Miami Beach Polis Departmanı'ndan alınan tutuklama raporuna göre, Miami'de bir bilgi teknolojileri uzmanı Pazartesi günü eski işvereninden yaklaşık 2 milyon dolar değerinde bitcoin çalmak suçlamasıyla tutuklandı. Hırsızlık, fonlar donanım cüzdanında kaldığı için yıllarca fark edilmedi.
"Mağdur, 2020 yılında bir Trezor donanım cüzdanından yetkisiz giden Bitcoin işlemleri keşfetti," ifadesine yer verilen tutuklama raporunda, hırsızlığın fark edildiği sırada bitcoinin değerinin yaklaşık 115.363 dolar olduğu ve tahmini kaybın yaklaşık 1,9 milyon dolara ulaştığı belirtildi.
Sorusturmacılara göre, 2013 yılından bu yana mağdur için BT uzmanı olarak çalışan Nahum Reynaldo Castro, cüzdanın tohum ifadesine (seed phrase) sahip olduğu bilinen yalnızca iki kişiden biriydi. Tohum ifadesine sahip olmak, bir kişinin Trezor cihazına fiziksel olarak sahip olmadan cüzdanı uzaktan yeniden oluşturmasına ve erişmesine, böylece herhangi bir yerden transfer yapmasına olanak tanıyordu. Rapora göre, Bitstamp kripto para borsasından alınan kayıtlar, Castro'nun ehliyetinin kopyalarını ve bir "selfie tarzı doğrulama videosunu" içerirken, ilişkili JPMorgan Chase banka kayıtları, kripto para işlemlerine bağlı Bitstamp hesaplarından gelen mevduatları gösteriyor.
Bu vaka, tek bir tehlikeye atılmış tohum ifadesinin sınırlı başvuru yollarıyla fon kaybına yol açabileceği, kendi kendine saklanan kripto para depolamanın doğasında bulunan güvenlik risklerini gözler önüne seriyor. Castro, 100.000 doları aşan kara para aklama, iletişim cihazının yasadışı kullanımı, bilgisayar kullanıcılarına karşı suçlar ve 100.000 doları aşan birinci derece büyük hırsızlık suçlamalarıyla karşı karşıya. Cezaevi kayıtlarına göre, Çarşamba sabahı itibarıyla Turner Guilford Knight Islah Merkezi'nde tutuluyor olup kefaletinin "belirlenecek" olarak listelendiği belirtildi.
Tutuklama, kripto ile ilgili suçları hedef alan daha geniş bir kolluk operasyonları modelinin ardından geldi; kurumlar, çalınan dijital varlıkların izini sürmek için giderek daha fazla borsa müşterini tanı (KYC) kayıtlarını ve banka hesap verilerini kullanıyor. Vaka ayrıca, uzaktan saldırılara karşı dirençli olmakla birlikte, kurtarma ifadesine erişimi olan kişilere yönelik fiziksel veya sosyal mühendislik saldırılarına karşı savunmasız kalan donanım cüzdanları için tohum ifadesi güvenliğinin önemini vurguluyor.
Bu makale yalnızca bilgilendirme amaçlıdır ve yatırım tavsiyesi niteliği taşımaz.