ABD Hükümeti Kripto Cüzdanlarının İddia Edilen 40 Milyon Dolarlık İhlalinin İçinde

Genellikle, Departman’ın (DOJ) suçlulardan Bitcoin’i (BTC ) ele geçirdiğini duyuyoruz, ancak bu sefer tam tersi oldu. Birisi, ABD hükümetine bağlı cüzdanlardan on milyonlarca dolarlık kriptoyu aldı.

Öyleyse, neler olduğu ve olayın arkasındaki kişinin kim olduğu görelim.

ABD Hükümeti Kripto Cüzdanlarının Nasıl İhlal Edildiği

Swipe to scroll →

Geçen hafta, blockchain dedektifi ZachXBT, X’te (önceden Twitter) olayı araştırdığını paylaştı ve bu da olayı gündeme getirdi.

“John (Lick) adlı tehdit aktörünü tanıyın, 2024’te ABD Hükümeti’nden ve 2025 Kasım ile 2025 Aralık arasında diğer birçok bilinmeyen kurbanlardan şüpheli 90 milyon doların üzerinde hırsızlıklarla bağlantılı bir cüzdan adresinde doğrudan 23 milyon dolar bulundurduğu tespit edildi” diye ZachXBT, X’te geçen cuma günü yazdı.

ZachXBT, hükümet cüzdanından 40 milyon dolarlık dijital varlık hareketinin arkasındaki kişinin, birkaç yıl önce federal bir law enforcement ajansının kripto varlıklarını emanet etmek için sözleşme yaptığı bir şirketin başkanı ile ilişkili olduğunu iddia etti.

Cüzdan, hükümet ajansının yasadışı soruşturmalar sırasında ele geçirdiği fonları depolamak için kullanılıyordu.

Soruşturmada adı geçen kişi, John “Lick” Daghita olarak tanımlanıyor, o da Virginia merkezli CMDSS’nin CEO’su Dean Daghita’nın oğludur. CMDSS, DOJ ve Savunma Bakanlığı’na kritik hizmetler sağlayan bir firmadır.

ZachXBT şöyle yazdı:

2024’ün sonlarında, şirket ABD Marshals Service tarafından ele geçirilen veya müsaderede edilmiş kripto varlıklarının yönetimi ve elden çıkarılmasına yardımcı olmak için seçildi. Bu varlıklar, büyük merkezi kripto borsalarında (CEX’ler) listelenmeyen “Sınıf 2-4” varlıklarını içerir.

Bu önemli, çünkü geçen yıl ABD Başkanı Donald Trump, ABD için bir stratejik kripto rezervi kurmak için bir yürütme emri imzaladı ve bu, Hazine’nin müsaderede edilmiş dijital varlıklarıyla finanse edilecek ve bu nedenle likidite edilmemelidir.

Beyaz Saray ilk kez ulusal bir kripto rezervi düşünmeyi düşündüğünü açıkladığında, CoinDesk, bir kaynağın konuyla ilgili olarak “ABD Marshals Service’in ne kadar kripto varlığa sahip olduğunu söyleyemeyeceğini” bildirdi.

Sadece bu değil, ajansın Bitcoin tutucuları hakkında bile yaklaşık bir tahmini yoktu. Geçen yılın raporunda, USMS’nin yeterli envanter kontrollerine sahip olmayan elektronik tabloları kullandığı belirtildi.

“Kendimi bilincim kadar, USMS şu anda bu işi bireysel tuş vuruşlarıyla Excel elektronik tablosunda yönetiyor” dedi Chip Borman, CoinDesk’e o sırada. Borman, US hükümetine teknolojik çözümler sunan Addx Corporation’un teklif ve öneri stratejisi başkan yardımcısı ve USMS sözleşmesi için reddedilen bir isimdi. “Bir milyar dolarlık hatadan sadece bir gün uzaklar” dedi.

Diğerleri de USMS’nin kripto varlıklarıyla ilgili “çok güvensiz” uygulamalarını bildirdi. Ajans, varlıklarını yönetme ve izleme konusunda uzun süredir mücadele veriyor.

“USMS, ele geçirilen kriptoya ilişkin depolama, nicelendirme, değerleme ve elden çıkarma konusunda yeterli politikalar bulunmuyor ve bazı durumlarda rehberlik çelişiyordu” dedi Adalet Bakanlığı’nın Denetçi Ofisi (OIG) 2022’de. Ve o yılın sonunda, USMS, bir yazılım güncellemesi nedeniyle iki Ether cüzdanının kontrolünü kaybettiğini ve bu nedenle kriptolarla ilgilenmesine yardımcı olmak için bir yüklenici aradığını belirtti.

Ulusal en eski federal law enforcement ajansı, federal yargıyı desteklemek için DOJ altında faaliyet gösteren, yasadışı soruşturmalar sırasında law enforcement tarafından ele geçirilen varlıkları yönetir, bunlar arasında nakit, mücevher, araçlar, emlak ve kripto bulunur.

Ekim 2024’te USMS, CMDSS’ye ajansın ana akım olmayan ele geçirilen kriptosunu işleme sözleşmesini verdi.

CMDSS, Wave Digital Assets de dahil olmak üzere rakiplerini geride bırakarak hükümet sözleşmesini güvence altına aldı, Wave ise US Hükümeti Hesap Verebilirlik Ofisi’ne (GAO) protesto sunmuştu. CMDSS’nin Securities and Exchange Commission (SEC) ve Financial Industry Regulatory Authority (FINRA) ile uygun lisanslara sahip olmadığını iddia etti.

– Wave’in kurucu ortağı Les Borsai, geçen yıl CoinDesk ile bir röportajda dedi.

Protestosunda Wave, CMDSS’nin bir eski USMS yetkilisini istihdam ettiğini ve kamu dışı bilgilere erişimi olduğunu sordu. Bu, Wave’e göre bir çıkar çatışmasıdır ve Marshals Service bunu uygun şekilde araştırmamıştır.

GAO protestoyu reddetti, ajansın değerlendirmesinin makul olmadığını tespit ederek.

Dijital İz ve Ölümcül Esneklik

USMS, dijital varlıkları izleme ve koruma konusunda bir çerçeve eksikliği nedeniyle, destek için CMDSS’ye başvurdu, bu da şimdi soruşturmanın odağı haline geldi.

ZachXBT’ye göre, “henüz babasından nasıl erişimi aldığı belli değil.”

CMDSS, soruşturma bağlantısı önerildikten sonra web sitesini, X hesabını ve LinkedIn hesabını devre dışı bıraktı. Babasının X hesabı da devre dışı bırakıldı.

ZachXBT’nin dikkatini çeken şey, bir Telegram sohbetinde bir video kaydıydı, burada bir kullanıcı adı Lick veya John Daghita’nın, “Dritan Kapplani Jr. adlı bir kişiyle bir grupta kimin kripto cüzdanlarında daha fazla fonu olduğunu görmek için bir tartışmaya girdiği” iddia ediliyordu.

Tüm etkileşim, John Daghita’nın कथ bir finansal durumunu göstermek için kripto cüzdanlarını paylaşmak için कथ bir ekran kaydını paylaştığı iddia edildi.

Kendisini göstermek için, konu bir non-custodial Exodus cüzdanını paylaştı, bu cüzdan bir TRON (TRX) adresinde 2,3 milyon dolarlık bir bakiyeye sahipti. Ancak Dritan devam ettiğini alay etti, John Daghita कथ olarak aynı cüzdanda 6,7 milyon dolarlık Ether (ETH) taşıdı.

Her iki adresin de कथ olarak konu tarafından kontrol edildiği iddia ediliyor, ZachXBT’nin ek adreslerin kaydedilmeleri muhtemel olduğunu belirtti. Çatışma bittiğinde, John Daghita कथ olarak toplam 23 milyon doları bir cüzdanda taşıdı, ZachXBT bu adresi 0xd8bc adresine bağladı.

Fonların kaynağını doğrulamak için, blockchain araştırmacısı geriye doğru izledi ve 0xd8bc adresinin daha önce 0xc7a2’den 1066 WETH aldığını ortaya çıkardı. Ve bundan önce, 24,9 milyon dolarlık bir transfer, 2024 Mart’ında 0xc7a2 adresine yapıldı.

Bu özel transfer, ele geçirilen Bitfinex varlıklarını tutan bir hükümet adresinden yapıldı.

Bitfinex, bir büyük kripto para borsası, 2016’da bir güvenlik ihlaline uğradı ve bu da 119,756 BTC’nin çalınmasına neden oldu. Saldırı, o sırada piyasada önemli bir etkiye sahip oldu ve Bitcoin fiyatı, saldırı açıklanmasının ardından yaklaşık %20 düştü.

Yıllarca, çalınan fonların çoğu dokunulmadan cüzdanlarda kaldı. 2020 ve 2021 yılları arasında, ele geçirilen varlıklara bağlı cüzdanlardan yüz milyonlarca dolarlık küçük hareketler gözlemlendi ve 2022’de 94,643 BTC (o sırada 3,6 milyar dolar değerinde) yeni bir adrese birleştirildi.

Law enforcement, hareketi izliyordu, bu da DOJ’nin saldırıdan sonra ele geçirilen 94,000’den fazla BTC’yi açıklamasına yol açtı, çünkü ilgili hack’e bağlı özel anahtarları içeren bir dosyayı şifresini çözdü. Ilya Lichtenstein ve eşi Heather Morgan, Bitcoin’i aklama komplosu suçlamasıyla tutuklandı. 2023’te çift, suçlamaları kabul etti ve ertesi yıl Lichtenstein 5 yıla mahkum edildi, ancak bu yıl erken serbest bırakıldı. Morgan, dolandırıcılık ve komplo nedeniyle 18 ay aldı.

Fonlar kendileri, ABD hükümetini Bitcoin’in en büyük tutucularından biri haline getirdi.

Ocak 2025’te bir ABD mahkemesi, gönüllü tazminat anlaşmaları kapsamında ele geçirilen yaklaşık 9 milyar dolarlık Bitcoin’i Bitfinex’e iade etmeyi onayladı.

O zaman, ABD hükümeti de “çalınan Bitcoin’in iade edilmesi gerektiğini” söyledi.

“For the foregoing reasons, there is no ‘victim’ for the specific offenses of conviction in this proceeding,” dedi hükümet, ABD District Court for the District of Columbia’ya bir sunuda. “However, the Court has the authority to order voluntary restitution pursuant to the defendants’ plea agreements. Such voluntary restitution should include all of the assets seized from the Bitfinex Hack Wallet and that, pursuant to the plea agreements, those assets should be returned to Bitfinex as in-kind restitution.”

Escalasyon, Yıkama ve Sonrası

ZachXBT, X’teki 23 Ocak tarihli gönderisinde, bu olayın ABD hükümetinden iddia edilen bir hırsızlık olduğunu ve daha önce Ekim 2024’te hakkında rapor verdiğini belirtti.

O zaman, yaklaşık 20 milyon dolarlık ele geçirilen fonun ABD hükümetine bağlı olarak boşaltıldığını ve şüpheli olarak çalındığını kaydetti. Fonların çoğu, bir gün içinde geri verildi, ancak 700,000 doları borsalar aracılığıyla çekildi ve kurtarılamadı.

Bunun yanı sıra, ZachXBT, John Daghita’ya ait başka bir adres buldu, bu adres son çeyrekte hükümet-seized adreslerinden ve şüpheli kurbanlardan 63 milyon dolarlık girişler aldı.

İzlenen faaliyet, varlıkların ele geçirme bağlı adreslerden ara cüzdanlara, oradan yeniden birleştirildikten sonra çoklu atlama yoluyla hareket ettiğini gösteriyor. Şüpheli varlıklar, merkezi borsalar, merkeziyetsiz borsalar, non-custodial hizmetler ve cross-chain swap platformları aracılığıyla yönlendirildi. Uzman, şunları söyledi:

Ayrıca, siber suç Telegram kanallarında dolaşan söylentilerin, söz konusu kişinin John Daghita olabileceğini, ancak bunu doğrulamak için daha fazla araştırmaya ihtiyaç duyulduğunu belirtti.

“Tehdit aktörleri, alleged bir olaya karışan ABD Hükümeti’ne ilişkin fonlarını sadece alleged bir olaydan sonra sessiz kalmak yerine sızdırılmış kayıtlarda göstermeye devam ediyor” dedi ZachXBT, konu tarafından ilgili cüzdanların mülkiyet kanıtlarının paylaşılmasıyla, “gelecekte law enforcement için kolay bir dava olacağını” belirtti.

ZachXBT, Telegram hesabının kimlik bilgilerini yayınladıktan sonra, kullanıcı hızla görünen adını değiştirdi ve tüm NFT kullanıcı adlarını sildi. Kısa bir süre sonra, şüpheli adreslerden birinden ZachXBT’nin kamu adresine 20 ETH gönderdi.

Birkaç gün sonra, kullanıcı कथ olarak tekrar Telegram’da trollük yapmaya başladı ve ZachXBT’nin kamu cüzdan adresine şüpheli hükümet fonlarından 0.6767 ETH (1.9K$) daha gönderdi, blockchain araştırmacısı da bunları bir ABD hükümeti ele geçirme adresine göndereceğini söyledi.

Ama bu değil. İddia edilen olaya bağlı cüzdan, Solana tabanlı bir meme coin olan John Daghita’yı LICK tickeriyle başlattı, cüzdan coinin arzının %40’ına sahipti.

“John Daghita (@lick), 40 milyon dolarlık ABD hükümeti hareketine bağlı, sadece $LICK’i Solana’da pumpfun’da başlattı ve Telegram’da canlı yayında. %40 arza sahip” diye Bubblemaps, bir analytics platformu için on-chain trading ve soruşturmalar, X’te paylaştı.

Tek bir varlığın büyük bir token arzı yoğunluğu, piyasa manipülasyonu riskini oluşturur. İçeriden kontrol edenler fiyatı kontrol edebilir, tek bir cüzdanda böyle yüksek bir arza sahip olmak, “rug pulls” riskini sinyal verir, burada büyük tutucu hisselerini satar ve tokenin değerini düşürür, कथ olarak LICK’in kendisi için de böyle oldu.

Token, Solana ağındaki bir meme coin launchpad olan Pump.fun’da başlatıldı, bu platform iki yıldan biraz daha uzun bir sürede 15,6 milyon token oluşturdu. Veriler, Pump.fun’da başlatılan tokenlerin %98’inden fazlasının, pump-and-dump şemalarına bağlı özellikler gösterdiğini ortaya koyuyor.

LICK, bu hafta başlatıldı ve 24 saat içinde yaklaşık 915.000 dolarlık bir piyasa değerine ulaştı. Token’i dağıtan cüzdan, LICK coinlerini erken dönemde, piyasa değerinin 21.000$’ın altında olduğu bir zamanda topladı. Oysa token, değerinin %97’den fazlasını bir gecede kaybetti.

Karşılaşılacak Hesaplaşma

Henüz hiçbir suçlama açıklanmasa da, soruşturmalar başladı. Geçen hafta, US Başkanının Dijital Varlıklar Danışma Konseyi Yürütme Direktörü Patrick Witt, X’te yetkililerin olayı incelediğini belirtti.

US Marshals Service (USMS) de, bir DOJ hizmet sağlayıcısının oğlu tarafından 40 milyon doların üzerinde kriptonun usulsüz olarak alındığı iddialarını soruşturduğunu doğruladı. USMS Basın Yayın Müdürü Brady McCarron, soruşturma devam ederken konu hakkında daha fazla yorum yapmaktan kaçındı.

Federal kurumlar olaya başlarken, John Daghita, hükümet mülkiyetinin hırsızlığı, para aklama ve telgraf dolandırıcılığı dahil olmak üzere olası suçlamalarla karşı karşıya kalabilir, iddialar mahkeme tarafından kanıtlanır.

Durum gelişmeye devam ediyor, ancak önemli olan şey, hükümetin ancak ZachXBT bu ayrıntıları sağladıktan sonra neler olduğu konusunda farkında olması, bu da mevcut kurum gözetiminin tepkisel doğasını vurguluyor.

Federal kurumların bu tür olayları kaçırması veya önleyememesi, artan özen, hesap verebilirlik ve temel operasyonel güvenlik ihtiyacını vurguluyor. Hükümetin kontrolündeki kripto cüzdanlarını izleme ve güvence altına alma konusundaki başarısızlık, yetkililerin dijital varlıklarla başa çıkarken ne kadar çalışma gerektiğini gösteriyor.

On-chain analist Tay Vano, X’te, olay first ortaya çıktığından beri, konu tarafından fonların taşındığı, hediyelerin yapıldığı ve bir meme coinin başlatıldığını, ABD hükümeti kurumlarının ise sadece “soruşturma açtı, soruşturmak için” dedi.

Hükümet kurumları, suçlulardan ele geçirilen fonları güvenle emanet etmekten sorumlu themselves, ancak bu olay, iç kontroller ve operasyonel güvenlik hakkında ciddi sorular ortaya koyuyor. Şimdi, bu konuyu inceleme yeteneklerini görmeyi bekleyeceğiz.

Soruşturmanın CMDSS’nin iç kontrollerine ve erişim politikalarına ne kadar gireceği, cüzdanların nasıl erişildiğini ve bunun babasının rolünden mi yoksa başka bir kaynaktan mı kaynaklandığını gösterecektir.

Umarız ki, bu soruşturmalar sonuçlandığında, USMS ve DOJ, gelecekte daha iyi uygulamalara öncelik verecek, kripto uzmanlığına dikkat edecek ve Wave Digital Assets’in yaptığı gibi herhangi bir itiraza dikkat edecek.

DOJ veya USMS, belki de ele geçirilen kripto tutucularının kamu denetimlerini sunmak zorunda kalacak, bu da ABD hükümetinin gerçekten ne kadar kriptoya sahip olduğunu net bir şekilde gösterecektir.

Böyle bir denetim, karışıklık ve yanlış bilgilendirmeyi önleyecektir, Örneğin, Samourai Wallet yaratıcılarından ele geçirilen Bitcoin’in DOJ tarafından likide edildiğine ilişkin raporlar dolaştığında.

Hatta Senatör Cynthia Lummis (R-Wyo.) X’te, stratejik varlıkların olası likidasyonuna ilişkin endişelerini paylaştı.

Witt, müsadere edilen dijital varlıkların “likide edilmediğini ve likide edilmeyeceğini” ve bunun yerine stratejik Bitcoin rezervine ekleneceğini açıkladı.

Nihayetinde, John Daghita davası, ABD kurumlarının milyarlarca dolar değerindeki dijital varlıkları korumadaki potansiyel sistematik başarısızlıklarını ortaya koyuyor.

Emanet uygulamalarından yüklenici denetimine, ihlal, ABD kurumlarının bugün karşılaştığı zorlukları açıkça gösteriyor, kripto piyasası devamında ana akım finans ile entegre oluyor.