Kripto varlık suçları, yalnızca bir cüzdan adresinin blockchain tarayıcılarına yazılıp transferlere bakılmasıyla çözülmez. Sağlam bir inceleme; blok zinciri analizini, dijital delillerin korunmasını, cüzdan ilişkilendirmesini, platform kayıtlarını ve hukuki süreci birlikte yürütür. İşlem zincir üzerinde takip edilir; fakat cüzdanı kullanan kişinin kimliği çoğu zaman zincir dışındaki verilerle belirlenir.

Blockchain analizi, kripto varlığın hangi adresten çıktığını, hangi işlemlerden geçtiğini, nerede bölündüğünü ve hangi hizmete ulaştığını gösterebilir. Kripto adli bilişimi ise bu hareketleri bir olayın parçası olarak değerlendirir: Mağdur hangi talimatla transfer yaptı? Cüzdan gerçekten şüpheli tarafından mı kontrol edildi? Akıllı sözleşmeye hangi yetki verildi? Varlık merkezi bir platforma mı, köprüye mi, karıştırıcıya mı yoksa başka bir zincire mi geçti?

Bu ayrım dosyanın kaderini değiştirebilir. Çünkü işlem kaydını bulmak başka, kaydı doğru yorumlamak başka, yorumu denetlenebilir bir delile dönüştürmek bambaşka bir iştir.

Blockchain analizi ve kripto adli bilişimi aynı şey midir?

Blockchain analizi, blok zincirindeki adresleri, işlemleri ve varlık akışlarını inceler. Kripto adli bilişimi ise bu verileri cihaz kayıtları, yazışmalar, platform hesapları, banka hareketleri ve hukuki delil standartlarıyla birleştirir. İlki para hareketini haritalandırır; ikincisi haritanın olayla ve kişilerle ilişkisini sınar.

Blok zinciri analizinde temel inceleme birimleri şunlardır:

İşlem kimliği, yani işlem özeti veya “transaction hash”

Blok yüksekliği ve blok zamanı

Gönderilen kripto varlık ile miktarı

Token sözleşme adresi

İşlem ücreti ve ücreti karşılayan adres

Akıllı sözleşme çağrıları

Olay kayıtları ve iç işlemler

Merkezi platformlara ait olduğu değerlendirilen kümeler

Zincirler arası köprü giriş ve çıkışları

Kripto adli bilişimi bunlara farklı sorular ekler. İşlem mağdurun iradesiyle mi yapıldı? Sahte bir yatırım paneli mi kullanıldı? Özel anahtar veya kurtarma kelimeleri ele mi geçirildi? Mağdur yalnızca token transferine izin veren zararlı bir onay mı imzaladı? İşlemin görünen alıcısı ile nihai faydalanıcısı aynı kişi mi?

Bu nedenle her zincir üstü hareket bir delil adayıdır; fakat her hareket tek başına fail delili değildir.

Blok zinciri neyi ispatlar, neyi tek başına ispatlayamaz?

Blok zinciri, doğrulanmış bir işlemin belirli teknik koşullarla gerçekleştiğini güçlü biçimde gösterebilir. Buna karşılık bir adresin gerçek hayatta kime ait olduğunu, işlemin hangi hukuki sebeple yapıldığını veya cüzdanı işlem anında kimin kullandığını çoğu durumda tek başına kanıtlayamaz. Adres ile kişi arasındaki bağ ayrıca kurulmalıdır.

Bir işlem kimliği, “bu işlem gerçekleşti” sorusunu yanıtlar. İşlem kimliği, “bu suçu şu kişi işledi” sonucunu kendiliğinden doğurmaz. Özellikle cüzdan etiketleri, adres kümeleri ve hizmet sağlayıcı sınıflandırmaları doğrulama gerektiren analitik bulgulardır.

Blok zinciri de mutlak değişmezlik şeklinde anlatılmamalıdır. Ağın mutabakat yapısına göre kısa süreli zincir yeniden yapılanmaları yaşanabilir. İnceleme, ağın kesinleşme özelliklerini ve işlemin teyit durumunu kaydetmelidir.

Kripto varlık dolandırıcılıklarında hangi yöntemlerle karşılaşıyoruz?

Kripto varlık dolandırıcılığı tek bir suç modeli değildir. Sahte yatırım platformları, duygusal yakınlık üzerinden kurulan yatırım tuzakları, kimlik avı, zararlı cüzdan bağlantıları, özel anahtar hırsızlığı ve proje sahiplerinin likiditeyi çekmesi farklı teknik izler bırakır. Doğru analiz, önce olay tipini ayırır.

Sık karşılaşılan modeller arasında şunlar bulunur:

Sahte yatırım platformu: Mağdura gerçek bir işlem yapılıyormuş izlenimi veren panel gösterilir. Ekrandaki kâr çoğu zaman zincir üstünde karşılığı bulunmayan bir arayüz değeridir.

Sahte yatırım platformu: Mağdura gerçek bir işlem yapılıyormuş izlenimi veren panel gösterilir. Ekrandaki kâr çoğu zaman zincir üstünde karşılığı bulunmayan bir arayüz değeridir.

Uzun süreli güven dolandırıcılığı: Fail, mağdurla günler veya aylar süren bir ilişki kurar. İlk küçük çekime izin vererek güven sağlar, ardından daha yüksek tutarlı transfer ister.

Uzun süreli güven dolandırıcılığı: Fail, mağdurla günler veya aylar süren bir ilişki kurar. İlk küçük çekime izin vererek güven sağlar, ardından daha yüksek tutarlı transfer ister.

Kimlik avı ve sahte cüzdan sitesi: Mağdur, gerçeğine benzeyen bir bağlantıda kurtarma kelimelerini veya özel anahtarını girer. Fail daha sonra cüzdanı doğrudan boşaltır.

Kimlik avı ve sahte cüzdan sitesi: Mağdur, gerçeğine benzeyen bir bağlantıda kurtarma kelimelerini veya özel anahtarını girer. Fail daha sonra cüzdanı doğrudan boşaltır.

Zararlı token onayı: Mağdur görünüşte masum bir işlem imzalar; gerçekte belirli bir adrese token harcama yetkisi verir. Varlık daha sonraki bir transferFromişlemiyle çekilebilir.

Zararlı token onayı: Mağdur görünüşte masum bir işlem imzalar; gerçekte belirli bir adrese token harcama yetkisi verir. Varlık daha sonraki bir transferFromişlemiyle çekilebilir.

İmza tabanlı boşaltma: Bazı saldırılarda mağdur doğrudan transfer imzalamaz. İmzaladığı yapılandırılmış veri, pazar yeri emri veya izin mesajı başka bir işlemde kullanılır.

İmza tabanlı boşaltma: Bazı saldırılarda mağdur doğrudan transfer imzalamaz. İmzaladığı yapılandırılmış veri, pazar yeri emri veya izin mesajı başka bir işlemde kullanılır.

Adres zehirleme: Fail, mağdurun işlem geçmişindeki bir adrese benzeyen adres üretir ve küçük bir transfer gönderir. Mağdur geçmiş kaydından yanlış adresi kopyalayınca asıl kayıp gerçekleşir.

Adres zehirleme: Fail, mağdurun işlem geçmişindeki bir adrese benzeyen adres üretir ve küçük bir transfer gönderir. Mağdur geçmiş kaydından yanlış adresi kopyalayınca asıl kayıp gerçekleşir.

Sahte token veya yanlış ağ tuzağı: Aynı sembolü taşıyan değersiz bir token, gerçek varlık gibi sunulur. Token adı ve sembolü tek başına kimlik değildir; sözleşme adresi kontrol edilmelidir.

Sahte token veya yanlış ağ tuzağı: Aynı sembolü taşıyan değersiz bir token, gerçek varlık gibi sunulur. Token adı ve sembolü tek başına kimlik değildir; sözleşme adresi kontrol edilmelidir.

Likidite çekme ve proje dolandırıcılığı: Proje yöneticileri likiditeyi kaldırabilir, sınırsız token basabilir, satışları engelleyebilir veya ayrıcalıklı cüzdanlara varlık aktarabilir.

Likidite çekme ve proje dolandırıcılığı: Proje yöneticileri likiditeyi kaldırabilir, sınırsız token basabilir, satışları engelleyebilir veya ayrıcalıklı cüzdanlara varlık aktarabilir.

Hesap ele geçirme: Merkezi platform hesabı; e-posta, telefon hattı, oturum anahtarı veya doğrulama mekanizması ele geçirilerek kullanılır.

Hesap ele geçirme: Merkezi platform hesabı; e-posta, telefon hattı, oturum anahtarı veya doğrulama mekanizması ele geçirilerek kullanılır.

Kurtarma dolandırıcılığı: İlk kayıptan sonra mağdura ulaşan kişiler, kripto varlığı geri getireceklerini söyleyerek peşin ücret veya cüzdan erişimi ister. İkinci kayıp çoğu zaman ilk dosyanın ayrıntılarından beslenir.

Kurtarma dolandırıcılığı: İlk kayıptan sonra mağdura ulaşan kişiler, kripto varlığı geri getireceklerini söyleyerek peşin ücret veya cüzdan erişimi ister. İkinci kayıp çoğu zaman ilk dosyanın ayrıntılarından beslenir.

Bu modellerin hukuki niteliği olayın gerçekleşme biçimine göre belirlenir. Bilişim sisteminin kullanılması her vakayı kendiliğinden aynı suça dönüştürmez. Türk Ceza Kanunu m.158/1-f kapsamındaki nitelikli dolandırıcılık, Türk Ceza Kanunu m.243 ve m.244 kapsamındaki bilişim suçları veya Türk Ceza Kanunu m.282 kapsamındaki suçtan kaynaklanan malvarlığı değerlerini aklama suçu bakımından ayrı ayrı maddi unsur değerlendirmesi gerekir.

Bir kripto varlık soruşturması nereden başlar?

İnceleme, mağdurun son gördüğü adresten değil, doğrulanabilen ilk olaydan başlar. Banka çıkışı, platform alımı, mağdur cüzdanına giriş, şüpheli onay ve ilk yetkisiz transfer aynı zaman çizelgesine yerleştirilir. Böylece gerçek kayıp işlemi ile hazırlık hareketleri birbirinden ayrılır.

Sağlıklı bir çalışma sırası şöyledir:

Olay anlatımı sabitlenir. Mağdurun kimle, hangi kanaldan ve hangi sırayla iletişim kurduğu kaydedilir.

Olay anlatımı sabitlenir. Mağdurun kimle, hangi kanaldan ve hangi sırayla iletişim kurduğu kaydedilir.

İlk finansal kaynak belirlenir. Kripto varlığın banka hesabından mı alındığı, başka bir cüzdandan mı geldiği veya eşler arası işlemle mi edinildiği tespit edilir.

İlk finansal kaynak belirlenir. Kripto varlığın banka hesabından mı alındığı, başka bir cüzdandan mı geldiği veya eşler arası işlemle mi edinildiği tespit edilir.

Ağ ve varlık doğrulanır. Ethereum üzerindeki USDT ile TRON üzerindeki USDT aynı ağ kaydı değildir. Token sembolü yerine ağ ve sözleşme adresi esas alınır.

Ağ ve varlık doğrulanır. Ethereum üzerindeki USDT ile TRON üzerindeki USDT aynı ağ kaydı değildir. Token sembolü yerine ağ ve sözleşme adresi esas alınır.

Başlangıç işlemi doğrulanır. İşlem kimliği, gönderen adres, alıcı adres, varlık, ham miktar, ondalık basamak ve blok bilgisi birlikte kaydedilir.

Başlangıç işlemi doğrulanır. İşlem kimliği, gönderen adres, alıcı adres, varlık, ham miktar, ondalık basamak ve blok bilgisi birlikte kaydedilir.

Akıllı sözleşme etkileri çözülür. Görünen ana işlem, gerçek token hareketini her zaman açıkça göstermez. Olay kayıtları, iç çağrılar ve yetki değişiklikleri incelenir.

Akıllı sözleşme etkileri çözülür. Görünen ana işlem, gerçek token hareketini her zaman açıkça göstermez. Olay kayıtları, iç çağrılar ve yetki değişiklikleri incelenir.

Fon akışı haritalandırılır. Varlığın bölündüğü adresler, toplandığı cüzdanlar, takas işlemleri, köprüler ve merkezi platform temasları belirlenir.

Fon akışı haritalandırılır. Varlığın bölündüğü adresler, toplandığı cüzdanlar, takas işlemleri, köprüler ve merkezi platform temasları belirlenir.

Adres kümeleri sınanır. Ortak fonlama, eş zamanlı hareket, para üstü davranışı ve aynı hizmete yönelim gibi işaretler değerlendirilir. Her sezgisel yöntem ayrıca belirtilir.

Adres kümeleri sınanır. Ortak fonlama, eş zamanlı hareket, para üstü davranışı ve aynı hizmete yönelim gibi işaretler değerlendirilir. Her sezgisel yöntem ayrıca belirtilir.

Zincir dışı verilerle eşleştirme yapılır. Platform müşteri kayıtları, banka hesapları, IP kayıtları, cihaz verileri, e-posta başlıkları ve........

© Haberler