Kırgızistan merkezli Grinex kripto para borsası, Uygulanan yaptırımlar ve siber saldırılarla gündeme geldi. Borsa, son yaşanan büyük ölçekli bir siber saldırı sonucunda 13.74 milyon dolarlık bir kayıpla karşı karşıya kaldığını duyurdu.

Saldırı Nasıl Çalışıyor?

Grinex, saldırıyı, yabancı istihbarat ajanslarının müdahalesine işaret eden büyük ölçekli bir siber saldırı olarak tanımladı. Bu saldırı, kullanıcı fonlarının 1 milyar ruble üzerinde çalınmasına yol açtı. Şirketin yaptığı açıklamada;

• Olayın tarih ve saati: 15 Nisan 2026, UTC 12:00
• Çalınan fon miktarı: 13.74 milyon dolar
• Çalınan fonların yönlendirildiği blok zincirler: TRON ve Ethereum

Borsa yetkilileri, dijital forensik kanıtların ve saldırının doğasının, düşman devletler için özel olarak kullanılan kaynak ve teknoloji seviyesini gösterdiğini belirtti.

Etkilenen Sistemler

Bu siber saldırının, Grinex’in alt yapısının başından beri hedef alındığını ve son gelişmenin yerel finansal sektörü istikrarsızlaştırma amacı taşıdığını da vurguladı. Grinex’in, daha önce Garantex adı altında bilinen bir platform olduğu, 2022 yılında U.S. Hazine Bakanlığı tarafından kara para aklama faaliyetleri nedeniyle yaptırıma tabi tutulduğu kaydedildi. Garantex, 2025 yılında da 100 milyon dolardan fazla yasadışı işlem yaptığı gerekçesiyle yaptırımları yeniledi.

Ayrıca;

• Grinex’in eski adı: Garantex
• Yaptırım uygulayan kuruluş: U.S. Hazine Bakanlığı

Blockchain istihbarat firmaları Elliptic ve TRM Labs, Garantex’in müşteri tabanını Grinex’e aktardığını belirtti.

Çözüm ve Korunma

Saldırının tetiklediği olaylar, kullanıcılar için risk oluşturmakta. Grinex, saldırganların kullandığı yöntemlerin siber güvenlik açısından yeni bir tehlike oluşturduğunu düşündürüyor. Kripto para kullanıcıları için önerilen korunma yöntemleri şunlardır:

• Yazılım güncellemeleri: Kullanılan her türlü yazılımın güncel tutulması önemlidir.
• Portları kapatma: Gereksiz açık portların kapatılması, saldırı yüzeyini azaltacaktır.
• İki faktörlü kimlik doğrulama: Hesap güvenliğini artırmak için iki faktörlü kimlik doğrulamanın etkinleştirilmesi sağlanmalıdır.

Ayrıca, Dawn kaynağına göre, bu tür siber saldırılara karşı daha iyi önlemler almak için blockchain izleme araçlarının kullanılması, kullanıcıların bazı varlıklarını koruyabilir.

Sonuç

Okuyuculara, özellikle kripto para yatırımcılarına önerimiz, aktif olarak güvenlik önlemlerini gözden geçirmeleri ve gereksiz riskleri almamak adına, borsa hesaplarından yüksek miktarlarda fon bulundurmaktan kaçınmalarıdır. Ayrıca, borsa sağlayıcılarının güvenlik güncellemelerini takip etmeleri ve mümkünse alternatif borsa seçeneklerini değerlendirmeleri kritik önemdedir.

Kırgızistan merkezli kripto para borsası Grinex, 13.7 milyon dolarlık bir siber saldırı sonrasında faaliyetlerini durdurdu. Saldırının, Batılı istihbarat ajanslarına atfedilen bir tehdit aktörü tarafından gerçekleştirildiği bildiriliyor.

Saldırı Nasıl Çalışıyor?

Saldırının nasıl gerçekleştiğine dair elde edilen bilgiler, *Grinex* borsasındaki dijital cüzdanlardan Rus kullanıcılarına ait fonların çalındığını gösteriyor. Saldırının saat 12:00 UTC’de meydana geldiği ve çalınan fonların TRON ve Ethereum adreslerine aktarıldığı, ardından SunSwap merkeziyetsiz ticaret protokolü aracılığıyla TRX ve ETH’ye dönüştürüldüğü belirtiliyor.

Etkilenen Sistemler

Grinex, Garantex ile olan geçmiş bağları nedeniyle dikkat çekiyor. Garantex’in yöneticileri tutuklanmış ve borsa, 100 milyon dolardan fazla yasadışı işlem gerçekleştirdiği iddialarıyla gündeme gelmişti. Grinex’in  CVE-2025-0001  gibi güvenlik açıklarından etkilendiği düşünülmektedir. Ayrıca TRM Labs, Grinex ile bağlantılı başka bir kripto borsası olan TokenSpot’un da bir siber saldırıya uğradığını raporladı.

Çözüm ve Korunma

Grinex’in açıklamasında, saldırının “yabancı istihbarat ajansları” ile ilişkili bir aktör tarafından gerçekleştirilmiş olabileceği ifade edilmiştir. Ancak bu iddiayı destekleyecek teknik kanıt sunulmamıştır. Kullanıcıların kendilerini korumaları için aşağıdaki adımları izlemeleri önerilmektedir:

• Tüm sistemlerinizi güncelleyin ve mevcut güvenlik açıklarını kapatın.
• Portlarınızı kapatın veya gereksiz erişimleri sınırlayın.
• Şüpheli etkinlikleri takip edin ve gerekli durumlarda güvenlik uzmanları ile iletişime geçin.

Sonuç

Grinex mağdurlarına, bu tür olayların önüne geçilmesi açısından sistemlerini güncellemeleri, port kapatmaları ve sürekli izlemeleri konusunda tavsiyeler verilmelidir. Kullanıcıların dikkatli olmaları ve gerekli önlemleri alarak finansal güvenliklerini sağlamak için harekete geçmeleri önem arz etmektedir.

Amerika Birleşik Devletleri Hazine Bakanlığı, Rus kripto para borsası Garantex’in halef şirketi olan Grinex‘e karşı yaptırımlarını açıkladı. Garantex, daha önce fidye yazılımı çetelerine kara para aklama konusunda yardımcı olduğu için yaptırım uygulanan bir platformdu. Bu son gelişmeler, kripto para dünyasında önemli bir etki yaratmaktadır.

Garantex’in Geçmişi ve Grinex İlişkisi

TRM Labs’ın Nisan 2025’te yayınladığı bir rapor, Grinex’in Garantex’in önceki operasyonlarıyla güçlü bağlara sahip olduğunu ortaya koydu. Ancak Grinex’in suç faaliyetlerinde kullanıldığına dair kesin bir kanıt sunmamaktadır. Garantex’in alan adları, 6 Mart 2025’te Amerika Birleşik Devletleri tarafından el konulmuştu ve bu süreçte 100 milyon dolarlık kanunsuz işlemler gerçekleştirmişti.

Garantex’in iki yöneticisi, Aleksandr Mira Serda ve Aleksej Besciokov, daha sonra suçlamalarla karşı karşıya kalmış, Besciokov birkaç gün sonra Hindistan’da tatil yaparken yakalanmıştır. Bu durum, potansiyel olarak uluslararası bir işlem ağı ve önemli suç unsurları barındıran bir yapının varlığını gösteriyor.

Yaptırımlar ve Hedefler

Hazine Bakanlığı’nın Yabancı Varlıklar Kontrol Ofisi (OFAC), Garantex’i, karanlık ağ pazarları ve siber suç grupları ile olan bağlantıları nedeniyle Nisan 2022’de yaptırıma tabi tutmuştur. Garantex’in adı, Hydra karanlık web pazarı gibi tanınmış suç organizasyonları ve Conti, Black Basta, LockBit gibi fidye yazılımı çeteleriyle anılmaktadır. Bu tür grupların varlığı, kripto para piyasasının denetimsiz yönlerinin ciddi yaptırımlara maruz kalmasına neden olmaktadır.

OFAC’ın yaptığı açıklamada, “6 Mart 2025’te gerçekleştirilen yasal işlemlerden hemen sonra Garantex yöneticileri, müşteri mevduatlarını Grinex’e aktarabilmek için yeni alt yapı oluşturmuşlardır” denmiştir. Bu durum, Grinex’in mevcut durumunun nasıl şekillendiğini ve gelecekteki eylemlerinin nasıl bir yola gireceğini anlamak için önemlidir.

Grinex’in Faaliyetleri ve Açıklamaları

Grinex, yaptığı tanıtımlarda, yaptırımlara ve varlık dondurmalarına yanıt olarak kurulduğunu belirtmiştir. Kuruluşu itibariyle, milyonlarca dolarlık kripto para işlemlerini kolaylaştırdığı tahmin edilmektedir. Bu tür açıklamalar, sektör içinde daha fazla şüphe ve belirsizlik yaratmaktadır. Hükümet yetkilileri, Grinex’in potansiyel tehlikeleri hakkında uyarılarda bulunmaktadır.

Özellikle Dışişleri Bakanlığı, Garantex’in 2019 ile 2025 arasında 96 milyar dolardan fazla kripto para işlemi gerçekleştirdiğini belirtmiştir. Bu tür rakamlar, kripto para piyasasının büyüklüğünü ve aynı zamanda risklerini gözler önüne sermektedir.

Yeni Yaptırımların Etkisi

OFAC, Garantex’e yeni yaptırımlar uygulamanın yanı sıra, üç kurucu ortağına ve altı Rus ve Kırgızstan merkezli ortağa da yaptırımlar getirmiştir. Bu durum, bireylerin ve şirketlerin kripto para işlemleri ile ilgili faaliyetlerini daha dikkatli yürütmesi gerektiğini göstermektedir. Dışişleri Bakanlığı, Garantex yöneticilerinin tutuklanması veya mahkum edilmesi için 6 milyon dolara kadar ödül önerdiğini de duyurmuştur.

Hazine Bakanlığı’nın Terörizm ve Mali İstihbarat Müsteşarı John K. Hurley, “Kripto para borsalarının kara para aklama ve fidye yazılımı saldırılarını kolaylaştırılması, sadece milli güvenliğimizi tehdit etmekle kalmıyor, aynı zamanda yasal sanal varlık hizmet sağlayıcılarının itibarını da zedeliyor” şeklinde açıklamada bulunmuştur. Bu, kripto paraların nasıl bir güvenlik riski oluşturduğunun altını çizmektedir.

Kripto Para Pazarında Gelecek

Günümüzde kripto para piyasası, düzenlemelerin ve yaptırımların artmasıyla birlikte dönüşüm geçiriyor. Grinex ve Garantex olayları, bu dönüşümün ne denli önemli olduğunu göstermektedir. Sektördeki şeffaflık ve denetim sağlanmadığı sürece, ciddi sorunlar ve tehlikelerle karşı karşıya kalmamız muhtemeldir.

Sonuç olarak, kripto para dünyası, yasadışı işlemlerle dolu bir geçmişten geleceğe doğru evrilirken, denetimlerin ve yaptırımların daha da önemli hale geldiği bir döneme girmektedir. Bu tür olaylar, sektördeki bütün oyuncuların, yasa dışı faaliyetlerin önüne geçmek amacıyla şeffaf ve üretken bir ortam yaratma gerekliliğini ortaya koymaktadır.

Güncel Siber Güvenlik Haberleri – 2