“Bir kahve makinesinin kapuçino tuşuna basmak gibiydi”. Ve bunlar, yayınlandığı şekliyle Platypus kodunu kullanan “kamu işlevleriydi”. 26 Ekim Perşembe günü, Platypus davasının baş sanığı Mohamed M., teknik kusuru ileri sürdü ve hakimlerini, kendisini kötü niyetli olmayan etik bir bilgisayar korsanı olarak sunarak kendisini cezai suçlamalardan beraat ettirmeye çağırdı.
Kafası kazınmış ve tamamen siyah giyinmiş olan bu 20 yaşındaki genç adam, dolandırıcılık, kara para aklama, ihlal ve otomatik veri işleme sisteminde kalma suçlamalarıyla yargılanıyor. Kendisi ve yalnızca kara para aklama suçundan şüphelenilen kardeşi Benamar, Bilgi ve İletişim Teknolojileriyle Bağlantılı Suçlarla Mücadele Merkez Ofisi (OCLCTIC) tarafından yürütülen soruşturmanın ardından Şubat 2023’te tutuklandı.
Birkaç gün önce Platypus Finance platformu büyük bir hack olayından üzüntü duymuştu. İkincisinin değeri başlangıçta 9 milyon dolar eşdeğerindeydi, bakiye geri ödendikten sonra bu miktar altı milyonun biraz üzerine düştü. Dümende, kendi kendini yetiştirmiş bir bilgisayar meraklısı olan Mohamed, bir dizi talimat programlayarak platformdan fon çekmeyi nasıl başardığını açıkladı.
Acil çekilme hükmü
Merkezi olmayan finans protokolü Aave V3’e verilen ilk hızlı kredi, başlangıçta Platypus Finance’e ABD dolarına sabitlenmiş bir sabit para olan 44 milyon USDC yatırmasına olanak tanıdı. Bu fonlar, başka bir token olan 41,7 milyon USP’yi ödünç almak için teminat olarak kullanılmıştı. Bu paranın, platformun likidite havuzunda sunulan stablecoin’lerle takas edilmesi amaçlanmıştı. Bu arada, Platypus’ta elde edilen kriptoların kontrolünü korurken ilk flaş kredinin geri ödenmesini mümkün kılan acil para çekme maddesi etkinleştirildi.
Mohamed hakimlere şöyle açıklıyor: “İlk amacım tehlike altındaki bu fonları kurtarmaktı.” Sanığa göre, kusurun kısmen kullanılması, Kuzey Kore’den gelen ve güvenliği zayıf kripto platformlarından para kazanan kötü niyetli bilgisayar korsanlarının dikkatini çekebilirdi. Savcı Sophie Gschwind, “Yani amacınız tüm parayı boşaltmak mıydı?” diye soruyor. Mohamed, “İşte bu kadar, böylece onları geri verebiliriz” diye yanıtlıyor. Ancak %10 civarında bir ikramiye istenerek senaryo öngörüldü.
Ancak ilerleyen dakikalarda bu program bozuldu. Başlatılan yedi akıllı sözleşme nedeniyle ikisi başarısızlıkla birlikte yalnızca üçü yürütülebildi. İlk olarak, Mohamed şöyle açıklıyor: “Cüzdanıma göndermek için bir satır kod koymayı unuttum, bu yüzden fonlar sözleşmede bloke halde kaldı.” Bu, şu an için hala erişilemeyen 6 milyon dolardan biraz daha fazla.
250.000$
İkinci akıllı sözleşme, sonuçta fonları Aave’ye gönderecek ve Aave, kriptoları Platypus’a iade edecek. Yalnızca sonuncusu, genç adamın bir milyon dolara eşdeğer kripto varlığını geri kazanmasına ve sonuçta yaklaşık 250.000 dolara sahip olmasına olanak tanıyor. Ancak avukatı Seydi Ba, “Ne bir bilgisayar saldırısıyla ne de bir dolandırıcılıkla karşı karşıyayız” diyor.
“Size benzetmeler sunduk, şöyle oldu: Bankaya geldi, para istedi, biz de ona dedik, işte bu” diye ekliyor. Avukat ise konuyu “henüz geri ödenmemiş” bir borç olarak özetliyor. Platformun avukatı Fanny Le Magadure, “Akıllı sözleşme paranın alınmasına izin verdiği için bunu başaramadı” diye sert bir şekilde karşılık veriyor.
“Ne yaptığının tamamen farkındaydı” diye devam ediyor. Ve eğer etik bir bilgisayar korsanı olsaydı, parayı neden ortadan kaldırmaya ihtiyaç duyduğunu anlayamıyoruz.” İddia makamındaki Sophie Gschwind de “Etik bir bilgisayar korsanı ilk akıllı sözleşmede dururdu ve izlerini gizlemek için bu kadar çok önlem almazdı” diye düşünüyor.
“Büyük” hasar
Savcı şöyle özetliyor: “Niyeti Platypus’un likidite havuzunu çekip tüm fonları almak için büyük bir hamle yapmaktı.” Hakimleri Muhammed’i beş yıl hapis cezasına çarptırmaya çağırmadan önce, bu cezanın en üst sınırı, üçü ertelendi. Çünkü bu dosyanın “sadece sanal para” olduğuna inanmaya dikkat edin, sonunda jüriye dikkat çekiyor.
Platypus Finance’in iddialarıyla karşılaştırılacak olursa, bu olayın “muazzam” zararına bir gönderme. Şirket açığının 144.000 euro olduğunu tahmin etti. Her şeyden önce, zararı için bir milyon avro talep etti; bu miktar, akıllı sözleşmede hâlâ bloke olan kripto varlıklara el konulmasının imkansız olması durumunda neredeyse yedi milyon avroya kadar yukarı doğru revize edilebilecek. Karar 1 Aralık’ta verilecek.