bir kez daha gündeme getirdi. Bybit hack’i gibi devasa kayıplar, sektördeki merkeziyetsiz platformların risklerini gözler önüne sererken, ZachXBT gibi bağımsız araştırmacıların önemi de artıyor. Uzmanlar, kripto varlık hizmeti sağlayıcılarının AML ve KYC kurallarına uymasının zorunlu hale getirilmesi gerektiğini savunuyor.
Lazarus Grubu’nun kullandığı iddia edilen Chainflip, blokzincirler arası varlık transferine izin veren bir köprüleme protokolü. Bu tür hizmetler, hacklenen fonların izinin sürülmesini zorlaştırıyor. Chainflip ekibi, ZachXBT’nin iddiaları sonrası yaptığı açıklamada, “Şüpheli işlemleri izliyor ve yetkililerle iş birliği yapıyoruz” ifadelerini kullandı. Ancak kripto dünyasında anonimliği koruyan araçların varlığı, düzenleyiciler için hâlâ büyük bir zorluk teşkil ediyor.
Küresel Operasyonlar Artabilir
Almanya’nın eXch operasyonu, kripto para piyasasının yasa dışı faaliyetlerle mücadelede küresel iş birliğinin önemini gösterdi. Interpol ve Europol gibi kuruluşların son dönemdeki açıklamaları, benzer operasyonların önümüzdeki aylarda artabileceğine işaret ediyor. Bybit hack’i gibi olayların tekrarlanmaması için borsaların güvenlik yatırımlarını artırması ve kullanıcıların anonim platformlara karşı daha temkinli davranması gerekliliğini gündeme getirdi.
Bu gelişmeler ışığında, kripto para ekosisteminin “vahşi batı” olarak anılmasının son bulması için düzenleyici çerçevelerin acilen hayata geçirilmesi bekleniyor. Ancak merkeziyetsizlik odaklı bu sektörde dengeyi sağlamak hem özgürlükler hem de güvenlik açısından kritik bir sınav olacak.